庞大政务外网面临的“大问题”
上海电子政务的信息化建设一直处于全国领先的位置。而政务外网承担着协同办公、政务公开、互动服务的职责，是政务协作的平台、政务公开的窗口。经过三个五年计划的发展，上海政务外网已汇集市委、市政府、市人大、市政协等单位，并覆盖到包括市级各委办局、管委会及其直属单位等在内的1200多家市级单位；汇接17个区县政务外网，涵盖区县内各委办局、乡镇及街道办事处，并延伸到居委会、村委会和社区中心，电脑终端约80,000多台，同时负责统一落实政务外网安全防护体系架构及互联网统一出口建设。网络规模大而又责任重大。
随着上海政务外网应用朝纵深开展，运维管理面临着与日俱增的压力与挑战。特别是互联网统一出口，承担了1200多家委、办、局单位、8万终端的互联网流量，面对互联网上层出不穷的恶意攻击、数据窃取、网页篡改、病毒木马等安全威胁，统一出口的网络安全压力变得空前巨大。任何一点网络上的不稳定、不安全、不通畅，都可能影响到政务外网的正常运行。更甚者，可能导致整个政务外网的瘫痪。面对政务网络安全的现实需要和政治需要，互联网出口的安全升级变得刻不容缓。
多管齐下，华为为上海政务外网打造“可靠、安全、高效、可扩展”的贴身方案
上海政务外网出口改造，主攻出口统一安全网关的建设。通过深入了解客户需求日渐清晰，华为推出了高可靠、高并发、高安全、高可扩展的安全解决方案。
高可靠
可靠性对政务外网来说是绝对的制高点。设备的可靠性决定了网络的可靠程度，任何一个节点的故障，都可能导致政务外网业务中断、接入单位使用体验差。华为的USG9500高端防火墙通过电信级硬件平台、关键器件冗余、板间备份、双机热备、双站点备份等一系列可靠性手段，能够最大限度的保障政务外网的稳定正常运行。
高并发
1200家单位、8万终端的互联网流量汇聚，为互联网出口带来巨大的并发压力。一方面要尽可能满足所有访问需求，另一方面要避免造成网络的性能瓶颈，使网络质量变差。华为的USG9500高端防火墙提供优异的处理性能，整机可达到480G处理能力，4800万并发，充分满足政务外网当前和未来几年的网络发展需求。
高安全
作为出口安全网关，安全能力是基础也是关键。电子政务网涉及到众多政府敏感信息的交互。互联网出口一方面面对公网上无数的安全威胁，另一方面在内部多个委办局的安全隔离、访问控制上也需要有全面的考虑。华为的USG9500高端防火墙具备强大的安全能力，除了传统的防火墙、NAT、VPN能力，同时提供智能选路、流量管控、入侵防御、用户管理、应用识别、内容审计、防DDOS攻击等一系列应用层安全防护功能，并通过全球安全能力中心应对讯息万变的互联网威胁。
高可扩展
政府信息化进程的不断推进，要求任何当前建设都能满足5年内网络和用户的扩容需求。在有效保护政府投资高利用率的同时，更关注网络的稳定可持续运行。华为的USG9500高端防火墙作为框式设备，能够通过接口板、业务板的灵活配置，灵活满足按需配置、动态扩容的可持续性需求。以USG9500的业务板来说，一块单板最少可支持40G处理性能，最大支持160G性能，整机最大可扩展到480G容量，充分满足上海政务外网未来5年的高强度要求。
真金不怕火炼，华为USG9500防火墙为上海政务外网保驾护航
政府机构在信息化建设的道路上，每往前迈出一步都会做足功课，既要能解决当前问题，又要满足未来较长一段时间的发展需求。在上海电子政务外网互联网出口改造项目中，信息中心主任和技术人员精益求精，力图挑选最佳的合作伙伴，寻求最优最适合的解决方案。
在确定了方案和选型后，接下来面临的数轮精细入微的测试。首先讨论各种场景下的测试组网，然后确定测试方案、测试用例。华为USG9500有条不紊的应对各种问题，充分展示USG9500的强大能力。经过一个多月的测试完成了，华为USG9500产品经历了全方位的检视，承建商向客户汇报华为设备已通过全部检验。
华为的USG9500防火墙进驻上海政务外网，在张江、广纪核心机房各部署两套。USG 9500就如同尽职的门卫，默默守护上海政务外网这张大网，为上海市1200多家委办局单位的互联网访问保驾护航。
安心守护，华为助力上海电子政务外网出口安全2014-10-27 15:19:50 作者： 来源：CTI论坛 评论：0 点击：136
