政府安全網絡平臺建設方案
來源:科技咨詢網 更新時間:2012-04-15


  隨著公民、政府、企事業單位與互聯網接觸的日益親密,網絡安全已被提升至國家信息安全的高度,受到全社會的廣泛重視。政府類網站作為重要的政務信息發布平臺和政府形象展示平臺,近年來成為了黑客攻擊的主要對象,網站被篡改、破壞的現象層出不窮,帶來諸多負面影響和難以挽回的經濟損失。

  A市政府自2005年開始部署信息化平臺以來,就飽受黑客攻擊、病毒入侵和信息丟失的困擾,內部網絡辦公環境也亟待改善。經過認真考察和反復研究,2009年,A市政府通過購置兩套華碩高性能服務器和安全軟件對原有網絡架構進行了改造,使系統安全系數有了質的提高,在減輕工作人員負擔的同時,也大大提升了信息中心的運營效率,在政府網站建設領域具有較大的示范意義。

  應用現狀——安全性差 效率低下

  A市信息中心是正科級全額撥款事業單位,掛靠A市政府辦公室,負責全市信息化建設的規劃、指導和組織工作,信息中心的內網上接市委、市政府,下聯市直80多個部門、10多個鄉鎮、經濟技術開發區。

  目前,A市政府信息化應用涉及辦公自動化、政府網站、市委網站、各鄉鎮網站、互聯審批、審計等系統,分布在機房多臺服務器上。但在眾多設備中,既有品牌服務器,也有組裝服務器,缺少數據冗余/備份等功能,從長遠角度看存在安全隱患。2008年以來,政府網站被多次篡改,黑客向網頁中植入廣告代碼,而信息中心管理人員只能通過數據恢復和逐頁刪除代碼的方式進行修正,工作壓力驟增;同時,網內300多臺計算機的日常管理難度也越來越大,網絡中斷現象時有發生,經常需要重啟交換機、路由器進行復原。

  需求分析——結構優化 防患未然

  針對內憂外患的網絡環境,A市政府信息中心提出以下幾點改進需求,以實現當前及未來一段時間里網站正常運轉的目標:

  保護政府網站不被黑客入侵

  解決局域網上網速度慢的問題

  解決整個網絡經常感染木馬、病毒的問題

  減輕信息中心工作人員的壓力

  在對現有系統進行認真分析之后,技術人員針對網站被黑提出更新操作系統和修改代碼的建議,彌補各種安全漏洞,并將現有網站分成對外發布和對內管理兩個子站點。同時,鑒于內網速度慢、管理體系脆弱的弊病,則需要通過增加硬件帶寬和采用WSUS、ISA Server等管理軟件實現效率優化。最終,要在保留原有架構的基礎上對各核心要件進行升級,并體現較好的經濟效益。

  設計方案——新老搭配 架構升級

  在確定了網站防護、內網安全與改造思路后,相關負責人員進行了綜合考慮,保留原有服務器系統,并提出如下解決方案:

  (1)購置一臺配置高、具有磁盤冗余功能的服務器,并虛擬化成兩個虛擬機,其中一臺放置政府網站與OA網站,另一臺安裝WSUS與NOD32;

  (2)再購置一臺擁有多網卡,具備較高安全穩定性的服務器,添加在雙WAN口路由器與三層交換機之間,安裝ISA Server 2006軟件,用作防火墻與代理服務器;

  (3)網絡中所有工作終端,通過局域網內的WSUS服務器進行補丁升級,統一卸載之前的殺毒軟件,改用NOD32;

  (4)遷移網站到虛擬機中,并分成用于Internet發布的外網站點和用于內網管理的內部站點。

  產品選型——性能完備 高效節能

  由于此次平臺改造的核心應用層基于兩臺高性能服務器,因此對設備的選型有著較高要求,既要適應當前環境的特點,又要具備一定的前瞻性。經過認真比較和充分考慮,A市政府選擇了兩款華碩TS700-E6服務器,強大配置可同時運行8-16臺虛擬機,足以滿足現在及將來一段時間的需求,無需購置新的硬件設備,降低了總體成本。

  華碩TS700-E6是塔式服務器中的旗艦級產品,支持最新的至強5500系列四核/雙核處理器,并可組成雙路系統,最大限度地發揮平臺威力;TS700-E6提供多達12條的DDR3 DIMM插槽,支持3通道技術,最高可實現96GB的超大容量;服務器提供多達8組的SAS/SATA硬盤位,支持多種RAID組合,并全部采用免工具設計,升級維護十分輕松。

  同時,作為華碩第六代綠色服務器的代表,華碩TS700-E6集成EPU節能引擎,根據系統負載情況調節供電水平,使整機能耗節約達15%以上。同時,獨家的SMART-FAN智能風扇技術和AIR-THROUGH熱空氣導流架構的引入,能夠在保證散熱效率的同時有效降低噪音,并延長服務器的使用壽命。

  方案收益——科學布局 著眼未來

  此套方案根據A市政府網站的特點及運行方式,以及網絡現狀、用戶特點,通過采用高性能的華碩服務器完成了高安全性平臺部署,并通過Windows Server 2003、ISA Server 2006以及VMware ESX Server 3i的系統+軟件模式強化對整個系統的管理,實現7*24小時高效運轉。

  需要重點關注的是,華碩TS700-E6服務器在整個架構中扮演了重要角色,通過虛擬化技術提高了服務器使用效率、減少物理設備的數量,并有著出色的擴展能力,便于日后進一步升級,而在降低TCO方面,TS700-E6也憑借節能環保的特色為政府減輕了運營負擔。總之,該方案為A市政府提供了性價比高、科學合理的軟硬件綜合應用環境,對于許多有安全改造需求的政府機關、事業單位都有極高的參考價值。



铁牛视频app下载苹果-铁牛视频app下载地址-铁牛视频app破解版ios