TForceMSG助新疆昌吉州政府网站

案例背景

昌吉州是新疆维吾尔自治区的下辖行政区之一,下辖5县2市,是古代“丝绸之路”新北道通往中亚、欧洲诸国的必经之路。

近年来,昌吉州大力实施“文化名市、生态美市、科教兴市、产业强市”发展战略,信息化建设也是走在全疆最前列。比如,政府办公流程电子化大大提高了政府单位办公效率和服务能力,各政府部门单位大部分业务流程在网站上就可以完成查询、登记、注册、申请、缴费等一系列环节。

需求与挑战

业务系统的数据集中化运维管理,不但为昌吉州政府带来了政府信息化建设成本的节约,同时还节约了电力能源成本、空间成本以及运维管理成本。

但是,集中化的信息平台建设相应地也带来了一些挑战:

挑战1.如何提高业务的访问体验

昌吉州政府网站大集中后,所有业务应用都通过一个统一的互联网出口(4家运营商)对外提供服务,那么如何解决高峰期的高并发、大流量的数据访问需求,又如何解决不同运营商用户的快速访问需求,如何保障业务的可持续性服务,自然成为了建设初期必须考虑的问题。

是否单纯地通过扩宽网络带宽出口就能解决上述问题呢?

挑战2.如何保障业务数据的安全

所谓道高一尺魔高一丈,随着互联网技术的不断发展,黑客的攻击技术也在不断提高,很多攻击是利用浏览器、OS、FLASH漏洞等,在访问网页或者使用某些系统、软件的时候进行渗透,传统的安全防护方案在虚拟化平台架构下已经不能进行有效防护。

因此,如何高效的规避这些风险,实现对站群所有业务进行有效的安全保障,成为了信息化平台建设的重中之重。

挑战3.如何进行统一的管理运维

在网络安全建设中,增加了各种各样的网络安全设备及其他设备,那么如何通过一个平台对整个网络运行状态、流量分布状态、会话连接状态、安全威胁状态、服务器运行状态等进行统一的监控管理,成为信息化建设的一个运维管理难题。

太一星晨解决之道

太一星晨依据自身在应用交付技术及网络安全技术的多年积累,结合用户需求自主研发产品,为昌吉州政府提供了整体的优化及安全解决方案:

通过在昌吉州站群互联网出口部署太一星晨两台高端MSGV系列高性能融合安全平台产品,配置G吞吐能力的业务板卡,作为网站站群的出口安全平台,如此,即可为州政府网络出口保驾护航。

首先,配置专业的应用交付T-FroceADC

1)通过配置专业的应用交付网元T-FroceADC,具备链路负载均衡、智能DNS解析技术、服务器负载均衡等功能,为站群内多个政府网站提供快速响应服务,对来自不同运营商访问的用户,根据对地址判断提供同一运营商链路的解析地址,从而提高用户的访问体验,避免了跨运营商访问慢的问题,得到用户的高度评价。

2)通过4-7层的服务器负载均衡多种调度算法、链路健康检查、应用的健康检查以及SSL卸载等应用加速技术,解决了高峰期业务的高并发、大流量的访问需求和业务对外的可持续性服务,大大提高了政府的办公效率。

其次,配置专业的下一代防火墙T-FroceADG

通过配置专业的下一代防火墙网元T-FroceADG,对内网应用进行有效安全加固,首先,进行了严格安全区域划分和精细的访问控制策略;其次,对于应用层威胁,通过部署安全策略有效防止了IPS漏洞攻击、蠕虫攻击、木马攻击、病毒攻击和WEB攻击等非法行为,实现对昌吉州政务云平台的网络安全、信息安全、数据安全、系统安全的有效保障,打造出一个高效、安全、平稳、可靠的昌吉州政府网站站群网络业务平台。

再次,以T-ForceMSG多业务融合安全平台对所有网元进行统一管理

通过MSG融合安全平台自带的统一管理中心,对所有网元进行统一管理及资源配置,同时对所有网元的运行状态、内存使用率、CPU使用率等进行统一监控,对所有网元产生的流量日志、安全日志进行统一存储、分析、统计,并输出可视化报表,极大的方便了用户对整个网络安全的统一运维管理,对于整个网络流量情况、安全情况一目了然,让业务更加安全稳定的运行。

赞赏

长按







































中科白癜风
北京中科忽悠



转载请注明:http://www.guyang114.com/bdyh/yxgj/6285.html