人社政务外网边界高可用接入改造项目

属地人社电子政务外网，联动市局机关、下属职能科室、街道便民服务网点，承载金保二期全链条民生政务业务。原有外网边界采用防火墙、物理网闸串行单点组网模式，边界硬件服役年限久、性能老化，容错自愈能力薄弱，单一边界设备故障即可阻断内网外网数据摆渡，直接停滞社保、医保线下窗口办事业务。结合网络等级保护合规要求及业务扩容需求，本次边界提质改造，保留原有物理隔离网闸，将单点防火墙升级双机热备集群，最小范围改动链路及设备配置，兼顾边界安全隔离能力与业务永续运行能力。

• 保留存量物理网闸硬件，维持原有内外网物理隔离安全架构，仅针对性优化互联网接入边界防护体系。

• 扩容同型号边界防火墙，与原有在用设备组建双机热备集群，实现边界网关故障毫秒级自动切换接管业务。

• 优化外网入口流量智能调度机制，双防火墙协同分担并发访问流量，提升外网边界整体数据转发性能。

• 网闸+双防火墙复合型边界架构，保留原有涉密隔离能力，多层防护筑牢人社政务外网安全边界。

• 边界网关双机热备自愈，彻底消除外网接入单点故障，保障内外网民生数据全天候互通、窗口业务不间断。

• 改造利旧率高、改动范围极小，全网策略无需重做调试，业务无感上线，无业务停运、数据泄露改造风险。

• 双设备协同分流减压，外网访问时延更低、链路更通畅，稳定承载高峰期群众人社业务高并发访问流量。