行业实践案例
项目背景：
济阳县统计局是根据《中共济阳县委、济阳县人民政府关于印发〈济阳县人民政府机构改革实施意见〉的通知》设立的为县政府工作的部门。主要职责是贯彻执行国家和省、市统计工作的方针政策和法律、法规、规章，拟订全县统计制度、工作规划并组织实施；承担组织领导和协调全县统计工作，确保统计数据真实、准确、及时的责任；依法查处统计违法行为。
对全县国民经济、科技进步和社会发展情况进行统计分析、统计预测和统计监督，及时向县委、县政府及有关部门提供统计信息和咨询建议;参与全县科学发展综合考核评价工作，监督管理由上级和县财政拨付的统计经费等。
随着我国互联网事业的飞速发展，企业信息化程度的加深，网络安全事件频繁发生。新型黑客技术层出不穷，衍生出的网络攻击种类也越来越多。各级统计局单位作为国家秘密资料保管重要单位，必须严加防范各类网络攻击，保护统计信息资料数据，在保障内部网络安全可靠的同时杜绝任何泄密事件的发生。
济阳县统计局为进一步加强统计信息、统计资料安全保密工作，根据《中华人民共和国统计法》、《中华人民共和国秘密法》、《国家统计局保密工作规定》、《国家统计信息网安全保密管理暂行规定》和《统计工作国家秘密范围的规定》等有关内容，加强对计算机的管理，提高内部网络环境的安全性，决定对旧的网络安全部署进行升级改造，使用功能更全面、性能更稳定的下一代防火墙。
需求分析：
通过任子行技术人员的实地走访考察，了解到济阳县统计局的网络带宽不大，之前部署的老防火墙和IPS等设备虽然运行状况良好，但是“串糖葫芦”式的堆叠部署已经很难满足现有的网络安全需求，在设备运行中也偶有响应迟钝的情况出现。
而任子行下一代防火墙在具备传统防火墙功能的同时，能做到IPS、AV、FW的模块智能联动，从而大大减小网络延迟，基于ASIC架构的高性能优势，可保障统计局内部业务的高效性、连续性和稳定性。
同时设备内置的敏感信息库和文件特征库通过任子行云中心不断升级完善，对新兴的攻击和威胁及时地进行分析研判，可有效的防止数据的泄密，极大保护了单位内部数据的安全，从而阻止来自于内部和外部的双重威胁。
解决方案：
在仔细分析了该统计局的网络结构后，替换下原有的传统防火墙和IPS等设备，将两台任子行下一代防火墙双机部署在网络出口处，保证局内网络的高可用性，避免由于单台设备故障而造成的业务中断等影响。
开启任子行下一代防火墙的防病毒模块，为用户提供网关级病毒防护，确保内部网络不受病毒侵扰。开启应用程序过滤模块，可以有效的管控单位内部员工的上网行为，提高员工的工作效率，使单位内的网络带宽资源得到有效的利用。
产品部署/网络拓扑图：
效果/反馈：
通过对济阳县统计局内部网络部署任子行下一代防火墙，极大地提高了单位内计算机及统计信息的安全性。设备部署简单便捷，对原有的网络拓扑改动小。在网络出口处双机部署下一代防火墙，可避免由于某一设备发生故障而影响整个业务系统的运转。
结合任子行下一代防火墙的优良防护性能，以及统计局内部人员的精细管理，可有效的阻止来自于外部的网络的各种入侵行为，基本杜绝了内部人员将统计资料外泄的可能性。同时灵活应用任子行下一代防火墙的应用程序过滤模块，可对单位员工的上网行为进行管控，显著提高员工的工作效率。
任子行下一代防火墙凭借其高效的性能和优良的稳定性，于无形中为用户筑立了坚实的网络安全壁垒，得到相关单位领导的一致认可。
20年公安服务经验
7*24小时应急响应中心
自主知识产权的产品装备
专家级安全服务团队
网络空间数据治理专家
荣获国家科学技术二等奖
400-700-1218
微信公众号
公司微博
公安备案号:44030502000376