烟草企业网络安全建设

一、用户网络建设现状

某省烟草公司下辖多个地区分公司、县（市）营销部、多家卷烟厂，经过几年的信息化建设目前已经建成了一个覆盖全省的广域网络。

其网络安全项目，主要内容包括在其全省烟草及地市州的网络边界位置部署网络卫士防火墙做访问控制；同时在网络的核心部分服务器组前部署防火墙做安全控制和信息审计。该项目从2002年初开始启动，最终选用天融信公司网络卫士防火墙产品，并于2002年年底完成项目施工，目前所有设备运行正常，并获得用户好评。

二、基于联动的网络安全整体解决方案

天融信公司针对用户的网络安全需求，结合国内独创的TOPSEC技术体系，在“全面、联动、管理”的技术理念基础上，构架了以各类安全产品集中管理、集中审计为一体的全面的、联动的、高效的、易于管理的TOPSEC安全解决方案，保障客户网络从边界到桌面、从局域网到广域网的高安全性。

三、网络安全整体解决方案的主要特点

1．全面联动，高效安全

事实证明，如果不将在同一网络中多个不同或者相同厂商的产品实现技术上互操作，实现产品之间的有效联动，实现产品与综合管理系统之间连动，就无法发挥有效的安全性，就无法有效管理。天融信TOPSEC解决方案就是以“联动”为核心理念，实现了不同安全技术之间互操作的，实现了不同产品间联动的，高安全性的、全面的解决方案。

2．全面防护，高效管理

天融信TOPSEC解决方案通过TOPSEC技术体系，集综合管理平台、综合安全审计系统，同时涉及防火墙、IDS、VPN、防病毒等100％安全技术和安全产品，为客户提供更强的、全面的安全防护能力。同时，TOPSEC解决方案通过综合安全管理系统可以对所有网络中的设备和系统进行集中运行监控、集中配置、集中日志等管理。通过SAS综合审计系统对所有的产品和系统进行集中日志审计和分析。这样，使来自不同厂商的多种技术可以高效、协作管理，从而增加防护能力，降低管理和支持成本。

3．有效的响应服务

天融信公司不但可以为TOPSEC解决方案中的产品和系统提供通用的部署和更新功能，天融信公司还提供有效的响应服务功能使客户对于违背安全策略、攻击出现和病毒发作更快做出响应，从而提高网络的整体安全状态。