联想网御网闸解决方案-公安旅店治安业

1. 需求分析

公安旅店业治安信息管理系统是一个覆盖全市旅店业的网络系统，主要负责对全市各个旅店流动人员住宿的登记、审查、管理等工作，对旅店治安业信息管理系统的各个环节进行系统化、科学化管理。在市内各个旅馆内均设有旅馆前台分系统，它包括软件、微机、扫描仪等，用于输入住客信息并与市局中心数据库通讯，通过访问市局旅店业信息系统前置服务器，它可以向市局发送住客信息，也可以接收市局发送的信息。

公安旅店治安业信息管理系统网络的这种特定情况，就要求公安内网与旅店治安业信息外网之间要保证安全隔离，防止有害病毒和黑客可能直接危害公安内网安全。同时又要满足数据交换的需求，不同网络之间的信息传输使用统一格式的数据文件进行。

2. 解决方案

旅馆业管理信息系统数据库服务器通缉通报比对机交换机前置服务器交换机数据库服务器××市公安专网××市公安对外服务网络防火墙互联网小型旅馆上级公安专网各旅馆外联网络大型旅馆小型旅馆

本方案的网络拓扑图展示了某市公安旅店治安业信息管理系统的典型布置。

旅店业治安信息管理有信息点分散、业务数据量大、数据时效性要求高等特点，为满足旅馆业治安信息管理的业务需求，通过在公安网络和电信接入网之间建立对外服务安全区，将业务处理前置机放置在此区域，前端通过防火墙逻辑连接接入网，后端与公安内网相连接，

采用联想网御SIS-3000安全隔离网闸进行安全隔离的检测和防护。

本方案中联想网御SIS-3000安全隔离网闸有效的切断内外部网络的TCP/IP会话，保护上层应用的安全。同时在内网与外部链路层断开的前提下，实现了外部前置服务器与内网之间灵活高效的数据交换，从而解决了物理隔离导致的“信息孤岛”问题。

联想网御SIS-3000系列安全隔离网闸采用独创的SIS安全隔离技术把安全性、智能性、高效性等特点完美的结合在一起。同时安全隔离网闸集成了边界访问控制、GAP(安全隔离)、安全审计管理、病毒及恶意代码过滤等多种技术，构建软硬一体化平台从容应对日趋复杂化、混合化、智能化的网络攻击，完全满足了公安系统的业务应用需求。

3. 实施效果

通过本解决方案的实施，在全市范围内构建起了一套安全的、高速的信息化系统，在保证公安内网高安全性的前提下，大大缩短了对流动人员住宿的登记、审查、管理等工作周期，有效地加强了对流动人口的管理工作。