成都市政府行政中心數(shù)據(jù)中心局域網(wǎng)是成都市政府網(wǎng)絡的重要組成部分，將作為成都市黨委、人大、政府、政協(xié)等80多個部門生產(chǎn)和辦公中心投入運行，行政中心園區(qū)共由7棟樓組成，這些部門分散在7棟樓中辦公。數(shù)據(jù)中心的建成將為提高成都市政府的管理決策水平和工作效率打下堅實的基礎，并支持提升成都市各級部門整體的工作效率和信息化服務質量。

　　數(shù)據(jù)中心作為黨政等多部門的辦公平臺和業(yè)務核心，在網(wǎng)絡規(guī)劃初期就考慮到其網(wǎng)絡應用的安全性。而在原來政務網(wǎng)使用過程中，缺乏有效的強制性管理手段，用戶的終端計算機不及時升級系統(tǒng)補丁和病毒庫、私設代理服務器等行為比比皆是，脆弱的用戶終端一旦接入網(wǎng)絡，就等于給潛在的安全威脅敞開了大門，使安全威脅在更大范圍內快速擴散，進而導致網(wǎng)絡使用行為的“失控”。保證用戶終端的安全、阻止威脅入侵網(wǎng)絡，對用戶的網(wǎng)絡訪問行為進行有效的控制，是保證政務網(wǎng)絡安全運行的前提，也是目前政務網(wǎng)絡維護急需解決的問題。

　　成都市政府數(shù)據(jù)中心EAD解決方案實施

　　成都市行政中心為幾十個部門提供集合辦公環(huán)境，需要對這些不同部門/群組用戶的資源訪問權限進行控制、不同業(yè)務間的網(wǎng)絡傳輸也需要安全隔離，這種隔離指的是訪問、傳輸、應用端到端的隔離。將EAD和MPLS VPN配合使用，能很好的實現(xiàn)根據(jù)業(yè)務和應用劃分訪問權限和業(yè)務流向、安全隔離，同時，也能根據(jù)需要提供靈活的互訪控制。

　　完備的安全狀態(tài)評估

　　根據(jù)管理員配置的安全策略，用戶可以進行的安全認證檢查包括終端病毒庫版本檢查、終端補丁檢查、終端安裝的應用軟件檢查、是否有代理、撥號配置等。EAD的部署實施使得用戶在信息化后的高效工作中不再擔心病毒、黑客對系統(tǒng)漏洞的攻擊。

　　終端接入靈活安全

　　通過EAD認證，能夠杜絕非法終端接入網(wǎng)絡，并且讓合法終端在任意位置接入網(wǎng)絡均獲得相同的VPN歸屬和訪問權限，甚至可以通過多次認證在不同時刻獲得不同的VPN歸屬和訪問權限，方便做到靈活辦公和公用辦公，真正實現(xiàn)網(wǎng)絡虛擬化。免去非授權用戶隨意使用網(wǎng)絡的煩擾，有力保障了政務網(wǎng)的健康發(fā)展。

　　端到端的業(yè)務安全隔離

　　通過接入訪問控制、MPLS VPN隔離、應用虛擬化技術為用戶業(yè)務提供端到端的安全隔離，同時能夠實現(xiàn)靈活的互訪和網(wǎng)絡擴展。

　　降低網(wǎng)絡投資、減少重復建設

　　避免了業(yè)務、數(shù)據(jù)物理隔離需要重復建設、應用服務器、安全設備重復采購的缺點，提高了整體資源的利用率。

　　降低管理難度、提高管理效率

　　通過iMC專業(yè)管理平臺對整網(wǎng)資源進行統(tǒng)一的管理和部署，將終端安全和網(wǎng)絡管理融合起來，提高管理效率。