行业背景：
------电子政务领域通过这几年的大力建设，信息化水平已经有了很大的提高。网络安全系统也相应发展和完善。但是，如何有效地整合各个网络安全系统，实现硬件投入和管理水平的同步提高，并建立最高性价比的安全防范系统，是当前摆在政务信息化建设面前的头等大事。
可信专网TPN系统正是解决网络和主机联动防御的有效解决方案。安达通公司的TPN安全网关在工商行政管理局和各下属局的全面使用，有效构建了工商系统的可信专用网络，全面保证了工商网络从外部到边界，进而延伸到桌面的安全性和易用性。
客户介绍：
------嘉兴市工商行政管理局隶属于浙江省工商行政管理局，履行本行政辖区下属的7个县市市场监管和行政执法工作职责。市局内设8个职能处室，4个分局和信息中心、经济检查支队市场管理所等执行机构，为嘉兴市的企业发展和市场繁荣提供了支持和保障。
项目介绍：
- 经过前期7县1市的网络改造，嘉兴工商已经全面构建了基于安达通网关的虚拟局域网安全平台。为了进一步提高总部大型局域网内网安全和上网稳定性，为企业信息登记系统等关键业务提供可靠安全的网络平台，嘉兴工商选择了将整个VPN网络升级到TPN网络。
市信息中心使用2台安达通高端网关SJW74 -T1500型TPN安全网关（从SJW74C Pro升级获得），分支采用约数十台各型TPN安全网关（从安达通相应VPN网关升级获得）。
应用特点：
非法接入
嘉兴工商系统中，只有通过网管员审核的合法用户主机才能加入“可信域”，未经认证或认证不通过的用户则被视为“非可信”。可信主机将获得管理员赋予的网络权限；而非可信的主机将被视为“非法接入”，无法和工商网络中的合法可信主机进行通信，更不能上网。TPN系统还能够自动识别、定位和记录非法接入主机对工商内网的访问行为。
洪流病毒定位和自动隔离
嘉兴工商前期饱受震荡波之类洪流病毒的侵害，内网由于主机数量庞大，往往一台电脑中毒，就会快速在内网蔓延，并短时间内对整个网络造成数据洪流的巨大负荷，使边界网关瘫痪。TPN系统对有异常流量（ICMP/TCP/UDP）的主机，由主机威胁引擎发现，并即时发出告警，同时可根据预先制订的洪流阀值断开问题PC的网络连接，防止威胁在公司网络进一步扩散，保证了工商系统网络的稳定性。
ARP病毒检测
ARP病毒往往利用工商系统内网受感染的主机，向内网其他电脑和交换机发送异常ARP，造成被骗主机无法上网或者交换机谈话甚至通信受阻。TPN的防范措施是在主机登陆TPN系统后，在可信域中发布可信ARP列表，使所有主机绑定真实的IP/MAC表，使ARP欺骗无空可钻。同时TPN网关进行定期的ARP欺骗检测，以保证内网的稳定性和可用性。
总结
TPN可信专网设备在嘉兴市工商局的成功应用，完美提升了嘉兴工商在新世纪的电子政务建设水平，通过先进的信息化手段来提升工商管理的数据通信的安全性、网络管理的可靠性、全网用户的可控性。将嘉兴工商网络体系建设成一个统一的、高效的、开放的、可扩充的、易维护的、遵循最新国家安全标准的信息系统；可更好的为地方经济的发展提供有力保障。 |
