【IT168 案例】作为河北地区最高的司法机构,河北省人民检察院对于信息系统安全保密工作也高度重视。目前,河北省人民检察院已基本建成覆盖高检院和省、市、县三级检察院的专线网络,有互联网、电子政务内网,检察专线网、语音专网、视频专网五个网络系统,实现各级检察院信息系统之间的互联互通和资源共享。其中检察专网是涉密信息系统,根据国家相关政策规定,检察信息网络必须通过分级保护体系评测方可合法地运行。
河北省人民检察院在现阶段的分保建设过程中发现,对于涉密专网以及内网重要资源,需要严格的安全访问控制手段保障数据安全。同时,伴随着网络发展,互联网出口的安全防护设备性能逐渐成为瓶颈,原有设备需要更新换代以应对日益变化的互联网威胁。
经过严格的测试对比,深信服下一代防火墙(NGAF)的安全防护方案得到了河北省人民检察院的一致认可,并在其分保建设中部署多台下一代防火墙(NGAF)以应对不同区域的网络安全需求。为了保证网络系统的稳定的运行,减小对原有防火墙的压力,河北省人民检察院此次分保建设中在连接地市院的链路上部署一台深信服下一代防火墙(NGAF),制定相应详细的安全策略,实现对地市院向省检察院、高检院连接的访问控制;由于河北省设计院所处检察院大楼相对,特殊的地理位置导致两院的网络结构有共用的网络基础设施,因此为保障涉密网的接入得到严格控制,河北省人民检察院在与河北省设计院之间部署一台深信服下一代防火墙(NGAF);河北省人民检察院在其连接高检院的网络部署一台深信服下一代防火墙(NGAF),实现对河北省人民检察院内网的整体安全防护。