【赛迪网讯】随着互联网的迅速发展和对信息需求的不断提高，行业信息化已成为国家发展经济的一大重点。自2006年提出“数字烟草”的发展目标后，烟草行业信息化已有了不错开局，以信息化带动烟草行业的现代化。烟草行业早期信息化建设始于基层，面对日益普遍的网络应用层面的发展以及同时产生的威胁，信息化建设的重点开始转移到应用层面的安全防护。
相比普通行业，烟草行业对网络安全要求比较高，涉及到一些烟草的机密，所以要求严格的内网访问控制。福建龙岩卷烟厂在信息化进程中，信息化的应用主要体现在电子邮件、web应用、ERP系统及各办事处或出差人员的移动办公等。但在这些信息的传输中，也常受到各种问题的困扰，根据龙岩卷烟厂的实际情况,来自芬兰的网络安全厂商Stonesoft给出了有针对性的解决方案,并将业务连续性放在重要位置，这些都将有效地推动企业信息化水平与信息安全管理水平的提高,保证网络与信息的安全。
对于实际面临的不安全问题，龙岩烟草提出了几个重点需求：
1、边界安全，包括防火墙，交换机以及路由设备的安全以及ISP多条链路的负载均衡。
2、内网安全，包括内网的服务器和客户端免受外界攻击。
3、端点安全，包括多链路的VPN访问的持续性和稳定性。
4、服务器安全，包括访问服务器应用的负载均衡
基于此，Stonesoft协助龙岩卷烟实现企业防火墙的集群、ISP多链路的负载均衡和切换、服务器访问的负载均衡以及多链路VPN访问等。与Stonesoft的网络安全项目的合作中，龙岩卷烟厂使用了两台StoneGate sg-1000型号的防火墙，主要提供Cluster安全负载均衡以及ISP多出口解决方案。采用先进的stonesoft的负载均衡技术以及multi-link技术，在配合Cluster技术后保证了负载均衡功能及故障冗余，同时采用Mobile VPN实现了移动Client的接入。
1、防火墙集群
防火墙集群技术能够在防火墙上实现负载均衡和故障冗余。通过负载均衡和故障冗余，防火墙集群提供更高的伸缩性并且能够对防火墙进行在线的维护。
StoneGate在集群的各个节点之间进行负载均衡以提高整个防火墙的吞吐量，负载均衡对于用户来说是完全透明的。StoneGate多节点集群同样提供故障冗余：如果有一个节点发生故障，集群中的其它节点将自动的接管发生故障的那一个节点的应用任务，不需要管理员对其进行任何的干预；集群技术可以使用户随时添加一个新的防火墙节点到防火墙集群当中，以用来增强防火墙的性能；它同样也支持对防火墙进行在线维护：可以在任意时刻（包括正常运营时间）将一个或几个节点从集群当中分离（Offline）出来，以对其进行一些包括软件、硬件之类的升级或维护工作，而不影响其业务的应用。
2、Multi-link 技术
1
2
下一页>>
