网神VPN自动穿透技术助力金审工程安全系统建设

1. 金审工程安全系统建设概述

作为保障国家经济运行的“免疫系统”，审计系统已经成为最为关键的政府机构之一。随着国家对审计工作提出更高的要求，审计系统的信息化建设已迫在眉睫。

金审工程是审计信息化建设项目的简称，属于国家确定加快建设的六个业务系统工程建设项目之一，是国家电子政务一期工程的重要组成部分。“金审二期”工程，从2008年初开始启动，主要是在金审
一期工程的基础上，通过建设和完善审计管理、现场审计和联网审计等业务信息系统，进一步提高审计机关的效率、质量和水平，并初步实现中央审计机关针对中央部门预算执行、海关、社保和金融等重要行业的联网审计，为增强政府预算执行审计的及时性和有效性提供技术支持。

按照金审工程规划，审计署与省级审计机关、驻地方的特派员办事处之间的城际广域联接，将依托国家统一电子政务网络平台。然而，由于国家统一电子政务网络平台是国家各个机构共用的网络平台，考虑到审计系统应用和数据的重要性，必须确保应用访问的合法性以及数据的保密性和完整性，防止审计数据被非法窃取、篡改。

因此金审工程安全系统建设被列为信息化建设的核心，重点是解决国家统一电子政务网络平台环境下的数据交换、共享的安全。

2. 金审工程安全系统建设解决方案

一、需求分析

为了确保在国家统一电子政务网络平台上审计系统应用访问的合法性以及数据的保密性和完整性，需要在审计署与省级审计机关、驻地方的特派员办事处分别部署防火墙进行精细、严格的访问控制，以防止非法用户访问关键业务系统。在审计署与省级审计机关、驻地方的特派员办事处之间通过建立IPSecVPN隧道，完成数据的加密和认证，防止关键数据被非法窃取、篡改。

同时，由于国家统一电子政务网络平台多级结构的复杂性，标准IPSecVPN隧道协商端口（UDP 500和4500）可能会被封堵，导致传统VPN设备的IPSecVPN隧道无法正常建立，使得审计专网VPN隧道中断，会大大影响网络与应用的可用性。必须要在部署方案中解决该问题。

二、部署方案

如下图所示，在审计署与国家统一电子政务网络出口部署了2台网神千兆防火墙HA高可用性部署，确保稳定性。在各个省级审计机关、特派办与国家统一电子政务网络出口分别部署了1台网神百兆防火墙。审计署与省级审计机关、特派办之间通过网神防火墙建立IPSecVPN隧道，对数据进行加密，并通过防火墙的安全功能对应用与数据访问进行严格的访问控制。

网神防火墙产品具备以下优势，可以确保VPN隧道安全可靠：

1、闪断重连—基于数据报驱动的VPN隧道

2、高可靠性—HA下VPN隧道实时备份，配合DPD远端状态检测，确保隧道稳定可靠

3、Clean VPN—防火墙与VPN高度整合，VPN隧道内数据都经过防火墙的安全检测；

4、VPN自动穿透—能够彻底解决国家统一电子政务网络平台下VPN隧道可能无法建立的问题，确保金审专网业务安全、稳定。

三、关键技术

网神独有的VPN自动穿透技术可以彻底解决国家统一电子政务网络平台下的VPN互联互通问题。

当通过标准IPSecVPN协商端口（UDP500和4500）无法正常建立VPN隧道时，会自动探测可用端口，一旦发现可用端口，将会使用新的端口进行隧道协商。该方案可以突破电子政务外网多级结构中可能出现的端口限制，在只要路由可达的网络环境中均可建立起VPN隧道，彻底解决了传统VPN技术在标准VPN隧道协商端口被封堵或者误封堵的情况下无法正常建立VPN隧道的问题，确保审计专网业务通畅。

网神VPN自动穿透核心处理流程：

1、网神防火墙在配置自动穿透选项后，会实时进行可用端口探测流程，可用端口自动探测会使用网神自动快速探测专利技术，确保探测结果实时可用；

2、一旦隧道异常或者断开，VPN隧道两端防火墙通过标准IPSecVPN隧道协商端口UDP 500和4500重新进行隧道协商；

3、如果发现隧道协商失败，会自动使用已经探测到的可用端口建立IPSecVPN隧道，从而确保了VPN隧道永不中断。

3.用户价值

网神VPN自动穿透技术，解决了审计专网建设过程中在国家统一电子政务网络平台上可能出现的由于标准IPSecVPN协商端口（500和4500）被封堵导致IPSecVPN隧道无法建立的问题，保证了VPN隧道的可靠性，同时也大大减轻了管理和维护的工作量。最终有效确保了金审工程电子政务网络统一平台环境下的数据交换、共享的安全性以及应用的可用性与稳定性。

金审工程安全系统建设的按时、高质量完成，有效推动了审计信息化进程，会大大提高审计工作的效率、质量与水平，将会为国家经济的稳定健康运行、为金融危机下国家的四万亿投资落实到实处，更好的起到“免疫系统”的作用。

网御神州以一流的产品和对用户需求不断满足的热情，圆满完成了金审工程安全系统建设，得到了审计署用户的高度认可。

网神VPN自动穿透技术在金审工程安全系统建设的成功应用，也为其他政府专网安全建设起到了示范作用，将进一步推动国家电子政务建设步伐。