宜昌市电子政务整体安全解决方案

    宜昌市电子政务用户最关心的问题是如何采用比较简单的方式实现一体化的全面安全防护。启明星辰公司提出的“全网部署，一体安全，简单为本”的解决方案是解决上述问题、满足用户需求的理想选择。

    在电子政务外网平台各级政务单位的广域网出口部署天清汉马USG一体化安全网关（UTM），通过在市政府信息中心部署集中管理系统，实现对整个网络的安全设备的统一管理，让网管员坐在办公室里就能够实时掌控各级政务单位的网络情况以及面临的风险威胁。

    一体安全

    天清汉马UTM采用高性能的硬件架构和一体化的软件设计，集防火墙、VPN、网关防病毒、入侵防御（IPS）等多种安全技术于一身，同时全面支持QoS、负载均衡、高可用性（HA）、日志审计等功能，为网络边界提供了全面实时的安全防护。这是“一体安全”的一层含义。

    另外，通过集中管理与控制技术实现了同时对多台设备进行安全策略的下发和日志的统一收集、分析，更加简化了安全策略实施和风险管理的过程。集中管理中心和分散部署的天清汉马UTM成为一个有机结合的整体，共同为电子政务的网络安全保驾护航。这是“一体安全”的又一内涵。

    简单为本

    面对宜昌电子政务复杂的网络环境，如何简单实现安全防护是整个方案的关键。作为国内信息安全市场的领航者，启明星辰凭借多年的技术积累和强大的研发实力，通过多项专利和创新技术，将“简单”的理念发挥得淋漓尽致，并在天清汉马UTM中得到了如下体现：

    第一、设备部署变得简单。天清汉马UTM集防火墙、防病毒（AV）、入侵防御（IPS）等多种功能于一体。这样用户只需要一个硬件平台即可实现简单的部署。采用透明模式接入网络，甚至不需要对现有网络拓扑结构做出任何改动。

    第二、防御威胁变得简单。治病讲究“对症下药”，确定病因是关键。防范威胁也是同样的道理，准确、全面地识别威胁是关键，之后才能进行相应控制。天清汉马USG中使用“基于插件的协议识别技术”、“自适应多模式匹配算法”、“可追查性检查”、“基于知识库的非法连接请求动态抽样与分析技术”等专利技术，大大提升了防御威胁的全面性和准确度，使对于威胁的防御变得简单。

    第三、策略实施变得简单。为了使各个软件功能模块无缝融合，天清汉马UTM在设计之初就采用了一体化的软件体系架构设计，并采用了综合分析引擎技术，使各模块之间的耦合度达到非常好的，各功能模块的协调性达到了前所未有的默契，这让安全策略实施过程变得简单。

    第四、管理维护变得简单。天清汉马UTM创新采用“先界面、后功能”的研发模式，能够做到“界面定位快捷化”，配置界面三键到位率达90%以上；“配置操作简单化”，即任一配置在两个界面内完成；“安全策略模板化”，即所有安全服务配置在一个模版上完成；“关键业务自动化”，即自动升级、自动报警、自动报表；“安全监控方便化”，即定制化报表、图形化展示、LCD展示；“集群管理统一化”，即基于组的集群管理、一次配置整体生效。