引言:信息化建設(shè)在有效提高政府機關(guān)辦事效率和管理水平的同時，隨之而來的問題則是，網(wǎng)絡(luò)系統(tǒng)的安全問題如何保障?

　　對于濟南市城市管理行政執(zhí)法局而言，在完成市局的網(wǎng)絡(luò)系統(tǒng)建設(shè)之后，其不得不面對這樣的事實:如何保障整個網(wǎng)絡(luò)系統(tǒng)的安全問題。

　　據(jù)了解，作為濟南市城市管理的綜合執(zhí)法機關(guān)，濟南市城市管理行政執(zhí)法局擔(dān)負(fù)著行使城市規(guī)劃、建筑管理方面法律、法規(guī)、規(guī)章規(guī)定的行政處罰權(quán)，查處違反城市規(guī)劃、建筑管理的各類違法、違章建設(shè)案件;組織全市性城市規(guī)劃、建管等專項執(zhí)法活動;強制拆除不符合城市規(guī)劃和市容標(biāo)準(zhǔn)的違法建(構(gòu))筑物(含臨時建筑)或設(shè)施等重任。目前，濟南市城市管理行政執(zhí)法局所屬中隊共有80多個，其中大部分中隊的辦公地點相對固定，少部分中隊的辦公地點暫時不太穩(wěn)定。

　　為了加強各中隊之間的信息交流，更好的提高工作效率，濟南市城市管理行政執(zhí)法局建設(shè)了執(zhí)法局網(wǎng)絡(luò)系統(tǒng);在充分考慮了與現(xiàn)有網(wǎng)絡(luò)系統(tǒng)的兼容和今后的擴展等因素之后，各中隊采用包月?lián)芴柕姆绞?帶寬為1M)接入因特網(wǎng)。各中隊接入市局后，不僅能夠流覽因特網(wǎng)，同時還可訪問協(xié)同辦公系統(tǒng)、辦案管理系統(tǒng)和網(wǎng)絡(luò)基本服務(wù)器等。

　　不過，隨著執(zhí)法局網(wǎng)絡(luò)系統(tǒng)的建成，整個網(wǎng)絡(luò)系統(tǒng)的安全問題也開始凸顯出來。如何解決已經(jīng)成為濟南市城市管理行政執(zhí)法局的當(dāng)務(wù)之急。

　　鎖定VPN

　　“在充分考慮自身實際需要和考察了各種網(wǎng)絡(luò)安全解決方案之后，我們決定采用VPN安全網(wǎng)關(guān)組網(wǎng)，以便更好保證網(wǎng)絡(luò)系統(tǒng)安全?！睗鲜谐鞘泄芾硇姓?zhí)法局相關(guān)負(fù)責(zé)人表示。

　　據(jù)介紹:VPN即虛擬專用網(wǎng)(Virtal Private Network)，是一條穿過混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。通過對網(wǎng)絡(luò)數(shù)據(jù)的封包和加密傳輸，在一個公用網(wǎng)絡(luò)(通常是因特網(wǎng))建立一個臨時的、安全的連接，從而實現(xiàn)在公網(wǎng)上傳輸私有數(shù)據(jù)、達到私有網(wǎng)絡(luò)的安全級別。

　　“對于我們而言，采用VPN在公眾IP網(wǎng)絡(luò)建立私有數(shù)據(jù)傳輸通道，不僅可以將各中隊連接起來，建立可信的安全連接，保證數(shù)據(jù)的安全傳輸，實現(xiàn)相互間信息的快速傳遞。同時，系統(tǒng)內(nèi)部移動辦公人員也可以根據(jù)需要隨時接入整個網(wǎng)絡(luò)系統(tǒng)。這樣，不僅提供了安全的端到端的數(shù)據(jù)通訊，同時，還節(jié)省了電話費用開支，非常方便、實用。”濟南市城市管理行政執(zhí)法局相關(guān)負(fù)責(zé)人說。

　　中隊、市局分別部署

　　“在實際建設(shè)中，考慮到安全、性能和費用等因素，我們采用了華為3Com的解決方案進行組建。同時，根據(jù)當(dāng)前執(zhí)法局網(wǎng)絡(luò)系統(tǒng)的整體規(guī)劃，各中隊和市局部署了不同的安全網(wǎng)關(guān)?！睗鲜谐鞘泄芾硇姓?zhí)法局相關(guān)負(fù)責(zé)人告訴記者。

