
隨著互聯(lián)網(wǎng)時(shí)代的高速發(fā)展,“互聯(lián)網(wǎng)+”帶來的服務(wù)理念,真正讓智慧交通、智慧政務(wù)、智慧法院、智慧教育、智慧醫(yī)療等更多智慧信息化建設(shè),打通為民服務(wù)的“最后一公里”,實(shí)現(xiàn)讓信息多跑路,讓群眾少跑路,加速推進(jìn)新型智慧城市建設(shè)。政務(wù)網(wǎng)絡(luò)升級改造項(xiàng)目要計(jì)劃建立起一個(gè)設(shè)計(jì)規(guī)范、安全穩(wěn)定、功能完備、性能卓越、易擴(kuò)展、易維護(hù)的綜合網(wǎng)絡(luò)安全信息系統(tǒng)平臺。
通過本次項(xiàng)目的實(shí)施,將切實(shí)有效的提高業(yè)務(wù)系統(tǒng)和網(wǎng)絡(luò)信息安全的防護(hù)能力,提高網(wǎng)絡(luò)數(shù)據(jù)和網(wǎng)絡(luò)的安全性。
客戶需求
有線、無線網(wǎng)絡(luò)統(tǒng)一認(rèn)證
新建有線網(wǎng)絡(luò)及原有無線網(wǎng)絡(luò)要求統(tǒng)一認(rèn)證,并且無線網(wǎng)絡(luò)必須實(shí)現(xiàn)無縫漫游。
實(shí)名審計(jì)、合規(guī)合法
針對互聯(lián)網(wǎng)訪問用戶,要求實(shí)現(xiàn)上網(wǎng)日志的抓取和存儲,要求解決私接路由器Nat轉(zhuǎn)換后的審計(jì)問題、設(shè)備的兼容性問題等,必須符合新網(wǎng)絡(luò)安全法的要求。
統(tǒng)一運(yùn)維、可視化管理
針對內(nèi)部所有網(wǎng)絡(luò)、安全、服務(wù)器等相關(guān)設(shè)備進(jìn)行集中監(jiān)控管理,遇到問題即可進(jìn)行短信、微信或者郵件告警,并可以直接展示到運(yùn)維管理平臺。
靈活擴(kuò)展、高速轉(zhuǎn)發(fā)
為滿足未來的擴(kuò)展應(yīng)用,避免數(shù)據(jù)轉(zhuǎn)發(fā)出現(xiàn)瓶頸,要求骨干鏈路采用萬兆互聯(lián),并且具有豐富的擴(kuò)展模塊。
解決方案
通過面向社會公開咨詢與幾輪產(chǎn)品pk,本次項(xiàng)目建設(shè)所涉及的網(wǎng)絡(luò)設(shè)備、安全設(shè)備、日志審計(jì)系統(tǒng)、運(yùn)維管理系統(tǒng)、認(rèn)證系統(tǒng)等全部產(chǎn)品最終選用銳捷網(wǎng)絡(luò)品牌。
采用銳捷網(wǎng)絡(luò)基于Clos架構(gòu)設(shè)計(jì)的牛頓核心交換機(jī),負(fù)責(zé)網(wǎng)絡(luò)數(shù)據(jù)的高速轉(zhuǎn)發(fā),萬兆骨干,千兆桌面,滿足未來5年的應(yīng)用擴(kuò)展需要。
部署銳捷網(wǎng)絡(luò)BDS實(shí)現(xiàn)全網(wǎng)設(shè)備的日志信息收集,同時(shí)收集出口區(qū)域?qū)徲?jì)設(shè)備的實(shí)名上網(wǎng)行為日志,所有日志的存儲時(shí)間不低于6個(gè)月;RG-BDS-A還支持日志分析、安全態(tài)勢感知、漏洞掃描等功能,從多個(gè)層面保障網(wǎng)絡(luò)的安全。
部署銳捷網(wǎng)絡(luò)高端審計(jì)設(shè)備負(fù)責(zé)用戶上網(wǎng)的行為管理、流量控制、上網(wǎng)日志審計(jì)等功能,具有萬兆的審計(jì)轉(zhuǎn)發(fā)性能。
另外部署運(yùn)維管理系統(tǒng)RIIL負(fù)責(zé)所有設(shè)備的集中監(jiān)控管理,提供實(shí)時(shí)的狀態(tài)檢測及可視化展示,大大提高綜合運(yùn)維管理效率。
通過部署銳捷網(wǎng)絡(luò)安全認(rèn)證系統(tǒng)SMP,確保有線、無線用戶的實(shí)名認(rèn)證,無縫漫游、無感知認(rèn)證等功能,同時(shí)兼容第三方無線設(shè)備的認(rèn)證接入。
項(xiàng)目價(jià)值
統(tǒng)一認(rèn)證、無縫漫游
有線、無線網(wǎng)絡(luò)統(tǒng)一認(rèn)證,實(shí)現(xiàn)有線用戶無感知、無線用戶無縫漫游,采用扁平化集中認(rèn)證模式部署,提高認(rèn)證的性能,大大提升了用戶的訪問體驗(yàn)
實(shí)名審計(jì)、合規(guī)合法
有線、無線用戶上網(wǎng)日志統(tǒng)一實(shí)名審計(jì),日志存儲時(shí)間不低于6個(gè)月,可隨時(shí)調(diào)閱網(wǎng)絡(luò)訪問日志信息,符合新網(wǎng)絡(luò)安全法及等保規(guī)范的要求
統(tǒng)一運(yùn)維、可視化管理
所有設(shè)備通過一套運(yùn)維管理系統(tǒng)集中管理,通過可視化界面統(tǒng)一展現(xiàn),全網(wǎng)設(shè)備的運(yùn)行狀態(tài)一目了然,大大提高運(yùn)維管理效率,更保障了業(yè)務(wù)的穩(wěn)定運(yùn)行。
靈活擴(kuò)展、高速轉(zhuǎn)發(fā)
Clos架構(gòu)模塊化核心交換設(shè)備,具有高速穩(wěn)定轉(zhuǎn)發(fā)的特性,同時(shí)兼?zhèn)湄S富的擴(kuò)展功能,三級網(wǎng)絡(luò)萬兆互聯(lián),保障了整網(wǎng)用戶數(shù)據(jù)的高速轉(zhuǎn)發(fā),滿足未來五年的擴(kuò)展需要。