联想网御保障地税系统安全建设目标

【51CTO.com 综合消息】日前，联想网御成功中标国内某重点城市地税局，为该地税局提供包括千兆防火墙在内的多款信息安全产品及全系列信息安全解决方案，为该地税网络系统信息安全提供完善的安全保护，协助其顺利达成高性能、高可靠性、易管理的安全建设目标。

去年，根据国家税务总局金税工程及各省地税系统省级“数据大集中”工程的有关要求，针对该省骨干广域网带宽低、可靠性不高、安全防护薄弱、可管理性差等现状，要求该省重新建设新的骨干网，为大集中工程创造高效、安全、可靠的网络运行环境。

该省地税局（以下简称地税局）是省税务系统重要网点之一，业务系统的重要性高、数据量大，是金税工程及省地税系统信息化建设工程的重要子系统之一。然而近年来，网络也开始受到网络流量不畅、带宽优化不良、管理性较弱、安全可靠性不高等诸多因素的困扰，随着经济的飞速发展，这些因素在很大程度上制约了地税业务系统的性能发挥。因此，本次地税局网络系统需要进行全面设计并合理规划，尤其需要保障系统的安全运营。

本次地税局网络建设，涉及地税系统的骨干税务专网，即各项核心业务（如电子申报、数据库存储）、语音、视频会议、行政办公以及外部接入等重要传输载体，是各项税务工作正常开展的重要依托。因此，网络建设要求能够满足地税业务应用的高性能要求，并能有效保障网络的高可靠性，还要实现标准化、易管理、易扩展、实用等目标。

本次地税局域网络建设中，分别将联想网御Super V系列高端防火墙部署在地税互联网网络边界、地税内网网络边界、地税外联单位网络边界处，在地税局内、互联网网络边界均采用双机热备方式，在保障地税核心业务系统性能的前提下，提供了全面的安全防御。

此外，将联想网御Power V系列防火墙部署在办公互联网络、其他外联单位等网络边界处，为地税办公业务系统提供了安全可靠的保障。

部署相关产品后，该地税的网络建设顺利实现了以下几个目标：

高性能：由于网络建设中采用性能稳定兼优良的联想网御千兆防火墙，提供可保证的服务质量和充足带宽，以适应大数据量传输，满足地税网络系统的高性能要求。

高可靠性：网络建设中每个网络边界处，联想网御防火墙都通过LeadSec MRP（多重冗余协议）进行了2台设备冗余配置，提供对网络系统的可靠性保障。

安全性：网络建设中，联想网御防火墙也提供了基于网络接口、地址、数据包、服务、状态等的防御体系技术来保证网络系统的安全性。

易管理维护：提供方便的管理监控方式、友好的管理界面，可及时进行安全调整，同时，冗余设备之间提供状态、配置自动同步，避免逐点配置设备安全策略。