北京东方华展经贸有限公司提供该方案的咨询、选型、部署实施与运维托管服务。服务热线 010-52850389 · 邮箱 hc@dfhz.com · 北京市昌平区昌崔路 198 号红石座 1 号楼。

一、方案定位

方案概述：助力各省级/地市/区县建设“可管可控可用”的电子政务外网城域网接入用户实名画像，隔离互联网不安全因素，符合等保三级要求。

二、方案面临的挑战

助力各省级/地市/区县建设“可管可控可用”的电子政务外网城域网接入用户实名画像，隔离互联网不安全因素，符合等保三级要求

各级电子政务外网管理中心要管理数百家企事业委办单位接入本地城域网

锐捷方案有别于其他厂商，无需另外采购使用专用的安全准入网关，通过接入端的MCE路由器或汇聚端PE路由器两种方案，配合软件实现安全管控

点击下载该视频

符合等保三级的要求，分别管理物理边界和业务边界，有效隔离政务外网和互联网，规避信息泄密的风险

统一实名认证，授权才可入网

所有委办局接入用户采用Web插件软客户端方式认证，支持分级分权管理，委办局用户接入清晰可控；方案可根据用户实际需求，可选择需输入或无需输入用户名+密码两种认证窗口，给不同场景的客户带来不同的使用体验

全网访问足迹可追溯，有据可查

支持用户多种接入方式，以入网人员身份为审计对象，进行审计日志收集，准确定位问题发生位置

代理终端接入可管可控，安全放心

使用多种手段，如采用WebRtc、FlashCookie、HTTP USER-AGENT、TTL等信息， 发现私接的nat设备、usb网卡等违规用户，联动告警或禁止用户上网，网络安全更省心

安全隔离互联网，一机两用

通过用户角色平台联动识别，能够在不同的业务区域之间灵活跳转。委办用户接入政务外网时，委办终端本地的互联网访问即刻被切断

无需改变委办局现有网络，即可溯源上网日志

锐捷开发NAT穿越技术，无论NAT部署在什么位置，都可以做到对委办终端的真实IP日志溯源，解决了NAT场景下可能无法溯源真实IP的问题

对接入外网的人员进行 实名认证

是建设“可管”的电子政务外网的第一步

无法对接入用户实名画像

政务外网当前接入策略单一，考虑简单的接入

大量委办单位人员接入后，没有管控策略

网络通路没有管控措施，都可以接入

建立入网认证体系，对入网人员身份进行鉴别，禁止非授权的网络访问

由认证组件生成委办局接入人员的账号密码

委办单位人员在终端浏览器即可登录，简便易用

实际接入用户身份清晰明了，网络使用情况尽在掌控

智能发现和阻断

建设“可控”的电子政务外网

委办单位个人电脑里会插上USB网卡、4G网卡、双网卡等代理或仿冒设备，带来未授权终端入网的安全隐患

使用多种手段，如采用WebRtc、FlashCookie、HTTP USER-AGENT、TTL等信息，发现私接的nat设备、usb网卡等违规用户，联动告警或禁止用户上网，网络安全更省心

入网人员的全网 访问轨迹可溯源

一旦发生政府数据泄露事件，无法追溯到个人

没有实名认证体系

委办单位终端NAT方式隐匿入网

配合溯源组件，以入网人员身份为审计对象进行审计日志收集，记录每个人的入网轨迹

入网记录用户账户和IP，记录每个用户的网络轨迹

在访问记录中，将每个委办终端每次目的域访问的时间和URL与NAT前的IP对应起来，达到反查时可以迅速定位访问者是谁

委办终端在同一时间只能 安全地访问

互联网或外网

打造“可用”的电子政务外网

为了降低政务数据泄露风险，委办单位不得不置办数台电脑分别接入互联网、专网、电子政务外网，既给使用人员增加日常操作难度，又浪费固定资产投入

通过部署安全接入认证网关既可以做到一机两用，又能防止通过互联网攻击政务外网造成的信息泄密风险

安全接入认证网关通过与后台联动识别，能够在不同的业务区域之间灵活跳转。委办用户接入政务外网非互联网区时，委办终端本地的互联网访问即刻被切断

其他政府行业方案

极简广域网解决方案

构建从省级至接入点的一体化骨干网络

广域网IP地址资源节省50%

管理和配置工作量降低50%

视频传输解决方案（VDA)

预留视频会议召开所需带宽并固化通道

实时识别视频会议流，建立会议保障措施

自动拆解技术，及时释放会议带宽

方案示意图

方案示意图

三、东方华展交付与服务

北京东方华展经贸有限公司作为 IT 综合解决方案服务商，围绕本方案的落地提供从评估到运维的全流程服务：

四、关于东方华展

北京东方华展经贸有限公司成立于 2007 年，是一家 IT 综合解决方案服务商，定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域，长期服务于金融、政府、交通、能源、航空航天等行业客户。

本页内容不构成对任何产品或方案的推荐、排名或对比结论。