一家做防火墙的公司是怎么跟天气预报扯上关系的

气象局业务网,其实离你我并不遥远

中国气象局是国务院直属事业单位,承担全国气象工作的政府行政管理职能,负责全国气象工作的组织管理。气象局Internet接入网络系统是重要的信息基础设施,承担着气象局重要的实时业务系统、办公自动化邮件系统以及OA等办公系统,是气象部门开展业务办公、科研合作和国际交流的网络基础平台。

气象业务系统安全上可直接关系到国民经济建设,甚至严重威胁国家安全,下可影响普通百姓的日常生活。举个例子,如果全国各地气象站的数据无法及时上传到核心业务系统,就无法准确预测出第二天的天气,而如果您恰好第二天安排了飞机出行,航班就可能由于缺少航线沿途的天气数据而被迫取消。

老旧的气象局网络出口,早已不堪重负

之前中国气象局办公网出口单机部署友商的防火墙,该设备已经服务五年,运维人员维护压力较大,成本较高,且老旧防火墙设备的可靠性已经严重威胁办公网业务系统的稳定性。

气象局是网康的VIP客户,网康的销售和售前技术人员每周至少去拜访三次,如果时间允许的话,基本每天都会去现场与客户做细致沟通,并与客户共同总结出以下需求:

(1)出口防火墙设备陈旧,需要更换新的设备来保障业务系统的稳定性和可靠性;

(2)应用层威胁日益增多,严重影响用户业务系统的完全性;

(3)全方位构建安全网络,将极大的提升单位的TCO;

(4)BYOD产生较多的威胁访问,对业务系统增加权限设置,减少一些不必要的访问。

最终,气象局采用了以网康NGFW设备为基础的解决方案:

  • 在气象局办公网络的出口交换机和核心双机部署网康NGFW并开启HA功能,双机部署保障气象局网络的稳定性;
  • 网康NGFW对内网实现下一代安全防护,主要包括重要的实时业务系统、办公自动化邮件系统以及OA等办公系统,对外网进入内网所有流量进行病毒查杀;
  • 开启IPS入侵防御功能。由于政府气象防灾减灾决策、气象灾害监测等信息属于高度机密,所以必须对黑客入侵的行为进行安全防护;
  • 开启数据防泄露功能,防止政府气象防灾减灾决策、气象灾害监测等信息数据的外泄。

网络结构如下:

网络结构

好用不好用,听听用户怎么说

“网康NGFW支持网络流量和威胁统计的分布图,对去往和来源于不同国家和地区的流量和威胁做到可视化,能够对“灰色”应用进行更精细子应用的安全风险划分和识别,能够保证对“灰色”应用有效的安全风险认识和控制,这有助于及时调整安全策略,防范网络安全事件的发生。最重要的是,网康的工作人员能够在项目的关键阶段深入到一线,实施一对一的VIP服务,深入了解我们的业务需求,这是让我们最终选择了网康的原因。”

上一篇:联结,融合才能构筑安全新世界

下一篇:亚信安全帮助马勒(中国)在华22分支机构统一部署安全防御