【IT168 案例】导读：每天新闻联播后的《天气预报》，是很多中国老百姓每晚必看的节目。准确的天气预报，离不开气象局的庞大业务系统网络，而在背后守护这个业务网络的，是网康的NGFW。

　　气象局业务网，其实离你我并不遥远

　　中国气象局是国务院直属事业单位，承担全国气象工作的政府行政管理职能，负责全国气象工作的组织管理。气象局Internet接入网络系统是重要的信息基础设施，承担着气象局重要的实时业务系统、办公自动化邮件系统以及OA等办公系统，是气象部门开展业务办公、科研合作和国际交流的网络基础平台。

　　气象业务系统安全上可直接关系到国民经济建设，甚至严重威胁国家安全，下可影响普通百姓的日常生活。举个例子，如果全国各地气象站的数据无法及时上传到核心业务系统，就无法准确预测出第二天的天气，而如果您恰好第二天安排了飞机出行，航班就可能由于缺少航线沿途的天气数据而被迫取消。

　　老旧的气象局网络出口，早已不堪重负

　　之前中国气象局办公网出口单机部署友商的防火墙，该设备已经服务五年，运维人员维护压力较大，成本较高，且老旧防火墙设备的可靠性已经严重威胁办公网业务系统的稳定性。

　　气象局是网康的VIP客户，网康的销售和售前技术人员每周至少去拜访三次，如果时间允许的话，基本每天都会去现场与客户做细致沟通，并与客户共同总结出以下需求：

　　(1)出口防火墙设备陈旧，需要更换新的设备来保障业务系统的稳定性和可靠性;

　　(2)应用层威胁日益增多，严重影响用户业务系统的完全性;

　　(3)全方位构建安全网络，将极大的提升单位的TCO;

　　(4)BYOD产生较多的威胁访问，对业务系统增加权限设置，减少一些不必要的访问。

　　最终，气象局采用了以网康NGFW设备为基础的解决方案：

　　在气象局办公网络的出口交换机和核心双机部署网康NGFW并开启HA功能，双机部署保障气象局网络的稳定性;

　　网康NGFW对内网实现下一代安全防护，主要包括重要的实时业务系统、办公自动化邮件系统以及OA等办公系统，对外网进入内网所有流量进行病毒查杀;

　　开启IPS入侵防御功能。由于政府气象防灾减灾决策、气象灾害监测等信息属于高度机密，所以必须对黑客入侵的行为进行安全防护;

　　开启数据防泄露功能，防止政府气象防灾减灾决策、气象灾害监测等信息数据的外泄。

　　网络结构如下：

　　好用不好用，听听用户怎么说

▲

　　“网康NGFW支持网络流量和威胁统计的分布图，对去往和来源于不同国家和地区的流量和威胁做到可视化，能够对“灰色”应用进行更精细子应用的安全风险划分和识别，能够保证对“灰色”应用有效的安全风险认识和控制，这有助于及时调整安全策略，防范网络安全事件的发生。最重要的是，网康的工作人员能够在项目的关键阶段深入到一线，实施一对一的VIP服务，深入了解我们的业务需求，这是让我们最终选择了网康的原因。”