政務(wù)網(wǎng)絡(luò)信息安全需求背景

由于政務(wù)的工作內(nèi)容和工作流程涉及到國(guó)家秘密與核心政務(wù)，它的安全關(guān)系到國(guó)家的主權(quán)、安全和公眾利益等。

目前黑客對(duì)政務(wù)網(wǎng)絡(luò)攻擊呈現(xiàn)攻擊主體組織化、目標(biāo)趨利化、手段多樣化等趨勢(shì)，從而獲取政府內(nèi)部敏感信息或者對(duì)政務(wù)網(wǎng)絡(luò)造成破壞。

政務(wù)等保網(wǎng)絡(luò)安全方案要求

政務(wù)網(wǎng)絡(luò)安全保障體系建設(shè)應(yīng)首先滿足等保安全原則以及可控性等，為所承載的各級(jí)政務(wù)部門信息系統(tǒng)提供網(wǎng)絡(luò)傳輸通道的安全保障。在此基礎(chǔ)上，政務(wù)網(wǎng)絡(luò)信息安全建設(shè)在設(shè)計(jì)過(guò)程中應(yīng)重點(diǎn)考慮以下幾點(diǎn)：

1、政務(wù)外網(wǎng)與所承載的信息系統(tǒng)區(qū)分防護(hù)

2、安全域劃分保護(hù)

3、基礎(chǔ)網(wǎng)絡(luò)邊界防護(hù)

4、監(jiān)控審計(jì)預(yù)警、電子政務(wù)外網(wǎng)安全監(jiān)控審計(jì)

5、方案選型符合《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》等法律規(guī)定標(biāo)準(zhǔn)

★政務(wù)網(wǎng)絡(luò)安全方案★

此政務(wù)網(wǎng)絡(luò)信息安全建設(shè)方案，提供全面的防護(hù)策略提高電子政務(wù)安全防護(hù)能力；

保證與上下級(jí)機(jī)構(gòu)、用戶訪問(wèn)者之間高效、安全的數(shù)據(jù)交換；
加強(qiáng)主動(dòng)防御能力，通過(guò)全方位完善電子政務(wù)信息系統(tǒng)漏洞，降低安全風(fēng)險(xiǎn)；
提升政務(wù)網(wǎng)絡(luò)信息安全設(shè)備運(yùn)維審計(jì)能力，最小化避免操作失誤以及蓄意破壞帶來(lái)的損失；
選型的集智達(dá)網(wǎng)絡(luò)安全硬件設(shè)備支持全信任鏈 (可信3.0標(biāo)準(zhǔn))和等保2.0標(biāo)準(zhǔn)，保障信息安全防護(hù)基礎(chǔ)設(shè)備的可信可控；
支持國(guó)產(chǎn)化操作系統(tǒng)（麒麟、方德等操作系統(tǒng)），從軟件層面保障政務(wù)系統(tǒng)的信息安全；

政務(wù)網(wǎng)絡(luò)信息安全方案通過(guò)集智達(dá)網(wǎng)閘、防火墻、IPS、IDS、網(wǎng)絡(luò)行為審計(jì)、Web應(yīng)用防火墻、數(shù)據(jù)庫(kù)及業(yè)務(wù)審計(jì)等可信安全產(chǎn)品，共同構(gòu)建出了一個(gè)固若金湯的可信網(wǎng)絡(luò)信息安全體系。

集智達(dá)支持可信計(jì)算網(wǎng)絡(luò)安全產(chǎn)品簡(jiǎn)介

根據(jù)政務(wù)系統(tǒng)信息安全建設(shè)方案的要求及基礎(chǔ)硬件產(chǎn)品需求的不同，集智達(dá)提供多款網(wǎng)絡(luò)信息安全計(jì)算機(jī)產(chǎn)品供選擇。

基于X86架構(gòu)處理器的網(wǎng)絡(luò)信息安全計(jì)算機(jī)

GNS-1411

基于X86架構(gòu)處理器、支持可信計(jì)算、帶IPMI接口的6電4光網(wǎng)安主板的1U/2U網(wǎng)絡(luò)安全計(jì)算機(jī)

搭載國(guó)產(chǎn)化x86架構(gòu)處理器，支持多線程（SMT），可無(wú)縫應(yīng)用到生態(tài)鏈中
集成6個(gè)千兆以太網(wǎng)電口和4個(gè)千兆以太網(wǎng)光口
3組Bypass
網(wǎng)卡芯片采用國(guó)產(chǎn)化網(wǎng)訊芯片，進(jìn)一步提高自主可控
平臺(tái)可支持高達(dá)128G內(nèi)存
3個(gè)SATA3.0接口，1個(gè)CF卡，1個(gè)miniPCIe接口
通過(guò)CPU集成的安全芯片，實(shí)現(xiàn)安全可信
預(yù)留SODIMM DDR4插槽可以擴(kuò)展IPMI功能
平臺(tái)支持2個(gè)PCIe 8x前置擴(kuò)展插槽
內(nèi)置2個(gè)USB3.0 Pinheader，1個(gè)USB2.0插針
1個(gè)內(nèi)置串口等

GNS-1413

集成可信計(jì)算、國(guó)產(chǎn)網(wǎng)卡芯片的 8 電 4 光 2 擴(kuò)的 1U/2U 網(wǎng)絡(luò)安全計(jì)算機(jī)

