项目背景及需求

改革开放以来，在党中央和国务院的高度重视下，国家先后制定出台了一系列政策法规，设立了库区维护基金、库区建设基金和库区后期扶持基金，专门用于解决水库移民遗留问题及生产生活的恢复和发展。10年以来，全省有N个水电站实施了后期扶持政策。根据相关政策移民局需要上《某省大中型水库移民后期扶持基金管理信息系统》系统，集中管理着全省N个市N个县的移民相关工作。各地需要通过互联网访问基金系统并且上传数据，各地市县同时并发的访问《基金系统》。需要高性能的服务器、足够的出口带宽，并要相应的网络安全措施以防止非法访问和黑客入侵、病毒泛滥。

解决方案结构图

应用方案概述

我们为用户提供了成熟稳定一体化解决方案，在省局安装了IPSEC/SSL多合一网关，在分局安装了IPSEC网关，整个系统组成了一个完整的虚拟专用网，分局通过IPSEC VPN访问省局的服务器，领导通过SSL VPN进行网上办公，同时以前有些系统中原有的L2TP用户则平滑地移到了IPSEC/SSL多合一网关的L2TP上。

应用方案涉及相关配置

1、防火墙；

2、IPSEC/SSL VPN；

3、核心交换机；

4、终端管理系统；

5、防病毒管理系统；

方案实施效果

1. 1.     严格控制内外网各种访问，确保合法访问的正常进行，杜绝非法及越权访问；
2. 2.     有效预防、发现、处理异常的网络访问，确保外网正常访问活动；
3. 3.     能预防、发现、处理计算机病毒；
4. 4.     对合法用户进行授权，并对发起访问的用户进行身份鉴别，确保电子政务外网重要的信息资产被合法、授权地访问；
5. 5.     能够对信息系统内所发生的与安全有关的事件记录与审计；
6. 6.     合理的安全体系架构和管理措施；