坚持顶层设计，中兴ZXSEC US防火墙力保智慧城市网络安全

 建设和谐宜居城市是我国城市未来几年的发展目标，十三五规划纲要中明确，要加强现代信息基础设施建设，推进大数据和物联网发展，建设智慧城市。纲要中同时提出，要统筹网络安全和信息化发展，完善国家网络安全保障体系，强化重要信息系统和数据资源保护，提高网络治理能力，保障国家信息安全。

早期在推动智慧城市建设时目标宏伟，但缺乏总体规划，存在资源不够集约、维护难、信息安全不成体系等问题。中兴通讯秉承创新、协调、绿色、开放、共享的理念，结合自身在智慧城市、ICT和信息安全领域的优势，推出一揽子智慧城市和网络安全解决方案。

中兴智慧城市方案坚持顶层设计，满足国家在智慧城市和信息安全方面规范的要求。在信息安全等级保护技术框架中，中兴在互联网接入层、核心汇聚层、业务/数据层、运营管理层四个层面防护，四个层面分别有不同的安全需求，需要遵从信息安全等级保护三级法规的要求，从产品、解决方案、服务等方面为数据中心打造可靠、高效、稳定的网络环境，确保业务的连续性和机密性：

互联网接入层：互联网入口，安全需求主要是网络出口安全防护、入侵行为监控;带宽管理，保证特定业务流量，提升网络性能;负载均衡，实现链路负荷分担和优化以及基于VPN的远程安全访问和接入。

汇聚层：业务分区域隔离;业务负载分担;核心业务网站WEB安全防护。

业务/数据层：业务域安全隔离、防止非法访问。

运营管理层：运营管理层网络防护、入侵行为监控等。

中兴ZXSEC US系列防火墙最高提供360G防火墙性能。数据中心级的US8000系列采用模块化设计，所有模块均支持冗余和热插拔，整机亦支持主/主、主/备等冗余部署方式，保障汇聚层、互联网入口的业务持续不间断。

中兴ZXSEC US系列防火墙支持完善的网络层协议，包括动态路由和IPV6过度技术，可完美支持接入层在带宽管理、负载均衡/链路负载优化、区域隔离、VPN接入等安全需求，高性能且低时延，保证智慧城市的网络稳定高效。

在应用层方面，中兴ZXSEC US防火墙支持IPS、防病毒、应用识别审计、WEB访问控制等丰富的应用层功能，支持实现内网用户精细化的分区、分用户、分业务安全防护和管控。

除防火墙之外，中兴还提供主机防护、日志审计、认证、数据库防护、综合运维等安全产品及技术工具，在物理安全、网络安全、主机安全、应用安全、数据安全、基础保障系统等领域，从事先防范、事中响应、事后恢复几个方面进行综合考虑进行顶层设计和落实。做到防范为主，尽量避免安全事件发生;发现风险或事件及时，避免事态扩大;一旦系统受到攻击或破坏，有应对方案和手段，尽量减少损失。

中兴顶层设计团队按照1+1+1的模式组建，以综合方案设计团队为主体、联合公司产品专业团队、协同外部专家，形成了100多人的专业队伍。参与智慧城市的标准规范、设计模板、评价体系的编制工作，在全国范围内开展顶层设计咨询、智慧城市专题培训、业务研究等工作。中兴智慧城市解决方案也在湖南衡阳、河北秦皇岛、宁夏银川、重庆合川、山东济宁、河南洛阳、山西运城、广东中山等越来越多的地市成功实施。