客戶背景

因公電子護照項目事關國家“走出去”戰略的實施，意義重大，不容有失。海外電子護照簽發工作也已啟動。隨著電子護照項目的逐漸開展，外交部中心系統的壓力和服務范圍越來越大，對中心系統穩定性和健壯性要求越來越高。

含指紋電子護照即將在 240 多個駐外使領館實現簽發。巴黎、紐約、香港三個制證中心將盡快建成并完成海外電子護照的制作。為配合相關工作，2014 年底前，250 個左右的駐外使領館的設備也須相應進行適量更新。項目建設完畢后，海外中國公民持有的護照制作質量將大大改進，防偽性能大大提高。

解決方案

通過部署更新防火墻設備，實現對內網信息資源的訪問控制保護；

根據會話狀態信息為數據流提供明確的允許/拒絕訪問的能力，控制粒度為端口級；

能夠在會話處于非活躍一定時間或會話結束后終止網絡連接；

按用戶和系統之間的允許訪問規則，決定允許或拒絕用戶對受控系統進行資源訪問，控制粒度為單個用戶。

實施效果

通過防火墻提供的狀態檢測、NAT、VPN、IPS、行為管理、流量控制、用戶認證等綜合安全功能。為用戶提供高效、穩定、可擴展的安全保障；

防火墻提供全面的系統狀態監控，可以讓管理員清楚地了解網絡中接口流量統計、最大連接數量的IP等信息，并且能夠及時發現被網絡蠕蟲病毒感染的主機，配合連接限制，進行實時阻斷；

防火墻提供Web管理方式（通過網口）、CLI命令行管理方式（通過串口），同時還支持遠程撥號（PPP）管理方式。上述三種管理方式是一直打開的。另外，防火墻還提供通過SSH登錄對防火墻以命令行方式進行遠程管理的功能，此管理方式管理員有權進行添加和刪除；

采用三權分立設計，滿足合規性要求。超級管理員只能增加其他管理員賬號，配置管理員只能進行設備的配置管理，日志管理員只能查看其他管理員操作的日志。