中国电子政务网络基础设施的建设走在政务应用系统的前面。经过近年来的发展，各省根据自身的情况，都已经建立起形式各异、规模不等的电子政务基础平台，但是，科技除了给我们的政务工作带来巨大的便利外，其中也隐含着巨大的安全威胁，当大家将所有的警惕都集中在外网的时候，内网已经岌岌可危。我们发现网络病毒在内网中迅速泛滥，我们无法进行正常办公；内网用户的不当上网行为严重影响着工作效率，并对网络造成危害；内网工作人员在上班时运行一些不允许使用的程序；非法用户接入核心内网，对内网重要资源的窃取和破坏等。安全来自由里至外的防范。

        永嘉县地方税务局是主管永嘉县地方税收工作的市地税局直属机构，主要担负着永嘉县全县财政收支管理、财政财务监督和地方税收征管的职能。永嘉县财政局一直以来都非常重视网络信息化的建设，而目前主要存在的问题是：因特网（外网）无时无刻不存在黑客以及相应病毒、木马的攻击威胁，单位内网也存在着各种各样的滥用带宽、病毒攻击等行为，那么怎样才能保证永嘉县财政局除了外网能够进行安全互联互通外，内网也可以保证规范办公呢？



永嘉县财政局TPN项目简介
永嘉县财政局的信息中心的技术人员通过广泛的比较与深入的评比沟通，最终选择了安达通推荐的TPN全网解决方案，选用了TPN全网行为管理设备。财政局目前是专线网络，主要利用TPN将下属乡政府、委办单位等的局域网通过加密连接的方式，接入县财政局的会计核算系统，同时对内网用户进行角色管控，实行带宽管理等，帮助财政局建立一个由里至外的全网可信专用网。

下图为永嘉县财政局的网络部署示意图：

强大的网络可用性管理
TPN设备的内网防ARP欺骗功能和内网病毒主机定位和隔离功能解决了信息中心揪心已久的难题，同时安全准入制度的使用最大程度的保证了接入主机对内网的影响。

主机行为管理
在带宽管理（QOS）上，为了防止有限的网络带宽被滥用，保证关键业务带宽，必须对上网用户进行合理的带宽限制。TPN安全网关采用了最先进的基于“角色”的管理，可以方便灵活地设置每个用户的可用带宽资源。结合程序管控功能可以很好避免类似BT、Emule等软件的使用对网络带来的影响。

强大的监控和审计报表功能
TPN系统强大的监控和审计报表功能，可以完整地记录员工各种上网行为，并可以通过饼状、柱状图形进行真实统计分析，最终达到事后审计的作用。

TPN包含有VPN所有功能
TPN包含有所有VPN功能，它能对财政报销、会计核算等数据进行安全传输，当工作人员在访问核算系统时，实行双网隔离，将外网进行自动隔离以保证访问应用系统的速度与安全。

总结：
可信专用网TPN系统将VPN技术、边界行为管理、内网行为管理及主机控制技术融为一体，借助处于网络边界位置的TPN安全网关和安装在每台主机上的主机威胁引擎的联动体系，将“本地局域网—远地局域网—移动接入节点”的资源和安全策略进行统一管理以实现全网全方位、多层次的安全，它的出现预示着网络安全工作的又一重大进步。

安达通，可信专网领导者。