一、金審工程安全系統(tǒng)建設概述

　　作為保障國家經(jīng)濟運行的“免疫系統(tǒng)”，審計系統(tǒng)已經(jīng)成為最為關鍵的政府機構之一。隨著國家對審計工作提出更高的要求，審計系統(tǒng)的信息化建設已迫在眉睫。

　　金審工程是審計信息化建設項目的簡稱，屬于國家確定加快建設的六個業(yè)務系統(tǒng)工程建設項目之一，是國家電子政務一期工程的重要組成部分?！敖饘彾凇惫こ?，從2008年初開始啟動，主要是在金審一期工程的基礎上，通過建設和完善審計管理、現(xiàn)場審計和聯(lián)網(wǎng)審計等業(yè)務信息系統(tǒng)，進一步提高審計機關的效率、質量和水平，并初步實現(xiàn)中央審計機關針對中央部門預算執(zhí)行、海關、社保和金融等重要行業(yè)的聯(lián)網(wǎng)審計，為增強政府預算執(zhí)行審計的及時性和有效性提供技術支持。

　　按照金審工程規(guī)劃，審計署與省級審計機關、駐地方的特派員辦事處之間的城際廣域聯(lián)接，將依托國家統(tǒng)一電子政務網(wǎng)絡平臺。然而，由于國家統(tǒng)一電子政務網(wǎng)絡平臺是國家各個機構共用的網(wǎng)絡平臺，考慮到審計系統(tǒng)應用和數(shù)據(jù)的重要性，必須確保應用訪問的合法性以及數(shù)據(jù)的保密性和完整性，防止審計數(shù)據(jù)被非法竊取、篡改。

　　因此金審工程安全系統(tǒng)建設被列為信息化建設的核心，重點是解決國家統(tǒng)一電子政務網(wǎng)絡平臺環(huán)境下的數(shù)據(jù)交換、共享的安全。

　　二、 金審工程安全系統(tǒng)建設解決方案

　　1、需求分析

　　為了確保在國家統(tǒng)一電子政務網(wǎng)絡平臺上審計系統(tǒng)應用訪問的合法性以及數(shù)據(jù)的保密性和完整性，需要在審計署與省級審計機關、駐地方的特派員辦事處分別部署防火墻進行精細、嚴格的訪問控制，以防止非法用戶訪問關鍵業(yè)務系統(tǒng)。在審計署與省級審計機關、駐地方的特派員辦事處之間通過建立IPSecVPN隧道，完成數(shù)據(jù)的加密和認證，防止關鍵數(shù)據(jù)被非法竊取、篡改。

　　同時，由于國家統(tǒng)一電子政務網(wǎng)絡平臺多級結構的復雜性，標準IPSecVPN隧道協(xié)商端口（UDP 500和4500）可能會被封堵，導致傳統(tǒng)VPN設備的IPSecVPN隧道無法正常建立，使得審計專網(wǎng)VPN隧道中斷，會大大影響網(wǎng)絡與應用的可用性。必須要在部署方案中解決該問題。

　　2、部署方案

　　如下圖所示，在審計署與國家統(tǒng)一電子政務網(wǎng)絡出口部署了2臺網(wǎng)神千兆防火墻HA高可用性部署，確保穩(wěn)定性。在各個省級審計機關、特派辦與國家統(tǒng)一電子政務網(wǎng)絡出口分別部署了1臺網(wǎng)神百兆防火墻。審計署與省級審計機關、特派辦之間通過網(wǎng)神防火墻建立IPSecVPN隧道，對數(shù)據(jù)進行加密，并通過防火墻的安全功能對應用與數(shù)據(jù)訪問進行嚴格的訪問控制。

　　網(wǎng)神防火墻產(chǎn)品具備以下優(yōu)勢，可以確保VPN隧道安全可靠：

　　1）閃斷重連—基于數(shù)據(jù)報驅動的VPN隧道；

　　2）高可靠性—HA下VPN隧道實時備份，配合DPD遠端狀態(tài)檢測，確保隧道穩(wěn)定可靠；

　　3）Clean VPN—防火墻與VPN高度整合，VPN隧道內(nèi)數(shù)據(jù)都經(jīng)過防火墻的安全檢測；

　　4）VPN自動穿透—能夠徹底解決國家統(tǒng)一電子政務網(wǎng)絡平臺下VPN隧道可能無法建立的問題，確保金審專網(wǎng)業(yè)務安全、穩(wěn)定。

　　3、關鍵技術

　　網(wǎng)神獨有的VPN自動穿透技術可以徹底解決國家統(tǒng)一電子政務網(wǎng)絡平臺下的VPN互聯(lián)互通問題。

　　當通過標準IPSecVPN協(xié)商端口（UDP500和4500）無法正常建立VPN隧道時，會自動探測可用端口，一旦發(fā)現(xiàn)可用端口，將會使用新的端口進行隧道協(xié)商。該方案可以突破電子政務外網(wǎng)多級結構中可能出現(xiàn)的端口限制，在只要路由可達的網(wǎng)絡環(huán)境中均可建立起VPN隧道，徹底解決了傳統(tǒng)VPN技術在標準VPN隧道協(xié)商端口被封堵或者誤封堵的情況下無法正常建立VPN隧道的問題，確保審計專網(wǎng)業(yè)務通暢。

　　網(wǎng)神VPN自動穿透核心處理流程：

　　1）網(wǎng)神防火墻在配置自動穿透選項后，會實時進行可用端口探測流程，可用端口自動探測會使用網(wǎng)神自動快速探測專利技術，確保探測結果實時可用；

　　2）一旦隧道異常或者斷開，VPN隧道兩端防火墻通過標準IPSecVPN隧道協(xié)商端口UDP 500和4500重新進行隧道協(xié)商；

　　3）如果發(fā)現(xiàn)隧道協(xié)商失敗，會自動使用已經(jīng)探測到的可用端口建立IPSecVPN隧道，從而確保了VPN隧道永不中斷。

　　3、用戶價值

　　網(wǎng)神VPN自動穿透技術，解決了審計專網(wǎng)建設過程中在國家統(tǒng)一電子政務網(wǎng)絡平臺上可能出現(xiàn)的由于標準IPSecVPN協(xié)商端口（500和4500）被封堵導致IPSecVPN隧道無法建立的問題，保證了VPN隧道的可靠性，同時也大大減輕了管理和維護的工作量。最終有效確保了金審工程電子政務網(wǎng)絡統(tǒng)一平臺環(huán)境下的數(shù)據(jù)交換、共享的安全性以及應用的可用性與穩(wěn)定性。

　　金審工程安全系統(tǒng)建設的按時、高質量完成，有效推動了審計信息化進程，會大大提高審計工作的效率、質量與水平，將會為國家經(jīng)濟的穩(wěn)定健康運行、為金融危機下國家的四萬億投資落實到實處，更好的起到“免疫系統(tǒng)”的作用。

　　網(wǎng)御神州以一流的產(chǎn)品和對用戶需求不斷滿足的熱情，圓滿完成了金審工程安全系統(tǒng)建設，得到了審計署用戶的高度認可。

　　網(wǎng)神VPN自動穿透技術在金審工程安全系統(tǒng)建設的成功應用，也為其他政府專網(wǎng)安全建設起到了示范作用，將進一步推動國家電子政務建設步伐。