在信息技术飞速发展的今天，电子政务信息化建设日趋完善，网上审批服务系统，

实现了网上查询、网上申报、网上审批、网上监督，对促进行政审批工作的规范化、

强化审批工作监督、方便企业和群众办事等方面起到了积极作用。

近期，为了完善审批事项的网上申报系统，南雄市行政审批服务中心

经过近一个月的咨询、对比、竞标等活动，

最终我司提供的Anysec解决方案凭借专业化的产品、

优质的服务脱颖而出，成功中标。通过我司的Anysec安全网关系列调整了系统程序，

优化业务流程，放开用户注册和网上办理事项的限制，使审批服务事项100%实现了网上申报。

南雄市行政审批服务中心的需求分析：

1.南雄市行政审批服务中心地域分布广泛，领导出差需要随时能够安全

访问行政审批服务中心的部分网络资源。
2.行政审批服务中心局域网规模较大，内部有各种网络办公系统。

中心通过光纤专网连接互联网，局域网的部分计算机需要限制访问Internet。
3.各乡镇行政审批中心的网络规模比较小，通过ADSL线路上网，

无法访问行政审批中心网络， 无法和行政审批服务中心交换数据和报表等。

DDN专线应用与VPN解决方案对比：

1.DDN专线具有较高的稳定性，但建设费用和使用成本很高；

部分地区由于规模、地理位置的原因，专线无法覆盖；

可管理性极差。（随着接入节点的增加，网络越来越复杂，

成本越来越高，管理越来越困难，这显然不适合中心的需要）
2.VPN虚拟专网的稳定性和安全性与DDN专线相媲美，更具有低成本、

灵活性强和高可管理性的优势，是该服务中心最理想的联网方式。

部署示意：

Anysec解决方案

南雄市行政审批服务中心与下属乡镇分点分别部署我们的ANYSEC设备，利用中科公司提供的ANYSEC设备构建VPN网络，如下：
1.南雄市行政审批服务中心总部使用我司高端ANYSEC-T8600设备，对南雄市行政审批服务中心进行集中上网行为管理及流量监控；连接下属多个乡镇单位；解决下属乡镇单位远程访问该中心服务器的需求，同时乡镇单位下属街道办也通过VPN专网可以访问到乡镇单位的中心服务器；另外也解决了领导移动办公的需求。
2.下属乡镇单位使用ANYSEC-M6100设备，对乡镇级单位进行集中上网行为管理及流量监控；专业级的防火墙安全防护；实现下属街道办移动客户端接入行政审批服务中心。
3.乡镇单位下属各街道办，村委会要求和乡镇中心点数据服务器进行实时访问互联查看办公数据，考虑经济性，可以通过移动客户端软件接入来实现（支持扩展安全性更高的USB-KEY接入），只要在笔记本电脑或办公PC上安装我们的的客户端软件就可以访问到乡镇中心服务器的所有应用及其它数据。
4.后期VPN网络扩展到更大的节点规模，只需增加设备或增加客户端软件即可，通过简单的配置就可以稳定顺利的实现扩展。
5.单位领导和办事人员出差移动办公或在家里上网要求和办公室服务器进行实时访问互联查看服务器数据时，都可以通过移动客户端软件接入来实现。

Anysec解决方案的应用优势：

1、提高VPN远程互联安全稳定性
基于标准IPSEC/SSL优化的产品互联技术，可提供优质、高效的网络互连解决方案；通过ANYSEC对网络流量可以进行分流，将一条线路用来上网，另一条线路用来在中心和下属单位之间传输数据，既安全又通畅。（能完美无缝的与国内、外知名产品进行互联）
2、管理网络带宽
多线路策略（多线路负载均衡、线路智能识别，通过ANYSEC同时连接多条公网线路，形成一条公网总出口，提升整体带宽水平；结合多线路智能选路技术，访问不同运营资源时，ANYSEC能够自动为用户匹配最佳出口）；
Qos（ANYSEC强大的Qos技术包括专用带宽、抖动控制和延迟、丢包率的改进以及对指定高优先级网络服务的流量保证，以此使流经ANYSEC的数据进行优先级处理，保障重要服务的带宽质量和服务质量）；
P2P软件的控制（P2P行为对带宽的吞噬能力众所周知，而每天不断发布的新P2P软件，让大多数控制工具只能封堵“昨天的BT软件”。ANYSEC凭借P2P智能识别技术，不仅能识别和管控用户常用的P2P软件及版本，对不常见的和未来将出现的P2P亦能管控。单纯禁止使用P2P可能导致用户不满或实施困难，ANYSEC为您提供的P2P流控技术，将限制指定用户开启P2P后占用的带宽。既允许用户使用P2P，又不会滥用企业宝贵的带宽资源）；
带宽统计和管理（ANYSEC的数据中心对内网用户的各种网络行为进行记录、审计、统计及趋势、报表等。借助图形化报表、曲线和统计结果，可以了解哪些行为占用了带宽资源，并能自动形成报表文档，让IT管理者轻松掌控用户网络行为分布和带宽资源使用等情况；ANYSEC针对不同用户(组)结合具体应用进行合理的带宽通道划分，如为内网服务器提供充足带宽；保障市场部Email收发的带宽需求，且为市场部每位员工平均分配带宽资源，既防止带宽滥用，又提升了带宽的使用效率）；
3、保障内网安全
拦截不良网页（ANYSEC可自定义URL库，包括色情、反动等分类，潜藏在此类网站中的威胁将被ANYSEC轻松过滤；过滤用户通过搜索引擎搜索的关键字、过滤URL地址关键字和网页正文关键字，实现对各类网页的全面过滤，降低内网用户访问不良网页和危险网页的可能。）；
文件传输控制（ANYSEC的“拦截不良网页”措施将避免用户访问含病毒URL地址；ANYSEC还可限制使用QQ、MSN等传递文件；ANYSEC还可以限制用户通过HTTP、FTP上传下载指定类型的文件）；
防DOS、防ARP欺骗（来自内网的DOS攻击，不仅吞噬带宽，还将影响出口网关的稳定。传统防火墙等无法防御来自内网的DOS攻击，而ANYSEC通过检测流量和异常网络行为等技术，彻底防御来自外网和内网的DOS攻击）。