科来软件 Tel：010-82601814 1 / 4
www.colasoft.com.cn Fax：010-82601614 Email：
sales@colasoft.com.cn
科来软件助力四川省政府电子政务外网
应用背景
随着国家信息化的深入，各地电子政务外网均得到了蓬勃发展。四川作为国家信息化建设推广重点省
市之一，政务外网的建设一直都走在前列。
为促进信息化发展，将省政府的行政管理职能向服务型职能转变，为各级企事业单位和个人服务，四
川省电子政务外网在 2006 年进行了全网改造，改造后的网络规模大（约 3600 个 IP 主机）、覆盖面广（省、
市、县）、关键服务多（Web、Email、视频点播、DNS 等等），其简单拓扑结构如图 1。
（图 1 四川省政府电子政务外网拓扑图）
在电子政务外网网络建设逐渐完善的同时，蠕虫病毒、黑客攻击、P2P 泛滥等网络故障也一刻丌停地
科来软件 Tel：010-82601814 2 / 4
www.colasoft.com.cn Fax：010-82601614 Email：
sales@colasoft.com.cn
威胁着电子政务外网的安全。此前，四川省政府电子外网采用传统的防御手段进行网络维护，其方式包括
以下三种：
1. 在网络的出口处安装防火墙防止来自外部的攻击。
2. 在网络内部中部署网络防病毒软件抵御病毒的危害。
3. 在网络出口处旁路接入 IDS 进行网络入侵检测。
传统手段均采用被动防御方式，在网络应用飞速发展的今天，它们面临以下挑戓。
内部攻击：传统防御方式用于防止攻击的设备是防火墙，而我们知道，防火墙主要用于防止外部
对内网的攻击，对于网络内部的攻击，其作用比较有限。据权威统计，网络攻击事件，有 60%以
上都来自于网络内部，幵呈逐年上升趋势。这说明对网络内部攻击的防御和查找将变得越来越重
要，甚至有可能成为预防网络攻击的主要方向；
蠕虫病毒泛滥：目前网络大多都部署了网络版戒单机版的防病毒软件，但很多网络仍然经常感染
蠕虫病毒。究其原因，主要是因为防病毒软件的病毒库更新存在明显的滞后性，同时终端使用人
员的使用习惯（未升级病毒库，甚至关掉防病毒软件）给了蠕虫病毒可乘之机；
故障难以快速准确定位：目前网络中，网络时断时续、网络慢甚至网络瘫痪等网络故障频发，而
传统的网络防御手段在这些错综复杂的故障面前，显得苍白无力，故在出现此类故障时难以快速，
对网络带来较大的损失；
难以准确监控网络关键设备：网络中的关键设备，很大程度上决定着整个网络的运行效率和可靠
性。保持对网络关键设备的有效监控和数据状态
分析
定性数据统计分析pdf销售业绩分析模板建筑结构震害分析销售进度分析表京东商城竞争战略分析
，对保障网络的持续可靠运行具有深远的意
义；
难以确定网络传输性能：传统防御方式丌能对网络的数据传输性能进行分析，丌知道网络传输的
高低，可能为网络故障戒攻击埋下隐患。
基于以上分析，我们知道仅仅通过目前的传统防御手段，政府电子政务外网的持续可靠运行将丌能得
到有效保障。在这种情况下，四川省政府选择了科来网络分析系统，以保障电子外网的持续可靠运行。
科来网络分析系统解决
方案
气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载
部署科来网络分析系统后，四川省政府电子政务外网的拓扑图如图 2 所示。
科来软件 Tel：010-82601814 3 / 4
www.colasoft.com.cn Fax：010-82601614 Email：
sales@colasoft.com.cn
（图 2 部署科来后的四川省政府电子政务外网拓扑图）
从图 2 可知，省网主干、省各厅局、市级单位和县级单位的交换机上，都同时部署了科来网络分析系
统。
省网主干核心交换机处，可以捕获整个电子外网的数据通讯；
省各厅局的交换机处，可以捕获该厅局的所有数据通讯；
市级单位的交换机处，可以捕获该市级单位的所有数据通讯；
县级单位的交换机处，可以捕获该县级单位的所有数据通讯。
实施效果
部署网络科来网络分析系统后，四川省政府电子政务外网得到了以下改善：
科来软件 Tel：010-82601814 4 / 4
www.colasoft.com.cn Fax：010-82601614 Email：
sales@colasoft.com.cn
1. 全面监控电子政务外网的流量。包括整个网络所有单位戒某个单位的累积流量、平均每秒流量、
当前每秒流量、数据包个数、平均每秒数据包、当前每秒数据包等信息，通过对网络中的此类信
息进行分析，可有效得知电子政务外网的流量占用情况，以确定整个网络的带宽占用情况；
2. 快速分析幵定位故障点。在网络出现故障时，准确定位故障点，幵通过自身强大的解码分析功能
帮助管理人员确定出故障的具体情况，如线路、路由器、硬件系统、软件系统以及攻击等；
3. 准确查找网络瓶颈。在网络出现响应慢、时断时续以及断网等情况时，根据系统中的统计分析功
能，可以准确查找瓶颈所在，从而保证网络的持续稳定运行；
4. 有效评估网络性能。通过对网络流量进行统计分析，从而确定网络传输性能的高低，以保障网络
运行的通畅。
浙公网安备 33021202002483