北京东方华展经贸有限公司提供该方案的咨询、选型、部署实施与运维托管服务。服务热线 010-52850389 · 邮箱 hc@dfhz.com · 北京市昌平区昌崔路 198 号红石座 1 号楼。

一、方案定位

方案定位：满足合规要求和强化安全管理能力的烟草行业专项建设要求。

二、需求背景

鉴于烟草二级单位办公网络自行接入互联网造成的网络安全事件逐年增加，各省烟草公司结合自身业务特点与安全管控需求，纷纷制定了统一互联网出口的解决方案，但在满足上网行为统一管控的同时，也暴露出诸多问题。一方面，网络规模成倍增加，在统一互联网出口之后，通过出口访问互联网的用户成倍增加，出口流量倍增，集中访问请求也使得出口的安全性和稳定性遭受重大考验，一旦出现故障后果不可想象。另一方面，随着数据的统一集中传输，需要对更多的业务进行统一管理，如何保障流经统一出口的业务流量的安全性是统一互联网出口建设的重中之重。因此，统一互联网出口建设要求提供针对性的安全防护，以满足全省烟草业务可靠、稳定、安全运行的需求。

三、解决方案与能力构成

基于省公司网络安全现状，结合统一互联网出口安全需求，进行网络安全升级改造，主要涉及互联网出口区、DMZ区及二级单位办公区网络。

• 互联网出口区安全建设：在互联网出口区串联部署负载均衡系统，通过丰富的链路探测机制及负载均衡算法，有效解决跨运营商访问慢的问题，同时实现了链路冗余备份，并提升了带宽利用率，确保业务的高可用性。下行串联部署下一代防火墙，实现省烟草公司网络边界隔离与访问控制。通过开启防病毒、入侵防御、URL过滤等模块，实现四到七层的安全防护。防火墙旁路部署VPN设备，构建VPN 隧道，对公网传输的数据进行加密，避免远程运维人员以及远程办公人员访问内部业务系统过程中数据被窃取、篡改。在下一代防火墙下行串联部署上网行为管理设备，对互联网交互数据进行识别、分析，并对全省互联网访问及操作行为进行安全管控和审计，帮助发现网络中的异常流量和违规行为。
• DMZ区安全建设：在DMZ区业务门户网站、“新商盟”系统等服务器前端串联部署Web应用防火墙，提供Web应用攻击防护、DDoS防御、URL访问控制、网页防篡改、Web漏洞扫描防护等功能，能够有效抵御针对Web应用的各类威胁，实现省烟草公司对外发布业务的安全性。
• 二级单位办公区网络安全建设：在上联省公司网络的运营商专线出口串联部署下一代防火墙，实现二级单位网络边界隔离与访问控制。通过开启防病毒、入侵防御、URL过滤等模块，实现四到七层的安全防护。

方案架构示意图

四、客户价值

1. 满足行业相关规定要求

2. 满足省公司网络安全整改需求

五、实践参考

1. 某省水利厅依托某灌区信息化建设项目

某省水利厅依托某灌区信息化建设项目，构建省水利云数据中心，用于承载全省水利业务系统，并构建形成水利一张网。为落实等级保护“三同步”，本项目需要同步规划和建设网络安全，遵照等保2.0三级要求和水利行业规范，重点针对基础信息网络、工业控制系统、云平台、物联网和移动互联等场景进行安全设计，构建网络安全保障体系，确保等保合规。

六、东方华展交付与服务

北京东方华展经贸有限公司作为 IT 综合解决方案服务商，围绕安全方案的落地提供从评估到运维的全流程服务：

七、关于东方华展

北京东方华展经贸有限公司成立于 2007 年，是一家 IT 综合解决方案服务商，定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域，长期服务于金融、政府、交通、能源、航空航天等行业客户。

本页内容不构成对任何产品或方案的推荐、排名或对比结论。