锐捷网络-政府行业互联网出口方案案例集)

《锐捷网络-政府行业互联网出口方案案例集)》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、互联网网关政府行业案例锐捷网络推出的“互联网出口”解决方案，以“疏-堵-控”为核心理念：疏，实现弹性带宽管理，网络资源内网化，提高数十倍的网络访问速度；堵，抵御互联网的安全风险，确保门户网站安全可控，提升整网的安全性；控，实现流量占用可视化分析，互联网操作实名制审计，满足国家信息安全相关法规和检查的要求。在政府行业，该方案已经广泛应用于部委、各级电子政务外网和各级政府单位的互联网出口。随着《中华人民共和国政府信息公开条例》的颁布和“服务型政府”理念的提出，政府的信息系统通过互联网为人民群众、社会

2、团体和企事业单位提供信息和服务的应用也越来越多。同时，伴随着集中化、规模化的信息化建设趋势，有不少部委实现了省级甚至国家级的数据大集中，省、市、区县级的统一电子政务外网建设也如火如荼。上述的政府信息化发展趋势，使得互联网出口成为政府部门信息化统一的对外服务窗口，发挥着越来越重要的作用。目前，互联网出口承载的主要应用包括：门户网站、实时在线系统（如稅务的“发票在线”）、移动远程办公、在线舆情监测和普通的网络浏览等。服务化、集中化、规模化的发展趋势，使得政府单位互联网出口的建设，面临着巨大的挑战：•

3、如何有效地利用现有的带宽资源，为不同的业务、用户按需分配弹性的带宽资源，保障关键业务的服务质量，提升用户的体验？•如何抵御集中化带来的信息安全风险？尤其是要确保门户网站的信息安全。•能否实现对带宽资源占用的有效分析和业务服务性能的有效监控？能否满足公安部的82号令，实现对出口用户的实名制管理？通过DPI（DeepPacketInspection,深度包检测）技术和设备实现基于应用层的流量检测和控制、通过多链路负载均衡实现带宽资源的有效利用、通过部署在边界的防火墙实现对外的安全防御、通过对IP地址

4、的识别实现用户的实名制管理，是目前互联网出口建设的主要方法，能够满足部分的建设需要。锐捷网络推岀的“互联网出口”解决方案，相比于传统的解决方案，从“疏-堵-控”三个维度出发，在安全性和管理上有了极大的增强，能够有效提升用户体验：疏：通过部署RG-NPE网络出口引擎，对普遍存在的多条运营商链路出口进行智能选路分析，不仅能够保证用户选择最快的上网链路，还能够保证每一条链路都能够被充分地利用起来；通过部署PowerCache设备，可以缓存Internet上的内容，对于超过50%的相同访问内容，可以直接

5、在内网实现，不仅能够提升用户访问这部分资源的速度数十倍，还能节省20-50%的带宽资源。堵：利用ACE流控设备，除实现基于应用层的流量检测和控制外，还可以实现实名制联动及弹性带宽分配，对于如单位领导的特殊用户，可以在其使用时保障带宽资源，不用时即可释放资源。另外、锐捷的下一代防火墙，多安全特性开启不影响性能，能够有效抵御多样化的安全风险，同时避免太多的安全设备像糖葫芦串一样集中在出口，影响性能并增加故障点；WG网页防篡改设备，能够为门户网站群提供有效的安全防护，包括主动漏洞扫描告警、抵御针对于网

6、站的攻击、被攻击后的网页恢复。下一代防火墙和WG,均支持虚拟化技术，可以满足不同的业务、政府单位和门户网站的差异化安全需求。控：通过集中的管理平台APM,可以对所有出口设备实现统一管理，能对出口带宽利用率、服务器的性能进行监测，及时预警问题，并且以一个十分简洁直观的界面呈现出来，简化用户管理；通过和数据中心的安全管理平台联动，可以实现基于用户身份的互联网行为实名制审计，满足公安部82号令要求，规避管理风险。锐捷网络成为业内首个针对于互联网出口应用提供完整解决方案的厂商。“高效、节约、安全、合规”

7、的建设思想，给政府行业互联网出口的建设提供了有益的参考。外网资源内网化有效提升用户体验——大连市电子政务外网统一互联网出口建设大连市电子政务外网平台统一互联网出口，秉承“疏-堵-控”的建设理念,为外网所有的接入用户构建了统一的互联网出口，应对了多出口智能选路，外网资源内网化，出口资源统一管理等诸多建设挑战，有效支撑了一个中心网站和七十多个子网站的网站群，并实现政务公开、网上办事和公众参与等功能。大连是辽宁沿海经济带的金融中心，也是国家的5个计划单列市之一。大连市的信息化水平也像经济水平一样，在全

8、国处于领先地位。大连市电子政务外网平台由大连市政府网站管理中心承建，以集中统一建设为原则，在全市范围内建设包括网络管理与数据中心、安全防护、容灾备份、统一互联网岀口等全系列技术服务功能于一体的政务外网统一平台。秉承“面向全局，强化服务”的建设理念，在构建统一的互联网出口时，大连市政府网站管理中心提出了以下的建设需求：•实现出口带宽资源的有效利用，保障接入用户能够快捷地访问互联网，并对门户网站的关键应用预留足够带宽；•对于视频、图像等占用较大带宽的互联网行为，要能进行有效控制；•能够对接入用户的互