隔离网闸国土行业解决方案

需求背景：

　　国土资源电子政务建设工作的总体目标是：基本建成结构合理、功能完整、安全稳定、监管有效、服务全面、覆盖全局的国土资源电子政务体系。使信息技术在国土资源规划、管理、保护、合理利用、社会服务等国土资源工作的各个环节得到充分应用，国土资源监管能力进一步增强，参与宏观调控更加主动。通过国土资源电子政务系统的建设，实现国土资源政务管理和决策支持的网络化运行，形成网上双向互动式的国土资源公众信息服务体系。

　　建设国土资源网络系统。建设和完善各级国土资源部门政务内网、外网，加强综合网络管理，建设和完善网络安全防御系统，保证网上信息畅通传输和安全运行；

　　建设国土资源数据中心。建设国家、省、市三级国土资源数据中心，开展信息交换技术研究，形成统一的信息交换体系。加强数据资源的积累，提高信息资源的共享程度，满足基础数据对各级应用系统的支撑；

　　国土资源信息网络包括政务内网、国土资源信息专网和政务外网等三种网络：

政务内网：用于运行内部办公系统、基础数据和业务数据存储管理，通过路由器接入国土资源信息专网。

　　国土资源信息专网：实现国家、省、市、县四级国土资源信息共享与交换；

　　政务外网：通过防火墙接入国际互联网，为社会提供国土资源信息服务。

伟思网闸的部署应用：

　　在政务内网（核心业务网和办公网）与政务外网间部署伟思安全隔离与信息交换系统（网闸），该网闸的作用是隔离来自外部网络的访问，以静态化纯数据的形式摆渡交换在内外网之间安全交换数据。

　　网闸部署在国土资源信息专网进行数据交换的网络边界处，仅允许定义的安全数据进行数据交换，隔离除此之外其它任何外部主机对内网的访问请求，在该隔离环境下，大量攻击行为都被隔离网闸隔离而无法进入政务内网。

● 建立了统一的安全隔离交换平台，内部国土办公、业务网各业务部门通过统一出口实现与外部应用网间的可信信息交换，统一管理，执行统一的安全策略，实现内部网信息和外部应用网数据交换的高度可控性。

● 安全隔离设备具有安全的文件和数据库交换功能，可以支持对http、ftp等通用应用层协议的严格分析控制的物理隔离设备或功能。

● 制定了统一的接口开发及数据传输标准，实现上级各业务部门应用系统与下级应用数据安全交换，并通过该标准强化应用系统数据通信安全。

● 内部网通过安全隔离交换平台与外界进行的信息交换必须受到严格的控制，内部网安全隔离平台可以提供必要的安全手段，如信息的单向访问，防止内网向外部泄漏敏感信息和抵御外网攻击。

● 隔离平台提供完整的安全审计功能，能够详细记录、快速查询内外网间的访问行为及安全事件，数据传输的详细记录。

● 隔离平台与其他网络安全产品构成整体的网络安全架构，具备较高的网络性能及稳定性、高可用性，全面解决市国土资源单位的网络安全问题。