政府

政务专网建设解决方案

面临的风险

随着政府电子政务建设的不断深入,建立了越来越多的业务系统,更多的政府单位需要通过广域网与自己的下属委办局,乡镇村社区所进行数据的交互,为了保证数据传输的安全性,早期更多采用VPN来构建安全的虚拟政务专网。

随着技术的发展VPN的形式也多种多样,比如二层的L2TP和PPTP等,三层的IPSec VPN和GRE,以及处于二层和三层之间的MPLS VPN,也包括现在流行的应用层SSL VPN,这些都是VPN的承载方式。

托互联网构建了自己的VPN业务网络,业务网络有成为重要的信息传输网络平台。政府对于VPN业务网络的依赖程度越来越高,但是网络中出现的种种问题使传统的VPN面临更大的风险:

1.安全风险:互联网中存在的各种危险信息无时无刻不威胁着VPN隧道的安全;

2.速度风险:广域网特别是互联网中存在的延时和丢包导致VPN速度访问特别慢,严重影响业务效率;
3.效率风险:随着单点接入的人员增多,在组网方式上需要一种多功能的接入VPN进一步提高业务效率。
  

面临的问题

1.互联网中的迅雷、BT、电驴等P2P行为、在线流媒体等行为严重占用了互联网带宽,导致VPN带宽不足,经常出现无法连接、VPN连接中断、业务传输速度慢,严重影响业务效率;由于没有足够的安全措施,下属委办局人员访问恶意网站带来的木马病毒、恶意插件,这些危险信息极易扩散到VPN隧道,导致总部也感染木马病毒。


2.当网络中的延时超过200ms时,实际可用带宽只有原来的一半,严重影响数据传输速度;当丢包率较高时,数据无法正常交互,导致传输效率下降;随着业务系统的增加,数据量不断加大,原有带宽无法承载更多的业务数据,但扩容带宽往往成本过高;部分应用协议由于交互过多,延时增加,业务效率下降,一旦遇到以上问题会导致承载业务数据的VPN的访问速度过慢,影响业务效率。


3.除了需要与下属机构进行互联外,大量分散、人数众多的第三方机构、末级节点村社区所由于没有专门维护人员因此不宜采用过于复杂的接入解决方案,内部人员经常出差,通过PDA、智能手机等通过3G网络进行访问,传统的IPSEC VPN经常出现断线、无法正常拨号、无法使用PDA手持终端接入,如果再购买单独的SSL VPN设备必然增加维护成本,因此需要移动接入和分支互联综合解决方案。
  

深信服解决方案

1.为了更好解决流量占用、网络危险信息威胁的问题,深信服为您提供带上网行为管理功能的VPN解决方案;
2.针对网络访问中速度慢、扩容带宽、协议交互的问题,深信服为您提供带广域网加速技术的VPN,通过网络优化、数据优化、协议优化进一步提高VPN的访问速度;
3.为了有效解决不同的接入需求,降低成本投入,深信服提供IPSec和SSL二合一的VPN产品,为您提供综合性的VPN接入解决方案。
  

深信服解决方案价值

1.通过带上网行为管理的VPN防止恶意带宽占用,合理分配带宽,保证VPN访问速度,通过上网行为管理功能所带有的安全防护功能,防止分支用户感染木马病毒,充分保护分支用户的网络安全;
2.通过网络优化技术、协议优化、数据优化、压缩技术大幅度提高VPN的传输访问速度,特别是网络环境越差加速效果越明显;
3.通过部署深信服IPSec和SSL二合一VPN设备,既满足网对网的互联,同时也方便单点用户接入,无需部署两台独立设备,降低投入和管理维护成本。

  • 河南省环境保护厅组建三级环保监控网