海关网络系统的安全解决方案.doc

海关网络系统的安全解决方案 海关系统的行业性质是跟国家紧密联系的，所涉及信息可以说都带有机密性，所以其信息安全问题，如敏感信息的泄露、黑客的侵扰、网络资源的非法使用以及计算机病毒等，都将对海关机构信息安全构成威胁。为保证海关网络系统的安全，结合安奈特产品的特点及使用环境，提出了典型的海关网络系统的安全解决方案。 核心目标： 建立起覆盖日本海关关区范围的高速IP主干网络系统； 实现全国海关互联，链路备份保障网络可靠性；通过IPsec VPN保障全网安全；建立易用、实用的网管系统。海关网络系统特点：全国海关网络互联采用安奈特700系列、400系列和300系列路由器，通过强大的安全加密功能，实现硬件加密加速，保障网络高速、稳定、安全地运行；网络设备之间的链接全部采用独具特色的负载均衡和链路容错设计，充分保证任一链路的可靠性并发挥其最大的作用；提供虚拟网功能(VLAN)和IPsec VPN功能，充分保证接入用户对服务的灵活性、安全性的要求。日本海关网络分布图如下所示：上图为整个日本海关的网络分布图，其中每个市区的网络结构示意图如下所示：选择安奈特路由器，主要考虑以下几点：安奈特公司的路由器支持基于硬件的DES/3DES加密功能，提供高速的VPN；安奈特公司的路由器支持的基 于状态检测防火墙通过了ICSA认证，通过对数据包内容的检测和连接状态的检测，可以为内网提供有效的保护；安奈特路由器提供了灵活多样的LAN/WAN 接口，最大限度的保护用户的投资；安奈特路由器可以提供先进的流量整形特性，确保多媒体的应用；策略路由可以基于流量类型(如WWW和FTP)，WAN链 路类型，源、目的地址进行路由；安奈特路由器提供了多项冗余特征，最大程度的提高了网络的可用性，包括VRRP协议，在关键性环境下自动提供路由器的冗余 备份；冗余电源选件；安奈特特有的事件触发功能，按照不同条件执行不同的脚本，并提供任何链路类型之间的备份功能；安奈特路由器可以同时支持IPv4和 IPv6，保护用户的投资。所有网络设备通过安奈特统一网管平台AT-SNMPc，进行简单、易用、实用、有效地管理。为什么选择安奈特身为全球领先的以太网和IP网络产品的供应商，安奈特致力于用合理的价格、高可靠性的技术和产品、优质的服务帮助用户构建完善、可靠的、易于管理的IP网络，以便降低成本，提高效率。1. 国际化：作为全球五大IP网络设备和解决方案供应商，自1987年成立以来，安奈特已经拥有遍布世界的200多个分公司及分支机构。并在全球范围内设立了 7个技术力量雄厚的研发中心，以最快的速度将世界各地最领先的技术和思路、最流行的需求和应用融入到产品研发和解决方案之中。安奈特作为NACSE（美国 国家通信系统工程师协会）的合作伙伴在全球全力推广NACSE认证。2专业化：安奈特公司自成立以来，一直致力于IP设备的研发和生产。IP ALL THE WAY 不仅是我们的信念和前进的方向，也符合网络发展的趋势。并且安奈特公司经过多年的发展，已经具备了业界最完整最丰富的交换机产品线，产品线覆盖从电信级的 最先进的万兆路由平台、核心多层交换设备到高性能的高中低端L3/L2交换机。此外还有功能强大的接入路由器和介质转换器等IP产品。市场研究报告显示： 2001-2003年度世界范围内以太网端口交付量，安奈特公司连续三年排名全球第三位。3高品质：安奈特公司依托强大的研发能力，完整的产品线、致力于长期为中国用户提供高品质的服务。安奈特秉承高性能、高可靠性、高稳定性、高安全 性的设计理念，为各个行业用户悉心定制适合他们自身需求的解决方案，从而赢得了众多的青睐。在国际市场上，安奈特以优异的性能中标2000年悉尼奥运会， 作为网络设备的唯一指定供应商保证了奥运会期间的网络运行稳定、可靠，同时保证了悉尼奥运会被萨马兰奇评价为“有史以来最好的奥运会”；安奈特已为军队、 公安、电信（网通、长宽）、教育部等客户提供了大量的高性能的网络设备。4服务为本：安奈特将高质量的服务视为企业的生命。除了专业的技术支持服务，和定制化的研发服务，与其它国际品牌不同，安奈特一开始就将面向各国 客户的RMA中心设立在国内，并可提供备件先行的RMA流程，用最快的速度为国内用户提供维修及退、换货服务，解除客户的后顾之忧。