國(guó)產(chǎn)化 X86架構(gòu)處理器，支持多線程 (SMT)，可無(wú)縫應(yīng)用到生態(tài)鏈中
集成 8 個(gè)于兆以太網(wǎng)電口和 4 個(gè)千兆以太網(wǎng)光口
3 組 Bypass
網(wǎng)卡芯片采用國(guó)產(chǎn)化網(wǎng)訊芯片，進(jìn)—步提高自主可控
最高支持 128G 內(nèi)存
2 個(gè) SATA3.0 接口
2 個(gè) Mini PCle 接口
1 個(gè)支持 TPM 卡的接口
支持 2 個(gè) PCle 8x 前置擴(kuò)展插槽
內(nèi)置 2 個(gè) USB 3.0 Pin header
1 個(gè)內(nèi)置串口等

GNS-1414

基于國(guó)產(chǎn)化X86架構(gòu)處理器，支持多PCIe擴(kuò)展槽的網(wǎng)絡(luò)安全計(jì)算機(jī)

基于國(guó)產(chǎn)化X86架構(gòu)處理器，
集成1個(gè)VGA口2個(gè)千兆以太網(wǎng)電口和1個(gè)IPMI管理口
2個(gè)USB口
可支持128G內(nèi)存
4個(gè)SATA口
內(nèi)置1個(gè)COM口
20pinheader USB3.0
主板后置，支持多擴(kuò)展

基于ARM架構(gòu)處理器的網(wǎng)絡(luò)安全計(jì)算機(jī)

GNS-1302

基于國(guó)產(chǎn)ARM架構(gòu)處理器、支持可信計(jì)算、內(nèi)置國(guó)產(chǎn)網(wǎng)絡(luò)芯片的多網(wǎng)口1U 網(wǎng)絡(luò)安全計(jì)算機(jī)

搭載FT-2000/4，同時(shí)可兼容D2000，8核CPU
集成了1個(gè)千兆以太網(wǎng)管理口和6個(gè)千兆以太網(wǎng)電口及4個(gè)千兆以太網(wǎng)光口
3組Bypass
網(wǎng)卡芯片采用國(guó)產(chǎn)網(wǎng)迅芯片，進(jìn)一步提高自主可控
平臺(tái)還支持2個(gè)PCIe 8x前置擴(kuò)展插槽，可擴(kuò)展16個(gè)網(wǎng)口（可多達(dá)27個(gè)網(wǎng)口）
2通道DDR4-3200 DIMM插槽，支持高達(dá)64GB內(nèi)存
3個(gè)標(biāo)準(zhǔn)SATA 3.0接口，其中1個(gè)支持免拆卸SSD
1個(gè)MSATA
1個(gè)PCIe 8x內(nèi)置擴(kuò)展插槽可支持客戶卡
1個(gè)M.2接口可支持可信卡
1個(gè)Pinheader可支持TPM2.0卡
1個(gè)Mini PCIe
2個(gè)內(nèi)置USB 3.0 Pinheader，2個(gè)USB2.0
1個(gè)RJ45 CONSOLE調(diào)試口
6個(gè)LED指示燈
1個(gè)內(nèi)置串口
3個(gè)CAN口

GNS-1302-WZ

基于ARM架構(gòu)處理器平臺(tái)的2U網(wǎng)閘

FT-2000/4核或D2000 8核處理器
內(nèi)外網(wǎng)各集成1個(gè)千兆以太網(wǎng)管理口和6個(gè)千兆以太網(wǎng)電口
3組Bypass
網(wǎng)卡芯片采用國(guó)產(chǎn)網(wǎng)迅芯片，進(jìn)一步提高自主可控
2通道DDR4-3200 DIMM插槽，可支持64GB內(nèi)存
3個(gè)標(biāo)準(zhǔn)SATA 3.0接口，其中1個(gè)支持免拆卸SSD
1個(gè)MSATA
1個(gè)PCIe 8x內(nèi)置擴(kuò)展插槽可支持客戶卡
1個(gè)M.2接口可支持可信卡
1個(gè)Pinheader可支持TPM2.0卡
1個(gè)Mini PCIe
2個(gè)內(nèi)置USB 3.0 Pinheader，2個(gè)USB2.0
1個(gè)RJ45 CONSOLE調(diào)試口
6個(gè)LED指示燈
1個(gè)內(nèi)置串口，3個(gè)CAN口

GNS-1303

基于騰銳D2000 8核、支持可信計(jì)算，2個(gè)管理口、8 個(gè)前置擴(kuò)展模塊的 2U 網(wǎng)絡(luò)安全計(jì)算機(jī)

騰銳D2000 CPU，主頻 2.3GHz，集成系統(tǒng)級(jí)安全機(jī)制，能夠滿足復(fù)雜應(yīng)用場(chǎng)景下的性能需求和安全可信需求等
集成了 2 個(gè)千兆以太網(wǎng)管理口和 8 個(gè)前置擴(kuò)展網(wǎng)絡(luò)模塊接口
支持 1 個(gè) PCle 8x 內(nèi)置擴(kuò)展插槽
4 個(gè) DDR4 UDIMM 插槽，可支持高達(dá) 128GB 內(nèi)存
6 個(gè)標(biāo)準(zhǔn) SATA 3.0 接口，1 個(gè) mSATA
1 個(gè) CF 卡接口
1 個(gè) M.2 接口可支持可信卡
1 個(gè) Mini PCle
2個(gè)內(nèi)詈 USB 2.0 Pinheader，2 個(gè) USB2.0
1 個(gè) RJ45 Console 調(diào)試口
3 個(gè)內(nèi)置串口
LED 指示燈