堅持頂層設(shè)計，中興ZXSEC US防火墻力保智慧城市網(wǎng)絡(luò)安全

 建設(shè)和諧宜居城市是我國城市未來幾年的發(fā)展目標，十三五規(guī)劃綱要中明確，要加強現(xiàn)代信息基礎(chǔ)設(shè)施建設(shè)，推進大數(shù)據(jù)和物聯(lián)網(wǎng)發(fā)展，建設(shè)智慧城市。綱要中同時提出，要統(tǒng)籌網(wǎng)絡(luò)安全和信息化發(fā)展，完善國家網(wǎng)絡(luò)安全保障體系，強化重要信息系統(tǒng)和數(shù)據(jù)資源保護，提高網(wǎng)絡(luò)治理能力，保障國家信息安全。

早期在推動智慧城市建設(shè)時目標宏偉，但缺乏總體規(guī)劃，存在資源不夠集約、維護難、信息安全不成體系等問題。中興通訊秉承創(chuàng)新、協(xié)調(diào)、綠色、開放、共享的理念，結(jié)合自身在智慧城市、ICT和信息安全領(lǐng)域的優(yōu)勢，推出一攬子智慧城市和網(wǎng)絡(luò)安全解決方案。

中興智慧城市方案堅持頂層設(shè)計，滿足國家在智慧城市和信息安全方面規(guī)范的要求。在信息安全等級保護技術(shù)框架中，中興在互聯(lián)網(wǎng)接入層、核心匯聚層、業(yè)務(wù)/數(shù)據(jù)層、運營管理層四個層面防護，四個層面分別有不同的安全需求，需要遵從信息安全等級保護三級法規(guī)的要求，從產(chǎn)品、解決方案、服務(wù)等方面為數(shù)據(jù)中心打造可靠、高效、穩(wěn)定的網(wǎng)絡(luò)環(huán)境，確保業(yè)務(wù)的連續(xù)性和機密性：

互聯(lián)網(wǎng)接入層：互聯(lián)網(wǎng)入口，安全需求主要是網(wǎng)絡(luò)出口安全防護、入侵行為監(jiān)控;帶寬管理，保證特定業(yè)務(wù)流量，提升網(wǎng)絡(luò)性能;負載均衡，實現(xiàn)鏈路負荷分擔和優(yōu)化以及基于VPN的遠程安全訪問和接入。

匯聚層：業(yè)務(wù)分區(qū)域隔離;業(yè)務(wù)負載分擔;核心業(yè)務(wù)網(wǎng)站W(wǎng)EB安全防護。

業(yè)務(wù)/數(shù)據(jù)層：業(yè)務(wù)域安全隔離、防止非法訪問。

運營管理層：運營管理層網(wǎng)絡(luò)防護、入侵行為監(jiān)控等。

中興ZXSEC US系列防火墻最高提供360G防火墻性能。數(shù)據(jù)中心級的US8000系列采用模塊化設(shè)計，所有模塊均支持冗余和熱插拔，整機亦支持主/主、主/備等冗余部署方式，保障匯聚層、互聯(lián)網(wǎng)入口的業(yè)務(wù)持續(xù)不間斷。

中興ZXSEC US系列防火墻支持完善的網(wǎng)絡(luò)層協(xié)議，包括動態(tài)路由和IPV6過度技術(shù)，可完美支持接入層在帶寬管理、負載均衡/鏈路負載優(yōu)化、區(qū)域隔離、VPN接入等安全需求，高性能且低時延，保證智慧城市的網(wǎng)絡(luò)穩(wěn)定高效。

在應(yīng)用層方面，中興ZXSEC US防火墻支持IPS、防病毒、應(yīng)用識別審計、WEB訪問控制等豐富的應(yīng)用層功能，支持實現(xiàn)內(nèi)網(wǎng)用戶精細化的分區(qū)、分用戶、分業(yè)務(wù)安全防護和管控。

除防火墻之外，中興還提供主機防護、日志審計、認證、數(shù)據(jù)庫防護、綜合運維等安全產(chǎn)品及技術(shù)工具，在物理安全、網(wǎng)絡(luò)安全、主機安全、應(yīng)用安全、數(shù)據(jù)安全、基礎(chǔ)保障系統(tǒng)等領(lǐng)域，從事先防范、事中響應(yīng)、事后恢復幾個方面進行綜合考慮進行頂層設(shè)計和落實。做到防范為主，盡量避免安全事件發(fā)生;發(fā)現(xiàn)風險或事件及時，避免事態(tài)擴大;一旦系統(tǒng)受到攻擊或破壞，有應(yīng)對方案和手段，盡量減少損失。

中興頂層設(shè)計團隊按照1+1+1的模式組建，以綜合方案設(shè)計團隊為主體、聯(lián)合公司產(chǎn)品專業(yè)團隊、協(xié)同外部專家，形成了100多人的專業(yè)隊伍。參與智慧城市的標準規(guī)范、設(shè)計模板、評價體系的編制工作，在全國范圍內(nèi)開展頂層設(shè)計咨詢、智慧城市專題培訓、業(yè)務(wù)研究等工作。中興智慧城市解決方案也在湖南衡陽、河北秦皇島、寧夏銀川、重慶合川、山東濟寧、河南洛陽、山西運城、廣東中山等越來越多的地市成功實施。