項(xiàng)目背景：

濟(jì)陽(yáng)縣統(tǒng)計(jì)局是根據(jù)《中共濟(jì)陽(yáng)縣委、濟(jì)陽(yáng)縣人民政府關(guān)于印發(fā)〈濟(jì)陽(yáng)縣人民政府機(jī)構(gòu)改革實(shí)施意見〉的通知》設(shè)立的為縣政府工作的部門。主要職責(zé)是貫徹執(zhí)行國(guó)家和省、市統(tǒng)計(jì)工作的方針政策和法律、法規(guī)、規(guī)章，擬訂全縣統(tǒng)計(jì)制度、工作規(guī)劃并組織實(shí)施；承擔(dān)組織領(lǐng)導(dǎo)和協(xié)調(diào)全縣統(tǒng)計(jì)工作，確保統(tǒng)計(jì)數(shù)據(jù)真實(shí)、準(zhǔn)確、及時(shí)的責(zé)任；依法查處統(tǒng)計(jì)違法行為。

對(duì)全縣國(guó)民經(jīng)濟(jì)、科技進(jìn)步和社會(huì)發(fā)展情況進(jìn)行統(tǒng)計(jì)分析、統(tǒng)計(jì)預(yù)測(cè)和統(tǒng)計(jì)監(jiān)督，及時(shí)向縣委、縣政府及有關(guān)部門提供統(tǒng)計(jì)信息和咨詢建議;參與全縣科學(xué)發(fā)展綜合考核評(píng)價(jià)工作，監(jiān)督管理由上級(jí)和縣財(cái)政撥付的統(tǒng)計(jì)經(jīng)費(fèi)等。

隨著我國(guó)互聯(lián)網(wǎng)事業(yè)的飛速發(fā)展，企業(yè)信息化程度的加深，網(wǎng)絡(luò)安全事件頻繁發(fā)生。新型黑客技術(shù)層出不窮，衍生出的網(wǎng)絡(luò)攻擊種類也越來(lái)越多。各級(jí)統(tǒng)計(jì)局單位作為國(guó)家秘密資料保管重要單位，必須嚴(yán)加防范各類網(wǎng)絡(luò)攻擊，保護(hù)統(tǒng)計(jì)信息資料數(shù)據(jù)，在保障內(nèi)部網(wǎng)絡(luò)安全可靠的同時(shí)杜絕任何泄密事件的發(fā)生。

濟(jì)陽(yáng)縣統(tǒng)計(jì)局為進(jìn)一步加強(qiáng)統(tǒng)計(jì)信息、統(tǒng)計(jì)資料安全保密工作，根據(jù)《中華人民共和國(guó)統(tǒng)計(jì)法》、《中華人民共和國(guó)秘密法》、《國(guó)家統(tǒng)計(jì)局保密工作規(guī)定》、《國(guó)家統(tǒng)計(jì)信息網(wǎng)安全保密管理暫行規(guī)定》和《統(tǒng)計(jì)工作國(guó)家秘密范圍的規(guī)定》等有關(guān)內(nèi)容，加強(qiáng)對(duì)計(jì)算機(jī)的管理，提高內(nèi)部網(wǎng)絡(luò)環(huán)境的安全性，決定對(duì)舊的網(wǎng)絡(luò)安全部署進(jìn)行升級(jí)改造，使用功能更全面、性能更穩(wěn)定的下一代防火墻。

需求分析：

通過(guò)任子行技術(shù)人員的實(shí)地走訪考察，了解到濟(jì)陽(yáng)縣統(tǒng)計(jì)局的網(wǎng)絡(luò)帶寬不大，之前部署的老防火墻和IPS等設(shè)備雖然運(yùn)行狀況良好，但是“串糖葫蘆”式的堆疊部署已經(jīng)很難滿足現(xiàn)有的網(wǎng)絡(luò)安全需求，在設(shè)備運(yùn)行中也偶有響應(yīng)遲鈍的情況出現(xiàn)。

而任子行下一代防火墻在具備傳統(tǒng)防火墻功能的同時(shí)，能做到IPS、AV、FW的模塊智能聯(lián)動(dòng)，從而大大減小網(wǎng)絡(luò)延遲，基于ASIC架構(gòu)的高性能優(yōu)勢(shì)，可保障統(tǒng)計(jì)局內(nèi)部業(yè)務(wù)的高效性、連續(xù)性和穩(wěn)定性。

同時(shí)設(shè)備內(nèi)置的敏感信息庫(kù)和文件特征庫(kù)通過(guò)任子行云中心不斷升級(jí)完善，對(duì)新興的攻擊和威脅及時(shí)地進(jìn)行分析研判，可有效的防止數(shù)據(jù)的泄密，極大保護(hù)了單位內(nèi)部數(shù)據(jù)的安全，從而阻止來(lái)自于內(nèi)部和外部的雙重威脅。

解決方案：

在仔細(xì)分析了該統(tǒng)計(jì)局的網(wǎng)絡(luò)結(jié)構(gòu)后，替換下原有的傳統(tǒng)防火墻和IPS等設(shè)備，將兩臺(tái)任子行下一代防火墻雙機(jī)部署在網(wǎng)絡(luò)出口處，保證局內(nèi)網(wǎng)絡(luò)的高可用性，避免由于單臺(tái)設(shè)備故障而造成的業(yè)務(wù)中斷等影響。

開啟任子行下一代防火墻的防病毒模塊，為用戶提供網(wǎng)關(guān)級(jí)病毒防護(hù)，確保內(nèi)部網(wǎng)絡(luò)不受病毒侵?jǐn)_。開啟應(yīng)用程序過(guò)濾模塊，可以有效的管控單位內(nèi)部員工的上網(wǎng)行為，提高員工的工作效率，使單位內(nèi)的網(wǎng)絡(luò)帶寬資源得到有效的利用。

產(chǎn)品部署/網(wǎng)絡(luò)拓?fù)鋱D：

效果/反饋：

通過(guò)對(duì)濟(jì)陽(yáng)縣統(tǒng)計(jì)局內(nèi)部網(wǎng)絡(luò)部署任子行下一代防火墻，極大地提高了單位內(nèi)計(jì)算機(jī)及統(tǒng)計(jì)信息的安全性。設(shè)備部署簡(jiǎn)單便捷，對(duì)原有的網(wǎng)絡(luò)拓?fù)涓膭?dòng)小。在網(wǎng)絡(luò)出口處雙機(jī)部署下一代防火墻，可避免由于某一設(shè)備發(fā)生故障而影響整個(gè)業(yè)務(wù)系統(tǒng)的運(yùn)轉(zhuǎn)。

結(jié)合任子行下一代防火墻的優(yōu)良防護(hù)性能，以及統(tǒng)計(jì)局內(nèi)部人員的精細(xì)管理，可有效的阻止來(lái)自于外部的網(wǎng)絡(luò)的各種入侵行為，基本杜絕了內(nèi)部人員將統(tǒng)計(jì)資料外泄的可能性。同時(shí)靈活應(yīng)用任子行下一代防火墻的應(yīng)用程序過(guò)濾模塊，可對(duì)單位員工的上網(wǎng)行為進(jìn)行管控，顯著提高員工的工作效率。

任子行下一代防火墻憑借其高效的性能和優(yōu)良的穩(wěn)定性，于無(wú)形中為用戶筑立了堅(jiān)實(shí)的網(wǎng)絡(luò)安全壁壘，得到相關(guān)單位領(lǐng)導(dǎo)的一致認(rèn)可。