USG2000BSR/HSR(下面簡稱為BSR/HSR)是華為賽門鐵克2010年推出的應用于中小型組織、大中型組織的分支機構、行業網的分支機構以及部分電信網絡的桌面型統一安全路由多業務網關設備,目前,目已經成功應用在了財稅、工商、公檢法、環保、質檢、社保等多個政府機構。
以某市電子政務內網項目為例。該市政府部門信息資源“縱向應用充分,橫向協同不足”的問題正逐漸暴露出來,。市民辦事多頭跑,、重復報,基層重復采集、重復輸入,管理部門信息不對稱。因此在2008年,市政府投入大量資金開始開始擴建市政務網。而該市市域面積近4萬平方公里,總人口340多萬人,下屬區縣眾多,如何以最低的成本建設高性能,、高穩定性,并且兼顧安全性、,開放兼容性的政務網,成了困擾市政府信息中心領導的首要問題。
華賽工程師在多次和客戶面對面交流,、并充分考慮到該市政務網的已有建設情況的基礎上,憑借華為公司在網絡建設領域多年的積淀,為客戶量身定制了用USGBSR系列安全路由器多業務網關連接各區縣,、核心用AR46路由器和華為高性能交換機的解決方案。(見圖1)
圖1某市電子政務內網拓撲
通過使用具有高性能的硬件平臺和先進軟件結構的USGBSR/HSR安全路由多業務網關替代傳統路由器的方案,利用BSR/HSRUSG安全路由多業務網關的攻擊防范能力保障網絡資源安全。此外,BSR/HSRUSG多業務安全路由網關集安全、路由、交換、無線,3G功能于一體的強大優勢,與傳統的路由器在性價比上是形成鮮明的對比。
一般來說,路由器跟傳統安全網關(比如防火墻)是兩個不同的概念,路由器的產生是基于對網絡數據包路由而產生的。路由器需要完成的是將不同網段的數據包進行有效的路由管理,路由器所關心的是:能否將不同的網段的數據包進行路由從而進行通訊。
防火墻是產生于人們對于安全性的需求。數據包是否可以正確的到達、,到達的時間、方向等不是防火墻關心的重點,重點是這個數據包是否應該通過、通過后是否會對網絡造成危害。但是對于網絡末梢的邊緣接入,或者MINI型的公辦場所,既需要承攬路由器的數據接入需求,也需要如UTM般的多效安全防護設備,最關鍵的一點是,省錢才是硬道理!
安全路由多業務網關USG2000BSR/HSR(簡稱BSR/HSR)能有效地解決這個問題,在開放式的網絡環境中既保護私有數據的安全性,同時還兼顧網絡的開放性。BSR/HSR可以作為一臺網絡連接設備,可以實現不同網絡之間的互聯,也可以用于不同分支機構之間的互聯,同時將安全、交換、VPN、UTM、語音等功能集成在路由器當中,為分支機構以及中小組織提供全方位的網絡服務,改善用戶的運營效率并確保投資保護。
典型部署方式和應用場景
BSR/HSR可以作為安全路由器或者安全網關部署。在作為安全路由器部署的時候,直接放置在組織的邊緣。,重點突出的是LAN、WAN以及無線的連接方式,之后才是安全特性。BSR/HSR也可以根據特定的用戶需求,作為安全網關,部署在用戶的路由器后面。在這里,BSR/HSR強調的是防火墻以及完備的NAT轉換,還有相關的UTM功能。
在中國信息化社會快速發展的今天,節約型社會,、集約型經濟發展等概念已經滲透入到社會的各行各業。南方大旱、北方天氣異常,綠色環保不僅僅是一句時尚的行為藝術。能否合理利用資源創造最大的價值,最大限度的地保護用戶的投資,已成為行業核心競爭力的重要體現。華賽作為世界領先的安全廠商,也是中國信息化建設的核心力量之一,對如何合理有效的地推動政務信息化發展有著深入的理解。這一點我們從以上高效能低成本的BSR/HSR解決方案中便可見一斑。
十二金工程只是中國信息化改革的一部分,文中該市政府所面對的需求代表著此次改革中大家所遇到的廣泛而現實的問題:怎樣才是滿足開放和安全的最佳方案?怎樣才能達到高專業性和高綜合性的經濟平衡?華賽在此案例中給出了切實的答案。