--------------------------------------------------------------------------------
项目概况
庞大政务外网面临的“大问题”
上海电子政务的信息化建设一直处于全国领先的位置。而政务外网承担着协同办公、政务公开、互动服务的职责，是政务协作的平台、政务公开的窗口。经过三个五年计划的发展，上海政务外网已汇集市委、市政府、市人大、市政协等单位，并覆盖到包括市级各委办局、管委会及其直属单位等在内的1200多家市级单位；汇接17个区县政务外网，涵盖区县内各委办局、乡镇及街道办事处，并延伸到居委会、村委会和社区中心，电脑终端约80,000多台，同时负责统一落实政务外网安全防护体系架构及互联网统一出口建设。网络规模大而又责任重大。
随着上海政务外网应用朝纵深开展，运维管理面临着与日俱增的压力与挑战。特别是互联网统一出口，承担了1200多家委、办、局单位、8万终端的互联网流量，面对互联网上层出不穷的恶意攻击、数据窃取、网页篡改、病毒木马等安全威胁，统一出口的网络安全压力变得空前巨大。任何一点网络上的不稳定、不安全、不通畅，都可能影响到政务外网的正常运行。更甚者，可能导致整个政务外网的瘫痪。面对政务网络安全的现实需要和政治需要，互联网出口的安全升级变得刻不容缓。
多管齐下，华为为上海政务外网打造“可靠、安全、高效、可扩展”的贴身方案
上海政务外网出口改造，主攻出口统一安全网关的建设。通过深入了解客户需求日渐清晰，华为推出了高可靠、高并发、高安全、高可扩展的安全解决方案。
高可靠
可靠性对政务外网来说是绝对的制高点。设备的可靠性决定了网络的可靠程度，任何一个节点的故障，都可能导致政务外网业务中断、接入单位使用体验差。华为的USG9500高端防火墙通过电信级硬件平台、关键器件冗余、板间备份、双机热备、双站点备份等一系列可靠性手段，能够最大限度的保障政务外网的稳定正常运行。
高并发
1200家单位、8万终端的互联网流量汇聚，为互联网出口带来巨大的并发压力。一方面要尽可能满足所有访问需求，另一方面要避免造成网络的性能瓶颈，使网络质量变差。华为的USG9500高端防火墙提供优异的处理性能，整机可达到480G处理能力，4800万并发，充分满足政务外网当前和未来几年的网络发展需求。
高安全
作为出口安全网关，安全能力是基础也是关键。电子政务网涉及到众多政府敏感信息的交互。互联网出口一方面面对公网上无数的安全威胁，另一方面在内部多个委办局的安全隔离、访问控制上也需要有全面的考虑。华为的USG9500高端防火墙具备强大的安全能力，除了传统的防火墙、NAT、VPN能力，同时提供智能选路、流量管控、入侵防御、用户管理、应用识别、内容审计、防DDOS攻击等一系列应用层安全防护功能，并通过全球安全能力中心应对讯息万变的互联网威胁。
高可扩展
政府信息化进程的不断推进，要求任何当前建设都能满足5年内网络和用户的扩容需求。在有效保护政府投资高利用率的同时，更关注网络的稳定可持续运行。华为的USG9500高端防火墙作为框式设备，能够通过接口板、业务板的灵活配置，灵活满足按需配置、动态扩容的可持续性需求。以USG9500的业务板来说，一块单板最少可支持40G处理性能，最大支持160G性能，整机最大可扩展到480G容量，充分满足上海政务外网未来5年的高强度要求。
真金不怕火炼，华为USG9500防火墙为上海政务外网保驾护航
政府机构在信息化建设的道路上，每往前迈出一步都会做足功课，既要能解决当前问题，又要满足未来较长一段时间的发展需求。在上海电子政务外网互联网出口改造项目中，信息中心主任和技术人员精益求精，力图挑选最佳的合作伙伴，寻求最优最适合的解决方案。
在确定了方案和选型后，接下来面临的数轮精细入微的测试。首先讨论各种场景下的测试组网，然后确定测试方案、测试用例。华为USG9500有条不紊的应对各种问题，充分展示USG9500的强大能力。经过一个多月的测试完成了，华为USG9500产品经历了全方位的检视，承建商向客户汇报华为设备已通过全部检验。
华为的USG9500防火墙进驻上海政务外网，在张江、广纪核心机房各部署两套。USG 9500就如同尽职的门卫，默默守护上海政务外网这张大网，为上海市1200多家委办局单位的互联网访问保驾护航。