根據(jù)《國家電子政務(wù)“十二五”規(guī)劃》的部署，工業(yè)和信息化部信息化推進(jìn)司制定并下發(fā)的《基于云計(jì)算的電子政務(wù)公共平臺頂層設(shè)計(jì)指南》，以指導(dǎo)各級政府深化電子政務(wù)應(yīng)用。甘肅省積極響應(yīng)并落實(shí)執(zhí)行，截至2015年甘肅電子政務(wù)云平臺已初具規(guī)模，可承接甘肅省100+家委(員會)、辦(公室)、局的日常業(yè)務(wù)。甘肅省電子政務(wù)云的建設(shè)初衷是促進(jìn)省各委辦廳局的數(shù)據(jù)大集中，要實(shí)現(xiàn)該目標(biāo)，除了確保網(wǎng)絡(luò)的可用性和穩(wěn)定性，也要保證網(wǎng)絡(luò)的安全性和業(yè)務(wù)的私密性。

　　電子政務(wù)云平臺雖然可以為信息共享和業(yè)務(wù)互聯(lián)帶來極大的便利，同時(shí)也引入一些新的安全風(fēng)險(xiǎn)，特別是由數(shù)據(jù)云化，統(tǒng)一托管所帶來的一系列安全挑戰(zhàn)日益凸顯。

　　出口邊界安全威脅防御

　　甘肅省電子政務(wù)云數(shù)據(jù)中心服務(wù)器區(qū)互相獨(dú)立，也需要互相訪問，如何保證這些橫向數(shù)據(jù)的隔離和互訪，確保這些數(shù)據(jù)不受非法入侵、病毒攻擊、篡改，成為此次項(xiàng)目的關(guān)鍵點(diǎn)。當(dāng)流量通過FPGA轉(zhuǎn)發(fā)芯片進(jìn)入IPS板卡時(shí)，在IPS中部署的MIPS需對流量進(jìn)行特征匹配，來保障通過IPS的流量是否安全。若匹配完全，則允許流量進(jìn)入內(nèi)網(wǎng)服務(wù)器;否則，將其丟棄。

　　安全審計(jì)

　　在網(wǎng)絡(luò)出口配置流量審計(jì)設(shè)備URL，防止內(nèi)網(wǎng)的信息人為泄露。在該設(shè)備中，配備3300+中協(xié)議庫以及1000多條URL地址，合理地規(guī)劃了網(wǎng)絡(luò)出口的流量，實(shí)名審計(jì)上網(wǎng)行為，嚴(yán)格控制信息傳遞，規(guī)避法律風(fēng)險(xiǎn)。

　　高性能高并發(fā)

　　數(shù)據(jù)大集中之后，隨著業(yè)務(wù)的不斷發(fā)展，數(shù)據(jù)量越來越多，縱向流量勢必增大，云化之后的數(shù)據(jù)中心各服務(wù)器區(qū)之間需要協(xié)同工作，橫向的流量演變?yōu)橹饕髁浚掏铝恳脖纫郧霸鲩L數(shù)倍，且未來預(yù)計(jì)會持續(xù)增長。針對以上問題，齊普生信息采用框式設(shè)備替代傳統(tǒng)盒式設(shè)備的方式，來解決組網(wǎng)網(wǎng)絡(luò)中出現(xiàn)的高性能高并發(fā)情況。齊普生信息框式設(shè)備——DPX8000采用Crossbar架構(gòu)，部署IPS板卡，同時(shí)采用多核MIPS硬件平臺，結(jié)合高性能的FPGA轉(zhuǎn)發(fā)芯片。實(shí)現(xiàn)應(yīng)用層流量的線速處理，單板卡可達(dá)到20Gbps的處理能力。改變傳統(tǒng)的X86結(jié)構(gòu)，大幅度解放CPU，能夠穩(wěn)定處理突發(fā)流量瞬間增多的同時(shí)，保障業(yè)務(wù)的不間斷。

　　簡單管理

　　通過UMC統(tǒng)一管理平臺，對IPS和UAG進(jìn)行策略轉(zhuǎn)發(fā)、日志收集以及輸出審計(jì)報(bào)表。安全管理員僅需通過一個管理界面即可對所有設(shè)備進(jìn)行統(tǒng)一配置和信息化管理，極大地提升運(yùn)維效率。

　　考慮到甘肅省電子政務(wù)云的網(wǎng)絡(luò)現(xiàn)狀，迪普推薦采用“立體防御、安全可控、簡化管理”的理念，分區(qū)、分層、分平面的實(shí)施整網(wǎng)安全防護(hù)：在電子政務(wù)云平臺出口部署DPX8000、IPS2，負(fù)責(zé)對縱向流量進(jìn)行安全防護(hù);在核心交換機(jī)旁掛部署高端流量監(jiān)控和審計(jì)設(shè)備，負(fù)責(zé)對縱向和橫向重要流量的安全防護(hù)。通過這種立體式的安全防護(hù)體系，達(dá)到對網(wǎng)絡(luò)邊界提供訪問控制、病毒過濾、防攻擊、防入侵、內(nèi)外網(wǎng)數(shù)據(jù)安全隔離等防護(hù)功能，從而保障了云平臺安全，做到信息可控可管。

　　憑借業(yè)界領(lǐng)先的應(yīng)用識別管控能力、高性能全方位的L2-7層虛擬化功能、豐富的業(yè)務(wù)擴(kuò)展能力、智能運(yùn)維簡化管理的OneIP功能，強(qiáng)大的網(wǎng)絡(luò)適應(yīng)性。最終，齊普生信息贏得了用戶青睞。