案例背景
安徽省人事考試院隸屬于安徽省人事廳,2008年1月1日正式掛牌,其前身是安徽省人事考試中心,成立于1995年。主要承擔全國及全省專業技術人員考試、國家及省、鄉鎮公務員招考考試、事業單位進人考試、及其他一些社會化考試。
近年來,人事考試的規模越來越大,涉及領域越來越廣。每年我省有近50萬人,參加由人事部門組織的各類考試。安徽省人事考試院針對這些新情況,調整工作內容和功能,主要包括以下功能:
承擔各類考試,包括全省公務員錄用、事業單位工作人員招聘、專業技術資格、執(職)業資格、職稱外語、計算機應用能力和全省機關、事業單位工人技術等級的考試(核)工作以及中央國家機關公務員錄用考試等八大方面的考務工作。
案例信息
該項目是建立一個覆蓋于整個安徽省各地級市、縣,并遵循開放、安全、基于標準、統一的人事系統寬帶網絡平臺,實現安徽全省136個縣以及14個市共20000多家事業單位統一人事信息統計和資源共享。落實國家對于金保工程的發展,為社會人力資源保障提供信息化服務,增強工作的自動化,提高效率。同時必須支持數據庫、圖像傳輸業務,承載各個部門的人事相關信息,滿足對內對外的固定和移動辦公及信息傳輸的需求。
解決方案
在安徽省中心機房建設整個網絡的核心層,部署核心路由交換設備、邊界安全設備及全省主/備數據庫服務器;同時部署外聯安全設備滿足省級事業單位對人事系統的安全直接訪問;核心采用雙機熱備方式,保證內網安全可靠;
本方案建議采用已有專線,連接到下屬17個市級分支節點,通過增加匯聚交換機實現各市為網絡二級節點的匯聚層的組網部署,并部署市級數據庫服務器以及市級外聯安全設備,滿足市級事業單位對人事系統的安全直接訪問;
17個市再通過金保網或黨政網將人事系統覆蓋至各縣、區,增加接入層交換機,實現整個人事系統專網接入層的部署,在每個縣、區分別部署終端數據庫同步服務器以及外聯安全設備,實現最末端的各事業單位對人事系統的安全直接訪問;
所有省、市、縣、區外聯鏈路必須全部經過VPN防火墻保障各事業單位訪問數據安全,全網通過VPN及專網交換機構筑邏輯的專網隔離,保障人事系統的數據安全,以及符合政務系統專網專用的建設依據。
考慮到各級事業單位數據上傳占用帶寬2M左右,為保障全網從接入、匯聚、到核心的匯聚數據快速轉發,保障各級節點事業單位的訪問不會造成網絡擁塞,建議省、市、縣/區出口外聯鏈路不低于100M帶寬;并且依托傳輸的金保網/黨政網內網傳輸不低于1000M帶寬;
信息安全防護系統
此系統擔負著整個網絡的安全任務,主要由一臺高端網絡防火墻和一臺高端應用層防火墻組成,兩臺防火墻分別擔負數據中心和整個安徽省人事考試院網絡出口的數據安全,實現安徽省人事考試院門戶網站和部門級WEB服務的實時安全防護。
高端萬兆防火墻:為滿足安徽省人事考試院網網站每日高數據訪問量的處理,采用神州數碼萬兆防火墻DCFW-1800E-N8406,該設備采用先進的多核處理器純硬件架構。專用萬兆安全平臺,采用模塊化可擴展結構,實現VPN、QoS流量管理等功能的硬件加速性能,為避免傳統防火墻新建連接能力和流量控制能力弱的弊病。提供冗余電源保證設備24小時無間斷運行,設備具備低功耗節能環保特性。
設備具備高抗攻擊能力要求,完整支持IPS、AV、URL過濾等功能,能夠有效的防范來自內、外網的網絡攻擊。支持全面的VPN功能,要求產品已集成ASIC硬件VPN功能,支持VPN隧道的NAT穿越;支持IPV4/IPV6雙棧協議。
WEB及其應用系統安全防護體系:此次數據中心主要的應用是網站服務。據不完全統計,我國98%以上的站點都受到過不同程度的黑客攻擊,攻擊的種類繁多,一旦網站服務被攻破,安徽省人事考試院大部分網上報名、查詢以及其他業務系統將被破壞,后果非常嚴重。
針對門戶網站提供一套以DCFW-WAF5044為主體的網站立體防護解決方案,解決網站運維中存在的種種問題,實現網站輕松維護。能做到事前預警
,事中實時攻擊防御,事后異常緊急響應,滿足公安部“第82號令”的要求。能夠實時識別和防護多種針對WEB的應用層攻擊,保證安徽省人事考試院網站安全無憂運行。?
綜合安全管理體系:對于數據中心網絡的安全管理,網絡出口的安全防范非常重要,互聯網的病毒、木馬、蠕蟲、未授權訪問、信息泄露、間諜軟件等問題同樣嚴重威脅著數據中心網絡及業務。針對網絡出口和服務器區配置相應的病毒過濾、IPS入侵防御系統、漏洞掃描、服務器負載均衡等產品完善數據中心統一安全體系建設??紤]到數據中心訪問高峰期時出口帶寬資源合理分配,數據中心與互聯網出口需配置綜合接入控制網關實現基于應用層的流量分配,同時考慮數據中心內部管理終端機的集中管理,需配置內網安全管理系統對其進行集中管理,管理終端登錄數據中心網絡和訪問互聯網都需采用實名制方式,并使用Netlog2000對其網絡行為進行日志審計。
客戶價值
門戶網站不僅是安徽省人事考試院對外展示的窗口,也是為社會、為廣大考生服務的窗口,同時通過該門戶網站,廣大考生能進入相關報考網站,進行公務員錄用、事業單位公開招聘、專業技術資格、執(職)業資格及專業技術人員職稱外語、計算機應用能力等人事考試的報名。該項目于2013年5月正式上線,并穩定運行至今。