项目背景
新华社是中国唯一一家国家通讯社，也是中国最大的新闻信息采集和发布中心。新华社国际网是新华社通讯系统遍布世界的业务网络，以北京，巴黎，纽约为核心分别连接东京、莫斯科、开罗、香港、内罗毕、华盛顿、伦敦等几大节点。由于业务要求，分支机构使用两套网络分别处理涉密和非涉密信息。针对非涉密信息，采用UTM网关和IPSec模式进行处理；针对涉密信息，采用安全产品防火墙、安全管理中心、防护墙+防病毒板卡等。
方案介绍
本次新华社国际网安全升级项目主要涉及纽约、巴黎、华盛顿、伦敦、布鲁塞尔、墨西哥、东京、开罗、莫斯科、香港等9个国际分社，利用新闻大厦的外网环境与各分社间建立VPN链路，作为国际网专网的备份。考虑到各分社的安全性问题，H3C选用集成了VPN功能的SecPath系列防火墙产品部署在各分社作为VPN接入设备，同时保障互联网出口的安全性。另外，在国际网内网与各分社连接的位置增加两台千兆SecPath防火墙与ASM防病毒插卡双机热备，对总部网络进行全面防护，避免来自各分社的安全隐患对内网产生影响。为了能够对以上设备及整网的安全策略进行管理，在内网的服务器区配置一台SecCenter安全管理中心设备，作为安全策略的统一制定及审计中心。
实施效果
新华社国际网的此次改造成功运用H3C安全解决方案，SecCenter作为软硬件一体化设备（内置数据库、操作系统、管理软件）解决了安全管理的苦、累、烦。同时，通过在各分社部署防火墙实现了9大分社与北京总部间的VPN链路互通，作为原有专线网络的备份链路，避免单链路故障带来的安全隐患，也为分社网络避免了来自互联网的攻击与威胁。SecPath系列防火墙及防病毒插卡部署在总部内网，有效阻断了安全威胁在专网内的传播，保护内网重要数据及办公区的信息安全。
