某區政府電子政務外網承擔著本區內職能各部門之間的信息資源共享，統一管理Internet應用系統和區政府網站的WEB對外安全發布，統一OA協同辦公及公文流轉，以及各委辦局的托管應用服務器等，已經形成以區政府信息中心為核心，連接街道、鎮、村以及各委辦局的三級網絡結構，網絡終端數達近萬臺設備，面對如此龐大的網絡系統，保障業務應用系統及網絡安全管理提出嚴峻挑戰。主要包括：

1、 網絡安全區域劃分及網絡邊界安全防護；

2、 區政府辦公自動化OA WEB服務器網站和數據庫服務器負載均衡管理；

3、 終端安全準入控制及防病毒體系管理；

二、 網絡安全解決方案

根據區政府網絡信息系統的安全需求，網絡信息系統以信息安全、風險控制為核心，通過有效的邊界安全隔離訪問控制、終端安全準入、立體的防病毒體系、業務系統可用性等形成整體化的安全保障體系；為了保護關鍵信息的安全性，保障數據訪問的合規性，在網絡的關鍵節點引入強制準入控制設備，對用戶進行準入安全檢查控制，符合安全需求才能接入網絡。整體安全技術解決方案規劃部署網絡拓撲圖，

1. 安全區域的劃分管理：根據網絡結構劃分安全區域，利用防火墻將個安全進去進行安全隔離，根據各安全區域的重要性不同，其安全級別也各不相同；針對不同級別的安全域提供相應的安全防護；互聯網安全區域邊界部署防火墻、防毒墻、入侵防御及上網行為管理，對安全區域進行安全隔離，對網絡訪問行為進行安全審計，詳細記錄用戶行為，并對訪問數據進行檢測，防止病毒、木馬、后門、蠕蟲病毒等惡意代碼的危害，防止惡意的網絡攻擊行為。

2. 辦公自動化OA WEB服務器部署高性能負載均衡安全網關，為多臺服務器業務應用提供任務分發，處理高并發用戶的應用負載均衡，保障業務應用系統的可靠安全運行；

3. 網絡中部署網絡版防病毒軟件，為政務網絡中近萬臺終端用戶提供防病毒安全防護，同時結合終端安全準入設備，對終端設備進行安全檢查，強制終端按裝防病毒軟件，對終端系統下發統一的安全策略，實現病毒的實時監控，未知病毒的主動防御，惡意網址的攔截，全面提升終端系統安全；網絡版防病毒軟件與防毒墻進行聯動，形成立體的防病毒體系。

三、建設效果

某區政府的絡信息系統安全建設方案，通過對網絡信息系統的網絡架構的規劃部署實施，滿足等保相關規定的要求，通過安全區域的劃分，根據個安全區域的重要性進行分級別的安全防護，實現安全防護的源頭安全，有效保障核心業務應用，能夠有效對抗攻擊，滿足電子政務網絡信息系統安全防護的需求，提高安全工作管理的工作效率。