摘要：金税工程是国家电子政务“十二金”工程之一，河北省国税局作为金税三期工程第一批扩展单位，通过选用深信服下一代防火墙，有效保障了整体网络的安全建设。
金税三期工程属国家级信息系统工程，是国家电子政务建设的重要组成部分。河北省国税局作为国家税务总局“金税三期”工程的第一批扩展试点单位，在2015年金税三期安全集成建设中，采用了很多业界先进技术进行网络系统的安全建设。因为省级组网区域跨度大，不同等级的安全区域划分多，在每个安全域的边界都需要考虑安全隔离和控制要求，尤其是数据中心服务器边界的安全防护方面，更是重中之重。如何识别并防护服务器底层漏洞风险?如何快速发现业务风险并自动化地进行防护?如何针对僵尸网络或APT攻击进行防护?这些都是新系统亟需解决的问题。
为满足对整个数据中心的安全防护要求，河北省国税局经过严格的测试对比，最终一致认可深信服下一代防火墙的安全防护方案：通过在互联网出口和内部各个区域部署深信服下一代防火墙，并开启IPS、WAF、防病毒、僵尸网络检测、实时漏洞分析等功能，对整个网络进行安全防护。
深信服下一代防火墙能在众多安全设备中脱颖而出，不仅取决于它的品牌价值和优质的售后服务，其以下几个产品功能特性也是关键：
1、L2-L7层全面防护，不仅能抵御外部攻击，还能对内网进行漏洞扫描，准确检测网络中存在的安全问题并有效解决。
2、独具僵尸网络检测隔离功能，能够及时有效检测新型僵尸病毒，避免僵尸网络带来的危害。
3、强化的web攻击防护能力，有效抵御各类web攻击。
4、智能APT攻击防护，当检测到攻击行为后，智能进行攻击源IP联动封锁，及时阻断APT攻击。
最终通过设备的综合风险报表，从业务和用户两个维度对网络中的安全状况进行整体分析可以发现，深信服下一代防火墙不仅有效抵御了来自网络的各类攻击行为，还及时发现并解决了业务系统中潜在的安全漏洞，有效保障了河北省国税局的网络安全。
