文　斌

2005年年初，西安市公安局對(duì)西安市公安網(wǎng)絡(luò)系統(tǒng)安全項(xiàng)目公開招標(biāo)，以方正安全為首的多家國(guó)內(nèi)外知名安全廠商都參與了此次競(jìng)標(biāo)。經(jīng)過有關(guān)專家對(duì)產(chǎn)品性能、功能方面的多次測(cè)試以及對(duì)各品牌實(shí)力的綜合評(píng)估之后，方正安全憑借其良好的品牌形象、優(yōu)越的產(chǎn)品性能和完善的售后服務(wù)等獲得了西安市公安局上下的一致首肯，從此擔(dān)負(fù)起了西安公安系統(tǒng)換發(fā)第二代居民身份證的安全重責(zé)。

項(xiàng)目背景

第二代居民身份證的換發(fā)是近年國(guó)家信息化建設(shè)的產(chǎn)物：它除了采用印刷防偽技術(shù)外，還增加數(shù)字防偽技術(shù)，將持證人的照片圖像和身份證項(xiàng)目?jī)?nèi)容等數(shù)字化后采用密碼技術(shù)加密存入芯片；證件信息的存儲(chǔ)和證件查詢采用數(shù)據(jù)庫技術(shù)和網(wǎng)絡(luò)技術(shù)，可實(shí)現(xiàn)全國(guó)范圍的聯(lián)網(wǎng)快速查詢和公安與民航、司法、民政、銀行、保險(xiǎn)等部門的信息互查和資源共享。

不難想象，蘊(yùn)涵先進(jìn)技術(shù)和充分利用互聯(lián)網(wǎng)優(yōu)勢(shì)的第二代居民身份證能為公民生活帶來更可靠的保障，也能更有效的保護(hù)國(guó)家安全與社會(huì)穩(wěn)定。但也不難預(yù)計(jì)，一旦網(wǎng)絡(luò)的安全受到威脅，帶來的后果將更為嚴(yán)重：

1. 第二代居民身份證將唯一的、終身不變的公民身份號(hào)碼等戶口登記信息存入證件芯片，在公民辦理戶口登記、婚姻登記，辦理出入境手續(xù)，以及辦理金融事務(wù)、參加社會(huì)保險(xiǎn)、領(lǐng)取社會(huì)救濟(jì)、辦理產(chǎn)權(quán)登記等活動(dòng)中是證明公民身份的法定證件，一旦數(shù)據(jù)庫被侵入，將不可避免造成社會(huì)的混亂。

2. 第二代居民身份證同時(shí)采用數(shù)字防偽技術(shù)，一旦數(shù)據(jù)庫被黑客攻入，防偽技術(shù)失效、身份被任意偽造，將對(duì)國(guó)家安全和社會(huì)穩(wěn)定造成及其惡劣的影響。

因此這次第二代身份證的換發(fā)使得網(wǎng)絡(luò)安全的重要性前所未有的凸顯出來，西安市公安局對(duì)公安系統(tǒng)網(wǎng)絡(luò)安全也給予了高度的關(guān)注。在選擇網(wǎng)絡(luò)安全防護(hù)產(chǎn)品時(shí)，西安市公安局對(duì)產(chǎn)品性能、功能、可靠性等都制定了很高的要求。方正安全的最終中標(biāo)，不能不說是經(jīng)過嚴(yán)格的測(cè)試和檢驗(yàn)，披荊斬棘的成果。

解決方案

方正安全此次中標(biāo)的網(wǎng)絡(luò)安全產(chǎn)品包括FG-8360千兆防火墻、FG-6340百兆防火墻、3000-FS-E4百兆防火墻和方正熊貓安全網(wǎng)關(guān)8100等設(shè)備，主要針對(duì)西安市公安局內(nèi)部數(shù)據(jù)存儲(chǔ)局域網(wǎng)進(jìn)行保護(hù)，防止內(nèi)部數(shù)據(jù)庫被惡意侵入和篡改。其中FG-6340百兆防火墻將與公安系統(tǒng)的公共網(wǎng)絡(luò)服務(wù)器連接，阻隔病毒通過公網(wǎng)威脅公安系統(tǒng)網(wǎng)絡(luò)安全。

