【51CTO.com 綜合消息】政府信息中心作為政府信息建設的主管部門，其重要工作是負責當?shù)仉娮诱障到y(tǒng)的規(guī)劃、設計、管理和當?shù)卣畽C關的計算機網(wǎng)絡、應用系統(tǒng)和設備的管理。如何不斷優(yōu)化政府部門的網(wǎng)絡業(yè)務平臺，打造高效、穩(wěn)定的電子政務網(wǎng)絡，是各地政府信息中心不斷努力的方向。

南昌市經(jīng)濟信息中心也一直在進行卓有成效的信息網(wǎng)絡建設，目前，整個南昌市政府已經(jīng)建立起實用的政務運營網(wǎng)絡，政府工作效率得到了很大提升，工作流程進一步優(yōu)化與規(guī)范，但問題也隨之而來。

政務網(wǎng)絡面臨的諸多問題

目前，南昌市政府的網(wǎng)絡包括政務內網(wǎng)和政務外網(wǎng)。政務內網(wǎng)與互聯(lián)網(wǎng)物理隔離，主要用于傳送電子公文、以及不適合通過外網(wǎng)傳輸?shù)男畔?，比如政務信息、會議視頻等；政務外網(wǎng)是政務公開和為民辦事的窗口，各政府單位通過網(wǎng)站對外提供網(wǎng)上服務、申請受理等。

政務外網(wǎng)作為政府辦公人員與外界交流的信息通道，一般通過網(wǎng)絡安全系統(tǒng)與互聯(lián)網(wǎng)邏輯連接。信息中心經(jīng)常發(fā)現(xiàn)，政務外網(wǎng)互聯(lián)網(wǎng)帶寬充足，但員工不時抱怨上網(wǎng)慢；明明已經(jīng)購置了相關安全設備，并啟用了相應防護措施，但政務外網(wǎng)不時會有員工中毒，甚至有可能引發(fā)大規(guī)模的木馬、病毒發(fā)作；員工小小的網(wǎng)上言論有時也可能給政府部門帶來莫大的沖擊；而如何審計員工上網(wǎng)行為、網(wǎng)上言論，成為政府信息中心必須面對的難題……

經(jīng)過深入考察，南昌經(jīng)濟信息中心發(fā)現(xiàn)，政務外網(wǎng)面臨的這些問題，傳統(tǒng)的網(wǎng)絡安全解決方案并不能有效解決。上網(wǎng)慢的抱怨需要信息中心部署專業(yè)的流量控制解決方案；政務外網(wǎng)中毒的癥狀，傳統(tǒng)的防火墻等安全設備只能單純防御，卻不能從本質上增強政務外網(wǎng)體質；而員工上網(wǎng)行為、網(wǎng)上言論使政府網(wǎng)絡面臨的法律、社會輿論風險、信息泄密風險，則需要信息中心部署系統(tǒng)的網(wǎng)絡行為管理解決方案。

政府信息中心上網(wǎng)行為管理解決方案

針對上述問題，經(jīng)過對業(yè)內廠商多方面的考察與實際設備測試，南昌經(jīng)濟信息中心最終選擇了深信服上網(wǎng)行為管理設備，部署模式如下： 

南昌市經(jīng)濟信息中心上網(wǎng)行為管理產品部署圖

通過在政務外網(wǎng)互聯(lián)網(wǎng)出口處部署深信服高端上網(wǎng)行為管理設備，南昌經(jīng)濟信息中心對整個政務外網(wǎng)實行流控+內網(wǎng)行為管控+信息安全審計的全套解決方案，成功解決了上述辦公桌內網(wǎng)碰到的上網(wǎng)速度、信息安全、法律風險等各種問題，使政府辦公網(wǎng)絡的安全性、穩(wěn)定性、管理性得到了極大提升。

