国土资源部的办公网络承载了大量部委内部各司局的关键业务系统,为了保障这些业务系统运转的连续性及对外提供服务的稳定性,其信息中心对办公网的安全防护能力及安全防护等级要求较高。从2006年开始,国土资源部信息中心就严格按照国家相关安全管理要求,进行分级保护和等级保护建设,目前网络安全防护体系已经较为完善。

随着应用层网络攻击手段的盛行,国土资源部的办公网络已经部署了UTM、防病毒网关、IPS等传统安全防护设备,但由于办公网提供的业务类别越来越丰富,在严峻的安全形势下,国土资源部的IT部门决定寻找一款能够提供应用层安全防护的安全设备,全面提升办公网的安全防护能力。

最终,他们选择了深信服的下一代防火墙(NGAF),来对数据中心的服务器进行全面的安全防护,同时加强内网办公区域的安全性。那到底效果怎么样呢,让我们一起看看国土资源部的IT领导是如何评价的：

“在使用了深信服的下一代防火墙之后，我们建立了更加完善的2-7层防御体系，加强了应用层网络的防护能力。同时，他们的防火墙设备还可以帮助我们实时检测到内网中是否存在僵尸网络，及时定位存在风险的用户终端，阻断有危险的访问行为，这对于保障我们的核心数据非常有帮助，整体的防护效果和服务支撑、响应能力都让我们感到满意。”