登录
【IT168 专稿】2004年12月2日，IT168网站刊登了北京神州泰岳计算机技术有限责任公司提供的“政府网络安全解决方案”，IT168信息化专家委员会顾问委员贾永年老师特地为该方案作了点评。方案信息及专家建议随后。
相关链接：政府网络安全解决方案
行业类别：政府（点击查看该行业所有方案/案例）
功能类别：网络安全（点击查看该功能所有方案/案例）
技术类别：防火墙 （点击查看该技术所有方案/案例）
星 级：★★★★
提供厂商：北京神州泰岳计算机技术有限责任公司
更新时间：2004-12-02
北京神州泰岳计算机技术有限责任公司提供的政府网络安全解决方案抓住了网络安全问题的动态性和艰巨性，从而提供了一个可供用户选择的符合当前技术状态的先进方案。该方案主要有下列特点：
1、方案的总体设计思路是很正确的。通过对网络安全风险分析、对用户的需求调查，抓住影响网络安全的诸多因素，提出了可供用户选择的网络安全体系结构。
2、设计者在了解用户对网络安全的特殊性要求之后，则在网络安全体系结构中采用了综合处理技术，通过在物理层、链路层、网络层、应用层和系统级以及管理等多层面上，采取多技术途径与综合考虑的手段，来到达网络安全工作的最终目的。也就是说通过层层把关的办法实现信息的安全传输、安全处理与安全管理。首先在物理层面从机房、设备、信息入/出口端防止信息外泄入手；接着对网络传输上重点采取访问控制、划分子网、设防火墙，信息传输通路上采用加密技术，系统内部采取入侵捡测、对系统与网络的扫描手段以发现漏洞，并对病毒进行防护等综合技术手段，确保信息正确接收（或发送）；信息到达应用层后又采取许多确保信息安全处理的技术；除技术层面外还对管理方面进行了针对性设计。通过在各层面上采取的技术与管理相结合的综合处理办法来实现网络的安全工作。应该说这些技术手段对网络安全和信息安全都是行之有效的。
3、设计者完全站在用户的立场上，方案中许多想法都是为用户着想的。网络安全设计原则中的需求、风险、价格平衡原则，综合性、整体性原则，易操作性和多重保护等都是为用户长远和现在考虑的；方案中对各种技术进行了通俗的解释，有利于用户对计算机、网络的理解；方案中提出了几种可选的技术途径，并指出利弊，供用户选择；提出建立管理制度也是为了确保用户用好、管好网络系统，使其发挥应有作用。
该方案中最后看到的是一个网络安全体系结构或结构的框架。如能在不影响用户利益（如保密要求许可）的前提下，提供应用情况或实施方案则更好，那就更有说服力了。
专家介绍
贾永年 IT168专家委员会顾问委员、中电集团15所联合中心副总工。著有《计算机在测控网中的应用》《测控计算机与监控显示系统》（国防工业出版社）等著作。
近期作品
IT168编者注：如果您对本文章或本频道内任何解决方案/成功案例或其他内容有话要说，欢迎您将观点发送邮件至57@it168.com，同时您也可以登录本频道的信息化论坛发表您的观点，我们将会择优采用精彩观点并予以一定的稿费回报。
| 第1页：贾永年：点评政府网络安全解决方案 |
