项目背景

　　随着互联网对社会生产生活各个领域的影响逐步深入，办公信息化也已成为衡量很多行业现代化程度的重要标志。与此同时，信息安全问题日益突出，特别是对于政府机构而言，能否保证政府办公网络的安全，是关系国家安全的重大问题。当前，病毒的泛滥、蠕虫的威胁以及间谍软件和黑客的侵袭，严重威胁着政府办公系统的信息安全。加强网络安全管理，提高政府办公效率，保证政府信息安全已经成为当务之急。

　　某市国土局在使用办公信息化带来的丰富资源的同时，也面临着来自互联网的安全威胁。国土局是主管全市土地资源、矿产资源和房产管理的市政府工作部门。一旦信息安全出现问题，就可能给国家和社会造成不可估量的损失。为此，国土局希望尽快找到一个全面的安全解决方案，来解决其网络办公的各种安全问题。

　　需求分析

　　国土局办公信息系统建设快速推进的同时，信息网络安全问题日渐突出。办公对网络资源依赖程度的加强，员工上网需求的不断增加，越来越多的安全隐患威胁着国土局的内部网络：P2P软件的泛滥，病毒、木马的横行，垃圾邮件、钓鱼邮件的骚扰等，随时都可能影响到国土局网络系统的正常运转。

　　为此，国土局需要一个完备的网络安全解决方案，使内网能够安全接入互联网，在享受网络资源的同时，确保网络与数据的安全。另外，国土局还希望这一安全解决方案能够对与工作无关的上网内容进行过滤，对聊天工具等进行限制，以提高办公效率。

　　解决方案

　　在详细分析和研究用户的实际网络部署和网络安全需要的基础上，合勤科技认为，依靠单一防火墙不足以满足国土局多个层次的管理需求，而必须采用统一威胁管理（UTM）来实现该网络的安全管理。经过多方研究论证，合勤决定通过为国土局搭建以ZyWALL 70 UTM安全网关为中心的安全网络，以满足其不同层面和类别的需求，保证网络安全，提高办公效率。

　　合勤科技采用这一解决方案，重点考虑的是国土局三个方面的需求。一是确保网络和数据的安全，包括抵御各种网络入侵，防御黑客、病毒，蠕虫攻击等，保证国土局内网的数据不被窃取；二是提高整体工作效率，即对与工作无关的上网内容进行过滤，对聊天工具进行限制；三是尽可能降低管理成本，ZyWall 70 UTM简单的架设、维护和升级，适用于非专业技术人员，只要求最低数量的人员进行系统维护。

文章作者：合勤科技