背景：

　　某省劳动与社会保障厅是省政府统一管理全省劳动和社会保障工作的职能部门，主要承担全省劳动力资源的综合管理、劳动力市场的建设与规范、劳动关系的协调与监察、扩大就业和促进再就业、企业工资收入分配的宏观调控、社会保障制度的建立与完善、城镇职工医疗保险制度的改革与实施、职业技能鉴定与开发等职能。

　　作为政府部门，劳动与社会保障厅内部网事关政府机密、政府形象等敏感信息，因此，信息安全关系到集体利益和国家安全。如何保护政府内部网络的信息、防范来自外部网络的恶意攻击,决定着政府部门信息化建设的成败。

　　诉求：

　　该省劳动与社会保障厅内网包含重要信息，应给予重点保护。内网通过信息中心的核心交换机分别连接对外服务区、社保厅公众信息服务网、省政府等各政府部门网络以及各地市社保局网络。

　　对外服务区及公众信息服务网站均与互联网直接相连，用以对外采集和发布信息，因此需要与社保厅内网进行必要的信息交换;其他政府部门网络、地市社保局网络因为工作需要，和社保厅内网同样有信息交换的需求，但需要保证各自独立的网络安全体系，不会相互影响。

　　(TIPTOP隔离网闸V2.0)

　　解决方案：

　　在该社保厅内网与对外服务区、公众信息服务网站部署TIPTOP隔离网闸,由网闸担任起传输各种信息的重任。由于网闸本身的安全性，可有效地防止互联网中的各类有害信息、病毒入侵、黑客攻击等对省社保厅内部网络的蓄意破坏。

　　此外，社保厅内网还需与省政府等各政府部门连接，与各地市的社保局需要通过专线连接。对于前者，为了保证省社保厅业务专网及内部网络的安全，在与省政府等专网的连接处设置资源共享区，并在资源共享区与社保厅内网之间部署TIPTOP隔离网闸，共享资源通过网闸传输给资源共享服务器，这样，其他政府部门能访问资源共享的服务器，但省社保厅内部网络完全被阻断。对于后者，各地市的社保局需要通过专线向省社保厅提交有关社保资料，这条链路虽属于内部专网，但两者属于不同的保密等级，因此也部署一台TIPTOP隔离网闸，有效地防范各类未知的、不安全的网络威胁，保障省社保厅内网的安全与完整。

文章作者：国脉电子政务网