“身份”豈能盜版？

文　斌

2005年年初，西安市公安局對西安市公安網絡系統安全項目公開招標，以方正安全為首的多家國內外知名安全廠商都參與了此次競標。經過有關專家對產品性能、功能方面的多次測試以及對各品牌實力的綜合評估之后，方正安全憑借其良好的品牌形象、優越的產品性能和完善的售后服務等獲得了西安市公安局上下的一致首肯，從此擔負起了西安公安系統換發第二代居民身份證的安全重責。

項目背景

第二代居民身份證的換發是近年國家信息化建設的產物：它除了采用印刷防偽技術外，還增加數字防偽技術，將持證人的照片圖像和身份證項目內容等數字化后采用密碼技術加密存入芯片；證件信息的存儲和證件查詢采用數據庫技術和網絡技術，可實現全國范圍的聯網快速查詢和公安與民航、司法、民政、銀行、保險等部門的信息互查和資源共享。

不難想象，蘊涵先進技術和充分利用互聯網優勢的第二代居民身份證能為公民生活帶來更可靠的保障，也能更有效的保護國家安全與社會穩定。但也不難預計，一旦網絡的安全受到威脅，帶來的后果將更為嚴重：

1. 第二代居民身份證將唯一的、終身不變的公民身份號碼等戶口登記信息存入證件芯片，在公民辦理戶口登記、婚姻登記，辦理出入境手續，以及辦理金融事務、參加社會保險、領取社會救濟、辦理產權登記等活動中是證明公民身份的法定證件，一旦數據庫被侵入，將不可避免造成社會的混亂。

2. 第二代居民身份證同時采用數字防偽技術，一旦數據庫被黑客攻入，防偽技術失效、身份被任意偽造，將對國家安全和社會穩定造成及其惡劣的影響。

因此這次第二代身份證的換發使得網絡安全的重要性前所未有的凸顯出來，西安市公安局對公安系統網絡安全也給予了高度的關注。在選擇網絡安全防護產品時，西安市公安局對產品性能、功能、可靠性等都制定了很高的要求。方正安全的最終中標，不能不說是經過嚴格的測試和檢驗，披荊斬棘的成果。

解決方案

方正安全此次中標的網絡安全產品包括FG-8360千兆防火墻、FG-6340百兆防火墻、3000-FS-E4百兆防火墻和方正熊貓安全網關8100等設備，主要針對西安市公安局內部數據存儲局域網進行保護，防止內部數據庫被惡意侵入和篡改。其中FG-6340百兆防火墻將與公安系統的公共網絡服務器連接，阻隔病毒通過公網威脅公安系統網絡安全。

西安公安系統采用的FG系列防火墻運用了方正自行研發的智能IP識別技術，這一新一代防火墻技術可以對不同應用的數據包自動識別，在防火墻內核中直接對數據進行分析，大大提高了防火墻的效率。FG系列防火墻包括防火墻、入侵檢測、漏洞掃描、VPN四大功能模塊，四道安全防線形成了全方位防護，在對網絡攻擊事前、事中、事后全程防護的同時，還保證了數據傳輸的安全，能夠為西安公安系統提供完整的網絡安全防護。其中FG-8360千兆防火墻具備高速的數據處理能力和穩定優越的性能，十分適合對網絡的安全性、高效性都有較高要求的西安公安網絡系統。

方正3000-FS-E4防火墻獨創的純硬件芯片級設計保證了其穩定性、安全性和完善的性能，它獨特的體系結構消除了傳統防火墻由于使用通用處理器、通用操作系統而導致的無法避免的自身安全漏洞、穩定隱患和性能瓶頸。其獲得專利的黑區安全體系更可以幫助管理員對整個西安公安系統網絡進行安全監控。

在西安公安網絡系統中，方正FG與FS系列防火墻將配合使用，形成立體網絡安全體系，最大限度保護網絡安全的萬無一失。

中標這次項目的還有集防病毒、反垃圾、內容過濾為一體的方正熊貓安全網關8100，安全網關8100能夠掃描HTTP、FTP、SMTP、POP3、IMAP4和NNTP等六種不同的通信協議，可以保證在病毒進入西安公安系統前就被阻擋，從而減少帶寬占用。此外，方正安全網關占用的資源極低，這就有效地節約和優化了網絡資源。

回聲

繼2003年方正入侵檢測系統（IDS）后，這是西安市公安局和方正安全的再度合作。基于雙方第一次的愉快合作，西安市公安局對方正安全的品牌形象、優質的產品性能和完善的售后服務非常信任。

因此西安市公安局表示：這次再度選用方正安全旗下的安全產品全權保衛西安市公安系統網絡安全，局內上下都充滿了信心。有了方正安全，“身份”又怎會被“盜版”？

據悉，陜西省公安廳近期也有與方正安全的合作意向，秉承“和客戶一起創造、一起發展”理念的方正安全必將為陜西公安系統的網絡安全再次貢獻力量。