客户简介：

　　色达县位于四川省甘孜藏族自治州，是甘孜州海拔最高、气候最寒冷、自然条件最差的以藏民族为主的民族聚居的纯牧业县之一，也是全国五大牧区之一的川西北牧区的重要组成部分，国家确定的120个重点牧业县和全省十大纯牧业县之一。色达县政务中心是由色达县政府举办，集中办理政府权限范围内的行政许可事项和服务项目、集信息与咨询、管理与协调、投诉与监督于一体的综合性行政服务机构。

　　网络状况：

　　随着政府职能的不断转变(服务型政府的建立)，其服务内容也在扩展，比如将政府采购、投资服务、信访接待、政务公开等职能纳入。实行“一站式办公，一条龙服务”，以行政审批为主，以其它便民服务为补充的政府派出(常设)机构。但是，如何不断优化电子政务网络平台，提供信息安全保障等级，防范信息安全风险，打造高效、稳定的政务网络是其现在面临的问题。

　　方案部署：

　　结合以上网络安全考虑，并通过对巡路免疫网络解决方案在成都、绵阳等地很多有相似需求的成功政府部门案例，电话和实地考察过一些用户使用情况后，色达县政务中心决定选择通过巡路免疫安全网关IWG1200来进行免疫网络的部署。

　　巡路免疫墙网关作为目前唯一解决局域网交换网络安全管理问题的网络方案，已经被认定为北京市自主创新产品，并获得了公安部颁发的销售许可证。该套方案将宽带接入和内网安全管理融为一体，已经成为很多企业和政府网络安全管理的核心。它将免疫网络解决方案组成部分的配置中心、免疫驱动下载服务、运营中心、监控中心、接入模块整体置于免疫墙网关设备中，免疫网络各组成部分通过内部连接、安全协议进行管理，实施通过免疫墙网关进行免疫网络的部署具有稳定性高、可靠性高、部署简单、功能扩充、策略丰富的优点。

　　方案特点：

　　1、深入到协议最底层的安全防护

　　巡路免疫网络解决方案是一套内网底层防火墙：彻底解决病毒木马的网络攻击，掉线、卡滞问题(尤其对2、3层的处理)，彻底解决ARP等老大难问题，保证了政务中心办公的安全性。

　　专注于政府交换网络上进行安全管理，这是当前现有任何安全产品和方案都不涉及的，安全的协议底层防护为政府网络提供了基础安全保障，各种办公系统才能更好的稳定运行。

　　最真实的身份准入系统

　　基于真实的IP/MAC地址，对网络内终端电脑的身份严格有效的基因式管理，防止了外界电脑的不安全接入，保证使用者身份的唯一性。

　　篡改IP、篡改MAC等网络身份修改方式都逃不过免疫网络的法眼，基于真实的内网终端身份管理，免疫网络做到了准确管理内网、精准定位攻击、整个网络尽在眼底。

　　3、精细化带宽管理，保证网络应用业务流畅性

　　深入到网卡的流量控制，真正的把内网上传、下载，公网上传、下载严格区分开来，保证了其网络业务的正常应用。

　　从终端和接入部分同时进行联动的带宽管理是免疫网络流量控制的特点，网络问题网络解决，带宽管理也决不能脱离网络整体运行状况而在某一个部分单独进行，这样才能保证全网内、外流量的合理、高效利用。

　　4、全面管理，总揽到内网的最全貌

　　免疫安全协议对网络各部分进行管理监控，通过免疫网络解决方案独有的网络监控界面，可以清晰的观察到内网每台机器的网络内部协议过程，实现了可视化运维，通过远程管理，真正实现了“足不出户，管理全网”的目标，使网管工作变的更轻松。

▲　色达县部署中的巡路免疫墙网关IWG1200

　　应用效果：

　　通过免疫网络解决方案的成功部署，在试运行了两周后，政务中心的网络维护工程师张工打了电话过来：称赞免疫网络方案既保证了我们网络的安全稳定，又提高了员工的工作效率，来我们这里办理业务的群众都很满意，这也使得我们的工作轻松了很多。