　　在各中隊，濟南市城市管理行政執(zhí)法局部署了一臺華為3Com公司生產(chǎn)的SecPath 100V 安全網(wǎng)關(guān)作為VPN外接設(shè)備，與市局建立VPN隧道接入市局網(wǎng)絡(luò)系統(tǒng)。

　　據(jù)介紹，SecPath 100V 安全網(wǎng)關(guān)是華為3Com公司設(shè)計的高性能百兆專業(yè)接入網(wǎng)關(guān)設(shè)備，通過內(nèi)置專用硬件加密芯片，提供高達60M的VPN處理能力;產(chǎn)品支持如L2TP VPN、IPSec VPN、GRE VPN、華為動態(tài)VPN等多種VPN業(yè)務(wù)，可以針對需求通過撥號、xDSL、小區(qū)寬帶等方式接入遠端用戶，構(gòu)建Internet、Intranet、Access等多種形式的VPN。

　　在市局網(wǎng)絡(luò)中心，考慮到VPN隧道的數(shù)量、帶寬和數(shù)據(jù)性質(zhì)等因素，濟南市城市管理行政執(zhí)法局部署了一臺華為3Com公司生產(chǎn)的SecPath 1000 安全網(wǎng)關(guān)作為VPN接入設(shè)備，與中隊VPN網(wǎng)關(guān)建立VPN隧道，以便各中隊能夠通過VPN方式接入市局網(wǎng)絡(luò)系統(tǒng)。

　　據(jù)介紹， SecPath 1000 安全網(wǎng)關(guān)是華為3Com公司設(shè)計的專業(yè)接入網(wǎng)關(guān)設(shè)備，可以作為匯聚及接入網(wǎng)關(guān)設(shè)備;支持防火墻、AAA、NAT、QoS等技術(shù)，可以確保在開放的Internet上實現(xiàn)安全的、滿足可靠質(zhì)量要求的私有網(wǎng)絡(luò);支持多種VPN業(yè)務(wù)，如L2TP VPN、IPSec VPN、GRE VPN、華為動態(tài)VPN、MPLS VPN等等，可以針對需求通過撥號、xDSL、小區(qū)寬帶等有線或者其他無線方式接入遠端用戶，構(gòu)建Internet、Intranet、Access等多種形式的VPN。

　　據(jù)濟南市城市管理行政執(zhí)法局相關(guān)負(fù)責(zé)人介紹，“一期工程14個分支機構(gòu)部署了SecPath100V安全網(wǎng)關(guān)與中心SecPath1000建立VPN隧道，并對數(shù)據(jù)進行IPSec加密傳輸，在提供良好應(yīng)用的前提下，保障數(shù)據(jù)傳輸安全性?！?/P>

　　防火墻助力網(wǎng)絡(luò)安全

　　除了在各中隊和市局網(wǎng)絡(luò)中心部署相關(guān)VPN安全網(wǎng)關(guān)設(shè)備之外，濟南市城市管理行政執(zhí)法局還在市局出口部署了SecPath 500F防火墻，以更好的保證整個網(wǎng)絡(luò)系統(tǒng)的網(wǎng)絡(luò)安全。

　　據(jù)了解，SecPath 500F防火墻是華為3Com公司面向大型行業(yè)用戶開發(fā)的新一代專業(yè)千兆防火墻設(shè)備。支持外部攻擊防范、內(nèi)網(wǎng)安全、流量監(jiān)控、網(wǎng)頁過濾、郵件過濾、應(yīng)用層過濾等功能，能夠有效地保證網(wǎng)絡(luò)的安全;采用ASPF狀態(tài)檢測技術(shù)，可對連接狀態(tài)過程和異常命令進行檢測;提供多種智能分析和管理手段，支持郵件告警，支持多種日志，提供網(wǎng)絡(luò)管理監(jiān)控，協(xié)助網(wǎng)絡(luò)管理員完成網(wǎng)絡(luò)的安全管理;支持AAA、NAT等技術(shù)，可以確保在開放的Internet上實現(xiàn)安全的、滿足可靠質(zhì)量要求的網(wǎng)絡(luò)。

文章作者：國脈電子政務(wù)網(wǎng)