项目建设概况

随着网络应用的不断丰富，用户的不断扩充，网络流量不断的增大，原有的网络安全设备已经越来越不能满足实际的需求。尤其是BT的大量应用，导致了网络带宽的日益拥塞，即使不断进行网络扩容，也无法满足BT对于带宽的强占性。因此如何限制BT对于正常业务的影响，成为了江西省政务信息网安全改造的重中之重。另外，由于江西政务信息网的复杂性与灵活性，多出口的情况比较常见，因此对于安全设备的网络特性也提出了较高的要求，安全产品必须支持动态路由、策略路由等高端网络特性。

为了提高网络的可靠性，避免单点故障，采用双机热备份方式，在政务网省中心出口配置了两台SecPath 1800F防火墙。当一台防火墙出现故障的时候，另外一台可以快速接管全部的网络连接状态信息，保障网络通畅。在各地市网络出口处均部署一台SecPath1800F，保证地市网络的安全。

实施效果：

通过SecPath防火墙的部署，江西政务信息网的安全性得到大大加强，攻击影响明显减少。同时由于对BT应用采用疏导的方式，在防火墙上配置相应的限流规则，将BT下载的速度控制在一定范围内。这样，既能保证可以继续使用BT，同时也不会因为BT造成网络拥塞而影响正常业务。