項目背景：

濟陽縣統(tǒng)計局是根據(jù)《中共濟陽縣委、濟陽縣人民政府關于印發(fā)〈濟陽縣人民政府機構改革實施意見〉的通知》設立的為縣政府工作的部門。主要職責是貫徹執(zhí)行國家和省、市統(tǒng)計工作的方針政策和法律、法規(guī)、規(guī)章，擬訂全縣統(tǒng)計制度、工作規(guī)劃并組織實施；承擔組織領導和協(xié)調(diào)全縣統(tǒng)計工作，確保統(tǒng)計數(shù)據(jù)真實、準確、及時的責任；依法查處統(tǒng)計違法行為。

對全縣國民經(jīng)濟、科技進步和社會發(fā)展情況進行統(tǒng)計分析、統(tǒng)計預測和統(tǒng)計監(jiān)督，及時向縣委、縣政府及有關部門提供統(tǒng)計信息和咨詢建議;參與全縣科學發(fā)展綜合考核評價工作，監(jiān)督管理由上級和縣財政撥付的統(tǒng)計經(jīng)費等。

隨著我國互聯(lián)網(wǎng)事業(yè)的飛速發(fā)展，企業(yè)信息化程度的加深，網(wǎng)絡安全事件頻繁發(fā)生。新型黑客技術層出不窮，衍生出的網(wǎng)絡攻擊種類也越來越多。各級統(tǒng)計局單位作為國家秘密資料保管重要單位，必須嚴加防范各類網(wǎng)絡攻擊，保護統(tǒng)計信息資料數(shù)據(jù)，在保障內(nèi)部網(wǎng)絡安全可靠的同時杜絕任何泄密事件的發(fā)生。

濟陽縣統(tǒng)計局為進一步加強統(tǒng)計信息、統(tǒng)計資料安全保密工作，根據(jù)《中華人民共和國統(tǒng)計法》、《中華人民共和國秘密法》、《國家統(tǒng)計局保密工作規(guī)定》、《國家統(tǒng)計信息網(wǎng)安全保密管理暫行規(guī)定》和《統(tǒng)計工作國家秘密范圍的規(guī)定》等有關內(nèi)容，加強對計算機的管理，提高內(nèi)部網(wǎng)絡環(huán)境的安全性，決定對舊的網(wǎng)絡安全部署進行升級改造，使用功能更全面、性能更穩(wěn)定的下一代防火墻。

需求分析：

通過任子行技術人員的實地走訪考察，了解到濟陽縣統(tǒng)計局的網(wǎng)絡帶寬不大，之前部署的老防火墻和IPS等設備雖然運行狀況良好，但是“串糖葫蘆”式的堆疊部署已經(jīng)很難滿足現(xiàn)有的網(wǎng)絡安全需求，在設備運行中也偶有響應遲鈍的情況出現(xiàn)。

而任子行下一代防火墻在具備傳統(tǒng)防火墻功能的同時，能做到IPS、AV、FW的模塊智能聯(lián)動，從而大大減小網(wǎng)絡延遲，基于ASIC架構的高性能優(yōu)勢，可保障統(tǒng)計局內(nèi)部業(yè)務的高效性、連續(xù)性和穩(wěn)定性。

同時設備內(nèi)置的敏感信息庫和文件特征庫通過任子行云中心不斷升級完善，對新興的攻擊和威脅及時地進行分析研判，可有效的防止數(shù)據(jù)的泄密，極大保護了單位內(nèi)部數(shù)據(jù)的安全，從而阻止來自于內(nèi)部和外部的雙重威脅。

解決方案：

在仔細分析了該統(tǒng)計局的網(wǎng)絡結構后，替換下原有的傳統(tǒng)防火墻和IPS等設備，將兩臺任子行下一代防火墻雙機部署在網(wǎng)絡出口處，保證局內(nèi)網(wǎng)絡的高可用性，避免由于單臺設備故障而造成的業(yè)務中斷等影響。

開啟任子行下一代防火墻的防病毒模塊，為用戶提供網(wǎng)關級病毒防護，確保內(nèi)部網(wǎng)絡不受病毒侵擾。開啟應用程序過濾模塊，可以有效的管控單位內(nèi)部員工的上網(wǎng)行為，提高員工的工作效率，使單位內(nèi)的網(wǎng)絡帶寬資源得到有效的利用。

產(chǎn)品部署/網(wǎng)絡拓撲圖：

效果/反饋：

通過對濟陽縣統(tǒng)計局內(nèi)部網(wǎng)絡部署任子行下一代防火墻，極大地提高了單位內(nèi)計算機及統(tǒng)計信息的安全性。設備部署簡單便捷，對原有的網(wǎng)絡拓撲改動小。在網(wǎng)絡出口處雙機部署下一代防火墻，可避免由于某一設備發(fā)生故障而影響整個業(yè)務系統(tǒng)的運轉(zhuǎn)。

結合任子行下一代防火墻的優(yōu)良防護性能，以及統(tǒng)計局內(nèi)部人員的精細管理，可有效的阻止來自于外部的網(wǎng)絡的各種入侵行為，基本杜絕了內(nèi)部人員將統(tǒng)計資料外泄的可能性。同時靈活應用任子行下一代防火墻的應用程序過濾模塊，可對單位員工的上網(wǎng)行為進行管控，顯著提高員工的工作效率。

任子行下一代防火墻憑借其高效的性能和優(yōu)良的穩(wěn)定性，于無形中為用戶筑立了堅實的網(wǎng)絡安全壁壘，得到相關單位領導的一致認可。