曙光千兆防火墙服务湛江社保/地税联网系统

近期，在湛江社保/地税联网建设项目中，曙光防火墙与服务器一起中标，构建了整体的运营系统与安全保障系统，让我们一起了解曙光天罗1000H是如何作为信息系统的终极防御“门神”为湛江跨部门联网的保驾护航的。

跨部门联网，信息安全需要“滴水不漏”

湛江社保、地税的跨部门联网建设是一个非常典型的信息化电子政务建设案例，湛江社保、地税跨部门联网建设负责人表示：“两部门联网后，我们要求不仅能够控制防范互联网对内网的威胁，而且要控制内网以及社保和税务两个不同部门网络之间的访问行为，确保整个系统数据和信息的高安全性。”

鉴于湛江社保地税联网安全的高标准需求进行筛选，最终曙光天罗1000H防火墙以解决方案、产品性能、价格几个方面的突出优势赢得了用户的青睐。信息安全资深工程师表示：“湛江社保、地税联网建设项目，是典型的跨部门联网，典型的重要数据交换，需要高标准的安全保护，任何一项安全漏洞都将造成不可估量的损失。”
 

方案建设联网拓扑图

项目建设中，社保和地税的网络边缘各设置一台天罗1000H千兆防火墙，两台防火墙以光纤专线的形式直接互联，双方通过前置服务器来进行数据交换，而双方的前置服务器均放置在防火墙的DMZ (Demilitarized Zone即俗称的非军事区）区。社保的数据先由内网转向社保前置服务器，然后社保前置服务器和地税前置服务器进行数据交换，最后地税前置服务器再将数据转向地税的内网，反之亦然。天罗1000H防火墙的设置能充分过滤掉各种不安全因素，可以充分保证双方信息系统网络安全，为社保、地税数据安全打造了全程值守的信息安全“门神”。

曙光天罗1000H防火墙  一夫当关 万夫莫开

天罗1000H防火墙是一款将状态包过滤技术、应用代理技术巧妙结合起来的高性能防火墙，它强大的安全功能弥补了传统包过滤防火墙的很多不足，采用的128位的高强度加密通讯，具备了高安全性、高可靠性、高性能、功能齐备、易管理等特色，能对关键的外置服务器数据传输和访问进行全程的安全保护，是目前市面上最为出色的防火墙产品之一。

专门针对防火墙行业而设计的硬件平台，在处理器、芯片组和外围电路的设计上充分考虑了防火墙产品应用的特色，精简了没有必要的部分，形成一个围绕网络通讯和通讯控制为核心的硬件平台。而且，其采用了专为防火墙、VPN等安全应用设计开发的专用的高性能的安全操作系统。产品使用“并发”和“后台管理”的理念，能对防火墙系统中的资源进行统一、多层、并发的高效资源调度和后台管理。

对于自身安全性，天罗1000H防火墙不仅可以防御DoS/DDoS攻击，还能够防御源路由攻击、IP碎片包攻击、DNS/RIP/ICMP攻击、SYN等多种攻击。内置有P2P过滤、全面代理过滤、VPN、双机热备、带宽管理等数种符合市场需求的功能。

 
21世纪是信息化的时代，形形色色的网络将成为这个时代的特征，互联网作为宽带网时代的一个最重要组成部分。然而，开放的信息系统必然存在众多潜在的安全隐患，窃密和反窃密、破坏和反破坏的斗争仍将继续，在这样的斗争中，安全技术作为一个独特的领域越来越受到全球网络建设者的关注。此次湛江社保、地税跨部门联网选用的安全产品无疑是对曙光天罗1000H防火墙安全技术的一种肯定，可以说对其他联网安全建设具有重大的借鉴意义。