P2P流控和帶寬分配

按照規(guī)定：政府機構的下屬單位上網(wǎng)均應統(tǒng)一上聯(lián)到政府信息中心的互聯(lián)網(wǎng)出口，這使得南昌經(jīng)濟信息中心的網(wǎng)絡出口面臨較大壓力。雖然信息中心互聯(lián)網(wǎng)出口本身充足，但一旦辦公網(wǎng)、下屬政府單位辦公網(wǎng)有數(shù)人進行P2P應用時（如在線視頻、BT及迅雷下載……），整個網(wǎng)絡帶寬便會被P2P流量占據(jù)，這導致政務外網(wǎng)核心的政務OA等辦公系統(tǒng)的帶寬反無法保障，系統(tǒng)響應速度緩慢，“上網(wǎng)慢”的抱怨不時傳起。

而傳統(tǒng)的防火墻只能通過封端口的形式來封堵P2P流量，很容易被繞過去，且整個網(wǎng)絡 的帶寬分配、流量控制比較粗糙，無法有效管控流量。

通過在互聯(lián)網(wǎng)出口部署深信服上網(wǎng)行為管理設備，南昌市經(jīng)濟信息中心對整個政務外網(wǎng)按部門進行帶寬的劃分（目前整個政務外網(wǎng)已經(jīng)劃分多個VLAN網(wǎng)段），基于員工的系統(tǒng)應用類型、個人崗位特征進行流量控制，對P2P流量進行適量封堵，以保證整個政務外網(wǎng)的業(yè)務流量要求，讓每個人覺得速度都不慢。

信息安全審計，規(guī)避網(wǎng)上法律風險

政府政務外網(wǎng)作為政務公開和為民辦事的窗口，關系整個政府形象。然而，整個政務外網(wǎng)的網(wǎng)上言論，南昌市信息中心先前的管理方法并沒有明確針對。員工bbs發(fā)貼、郵件及QQ等聊天工具的信息外發(fā)，有可能會因為一些個人的言論使整個政府部門面臨輿論、法律風險，會使政府部門的敏感信息面臨泄密風險。

通過深信服上網(wǎng)行為管理設備外置的數(shù)據(jù)中心，南昌市信息中心可以海量存儲員工的各類網(wǎng)絡言論、外發(fā)信息、網(wǎng)上行為等各類信息數(shù)據(jù)。這一方面使信息中心的網(wǎng)絡設置徹底滿足公安部82號令；另一方面也使得信息外泄的風險大大降低，萬一出現(xiàn)網(wǎng)上言論引起的輿論風險，信息中心利用信息搜索引擎可以迅速查到責任人；且政府信息中心可以借助數(shù)據(jù)中心統(tǒng)計的各類報表，了解整個政務外網(wǎng)的外發(fā)信息類別、網(wǎng)絡應用趨勢、流量趨勢等諸多網(wǎng)絡架構數(shù)據(jù)，以便進一步優(yōu)化網(wǎng)絡構置……

“增強體質型”的安全防護

針對政務外網(wǎng)可能出現(xiàn)的病毒、木馬威脅，南昌信息中心通過在深信服上網(wǎng)行為管理設備上設置準入規(guī)劃，辦公網(wǎng)中只有補丁齊全、殺毒軟件更新、注冊表正常的PC機，才被允許上網(wǎng)，這從內部增強了員工上網(wǎng)的安全級別。

而通過危險網(wǎng)站過濾、敏感關鍵字過濾等措施，整個政務外網(wǎng)面對的外在威脅明顯降低，這又直接減少了外部危險的信息源。由此內外結合，南昌信息經(jīng)濟中心有效保證了整個政務外網(wǎng)的安全。

目前，南昌經(jīng)濟信息中心經(jīng)過全面的上網(wǎng)行為管理解決方案，整個政務外網(wǎng)的安全、可管理性、穩(wěn)定性、流量保障等得到了較好的保證，這使得信息中心在業(yè)務系統(tǒng)建設、網(wǎng)絡運營流程優(yōu)化上越走越順，信息化建設取得了可喜的進展。