政府信息中心FerryWay应用

 ■ 项目介绍
　　政府外网的服务器与互联网连接在一起，方便一些企业或者市民通过互联网访问政府中心的网站，浏览一些相关政府方面的信息以及一些政府方面的动态。对企业而言有些需要政府审批信息申请都是先在外网服务器上完成，而这些数据都是先存放在外网的数据库服务器上的，再通过人工拷贝的方式由外网将数据拷贝到内网的数据库服务器上，由内网工作人员以及领导对这些信息进行更新、审查和批阅，再将更新、审查和批阅后的数据再通过人工拷贝的方式传到外网的服务器上进行对外公布，用这种方法来实现内外网服务器之间的软件开发数据同步。 

部署FerryWay前拓扑图 

根据以上分析现存的一些安全隐患：
　　政府内网与政府外网物理隔离，内外网的数据需要通过人工方式或者其他方式进行拷贝。由于工作人员需要通过存储介质互相拷贝数据，难免会出现偏差或遗漏，而且存储介质是非常容易损坏，所以没办法保证数据的完整性和可用性。
　　内外网数据需要通过人工方式进行交换效率低，缺少安全审计。由于有些内部工作人员无意的失误或者人员的安全意识不强而导致一些重要信息的泄漏，会对企业或公司造成巨大的损失。
　　在局域网内部也会由于用户自身的安全意识不强，内部人员的误用和滥用而照成的一些重要信息的泄漏，据统计网络上的攻击行为70％是来自内网。

■ 解决方案 

部署FerryWay后拓扑图 

通过以上的安全威胁与风险分析，我们可以看到具有以下安全需求：
　　政府内网与外网之间部署FerrWay以实现两个网络之间的安全隔离，并能实现更高级别的连接访问控制和内容过滤，阻止已知的以及未知的入侵和内部信息的泄漏。
　　政府中心内网与外网之间部署FerryWay来取代原有的人工拷贝，使内外网的数据库实现了实时的信息交换，并且把内外网传来的数据掌控在可控的范围内，实现了可控的、高效的、实时的、安全的信息交换。
　　通过FerryWay代替人工拷贝，工作效率得到了大大提高，具备了有效的安全审计，又可避免由于存储介质的损坏而导致的数据不可用或者是数据不完整的问题。
　　通过FerryWay代替人工拷贝，可确保数据的完整性、安全性、可控性以及可用性。