黨政電子某網防火墻部署應用需求背景

按照“十五”期間全國電子政務建設指導意見，將進一步加快建設政務平臺，整合信息資源，統一平臺，統一標準。我國電子信息政務建設工作將主要圍繞 “兩網一站四庫十二金” 重點展開。而“兩網”中電子政務某網承載的是SHM的黨政機關辦公業務網絡的重要信息系統，相比電子政務外網所承擔重要公眾服務不同，在滿足日常政務工作需求的前提下，更加注重SHM合規、易管易用、多層管控及“三權分立”等設計要求。

中新金盾下一代內網防火墻設計特點

具備以下優勢：

?     嚴格按照對SHM信息系統的要求設計研發，完全符合SHM要求；

?     功能配置依據電子政務N網的設計思路研發，符合內網安全建設要求并優化；

?     嚴格按照對電子政務某網建設管理配制的要求，保證自身安全易用同時提供：“三權分立”的管理方

?     式、多級管控可實現省市區縣的管理、集中統一的可視化管理平臺；

?     符合SHM要求的VPN密鑰信息交換；

?     基于下一代防火墻應用需求中應用模塊可選（并完全符合SHM要求）；

?     符合SHM要求的各類安全防護模塊升級處理設計；

?     產品嚴格遵照一型號對應一證書的國家重要監管機構要求。

（新金盾新一代內網防火墻電子政務某網部署方式示意圖）

中新金盾下一代內網防火墻應用案例

在符合了傳統防火墻三級要求的同時，支持更多種VPN、深度DPI檢測、全面的L2-L7防御，并從底層深度融合IPS入侵防御安全功能、WEB應用防護、AV病毒查殺功能、URL安全過濾等防護功能。同時具備直觀的網絡挖掘、用戶全網行為管理、應用層綜合攻擊防護等綜合安全防御功能，并實現獨有的與金盾抗DDoS系統、未知威脅感知系統聯動等多項智能協同防御功能。滿足高端政企客戶互聯網出口防護、總部與分支機構VPN加密組網、數據中心安全防護等各類場景安全防護與隔離管控需求。并完全符合GA/T1177-2014《信息安全技術第二代防火墻安全技術要求》是國內首批通過公安部第二代防火墻檢測認證的下一代防火墻產品；全系按照電子政務N網設計要求設計研發，并全系通過國家BM檢測，符合SHM要求。新一代的內網防火墻具備更易用的可視化集中管理和分級管控功能，并支持下一代防火墻中的應用防護模塊擴展（符合SHM要求的）可選。其中中新金盾新一代【內網防火墻】基于以上在電子政務N網應用中的優勢。僅在2016年就已經成功部署于我國多個電子政務N網，其中包括：

?     某聯辦電子政務內網多臺；

?     某海事機構電子政務內網多臺；

?     全國*大電子政務內網數十臺；

?     甘肅省某委電子政務內網59臺；

?     吉林省某委全省部署總計123臺；

?     ...

隨著今年多個電子政務N網建設中大批量使用中新金盾防火墻，標志著中新網安新一代內網防火墻規?；渴饝矛F以成型。中新將用實力守護我國政務信息系統的安全穩定運行，為提升了我國政務信息系統整體的安全系數，也為我國未來信息化安全進程上建設更具規模電子信息“政務云”系統奠定基礎。