西安公安系統(tǒng)采用的FG系列防火墻運(yùn)用了方正自行研發(fā)的智能IP識(shí)別技術(shù)，這一新一代防火墻技術(shù)可以對(duì)不同應(yīng)用的數(shù)據(jù)包自動(dòng)識(shí)別，在防火墻內(nèi)核中直接對(duì)數(shù)據(jù)進(jìn)行分析，大大提高了防火墻的效率。FG系列防火墻包括防火墻、入侵檢測(cè)、漏洞掃描、VPN四大功能模塊，四道安全防線形成了全方位防護(hù)，在對(duì)網(wǎng)絡(luò)攻擊事前、事中、事后全程防護(hù)的同時(shí)，還保證了數(shù)據(jù)傳輸?shù)陌踩?，能夠?yàn)槲靼补蚕到y(tǒng)提供完整的網(wǎng)絡(luò)安全防護(hù)。其中FG-8360千兆防火墻具備高速的數(shù)據(jù)處理能力和穩(wěn)定優(yōu)越的性能，十分適合對(duì)網(wǎng)絡(luò)的安全性、高效性都有較高要求的西安公安網(wǎng)絡(luò)系統(tǒng)。

方正3000-FS-E4防火墻獨(dú)創(chuàng)的純硬件芯片級(jí)設(shè)計(jì)保證了其穩(wěn)定性、安全性和完善的性能，它獨(dú)特的體系結(jié)構(gòu)消除了傳統(tǒng)防火墻由于使用通用處理器、通用操作系統(tǒng)而導(dǎo)致的無法避免的自身安全漏洞、穩(wěn)定隱患和性能瓶頸。其獲得專利的黑區(qū)安全體系更可以幫助管理員對(duì)整個(gè)西安公安系統(tǒng)網(wǎng)絡(luò)進(jìn)行安全監(jiān)控。

在西安公安網(wǎng)絡(luò)系統(tǒng)中，方正FG與FS系列防火墻將配合使用，形成立體網(wǎng)絡(luò)安全體系，最大限度保護(hù)網(wǎng)絡(luò)安全的萬無一失。

中標(biāo)這次項(xiàng)目的還有集防病毒、反垃圾、內(nèi)容過濾為一體的方正熊貓安全網(wǎng)關(guān)8100，安全網(wǎng)關(guān)8100能夠掃描HTTP、FTP、SMTP、POP3、IMAP4和NNTP等六種不同的通信協(xié)議，可以保證在病毒進(jìn)入西安公安系統(tǒng)前就被阻擋，從而減少帶寬占用。此外，方正安全網(wǎng)關(guān)占用的資源極低，這就有效地節(jié)約和優(yōu)化了網(wǎng)絡(luò)資源。

回聲

繼2003年方正入侵檢測(cè)系統(tǒng)（IDS）后，這是西安市公安局和方正安全的再度合作。基于雙方第一次的愉快合作，西安市公安局對(duì)方正安全的品牌形象、優(yōu)質(zhì)的產(chǎn)品性能和完善的售后服務(wù)非常信任。

因此西安市公安局表示：這次再度選用方正安全旗下的安全產(chǎn)品全權(quán)保衛(wèi)西安市公安系統(tǒng)網(wǎng)絡(luò)安全，局內(nèi)上下都充滿了信心。有了方正安全，“身份”又怎會(huì)被“盜版”？

據(jù)悉，陜西省公安廳近期也有與方正安全的合作意向，秉承“和客戶一起創(chuàng)造、一起發(fā)展”理念的方正安全必將為陜西公安系統(tǒng)的網(wǎng)絡(luò)安全再次貢獻(xiàn)力量。