{{indPage.title}} /{{BreadCrumbs}}
Gigamon 2021/03/15
嘉義市智慧科技處處長 郭軒志
Gigamon 提昇網路可視性 有助於強化市府整體資安防護力
簡化網路架構複雜度 提高資安設備防護力
在市長堅持下、議會全力協助下，嘉義市政府持續引進創新工具，強化整體資安防護力。 Gigamon 簡化原有複雜網路架構之虞，得以符合高可靠度的要求，同時強化現有資安設備的防護力，對提升市府整體安全係數帶來極大幫助。
面對日益複雜的進階威脅攻擊，不同類型的資安設備是防護市府網路架構的基本元件，但也因此帶來日常維運的負擔。在配合行政院推動資訊設備向上集中政策時，便面臨網路架構複雜度提高的困境，在引入Gigamon 方案後，除同步強化資安防護能力外，還可降低評估、測試新的資安設備所延伸的斷線風險，對提升市府整體安全係數帶來極大幫助。
嘉義市智慧科技處處長郭軒志說，因應資安等於國安的趨勢，嘉義市政府在市長黃敏惠的堅持下非常重視資訊安全，加上嘉義市議會在預算部分全力協助，讓我們能夠在無後顧之憂下，持續投入提升整體資安的防護工作。引進 Gigamon 方案之後，不僅讓市府整體網路架構更為可靠，網路設備數量也更為精簡，大幅減輕資訊人員的工作負擔，加速回應未知資安威脅，落實嘉義市府重視資安的承諾。
提升資安防護力與彈性 首重改善網路可視化程度
配合行政院推動資訊向上集中政策，嘉義市政府在打造高可用性的網路架構之餘，仍然面臨兩大挑戰需要克服。首先，資安設備之間採用串接的透通方式部署，若發生非預期的異常狀態，需進行設備或線路的切換，必須由資訊人員進行手動切換，才可避免網路與對外服務運作中斷．其次，過往資安設備串接在骨幹網路、 DMZ 網路時，設備本身並未採取旁路設計 (Hardware Bypass) ，若因進行維護、測試或安裝修補程式時，往往需要重新開機，此時就得多次公告斷線時間。
此外資安設備通常部署在單一位置．如想擴展防禦範圍必須在每個位置部署資安設備來防禦，因此引進新解決方案除降低對外服務中斷的風險，也期望增強資安防禦能力。
郭軒志指出，市府內有各種網路與資安設備，由於各品牌設備的管理介面與佈建方式迥異，導致整體網路架構複雜化與難以管理，且不具備高可用性以及彈性．在兼顧市府業務需求下，以往公告斷線時間通常選擇在離峰時間，如下班時間或假日，這對資訊人員造成不少工作負擔，鑑於人力有限，需要一套能提升網路可視化程度，與簡化維運管理工作的設備 ; 在考量產品功能、市占率以及整體後續技術支援服務能力後，決定引進 Gigamon解決方案。
產品介面易上手 輕鬆實踐高可靠度設計
嘉義市政府最終引進 Gigamon 解決方案的關鍵，在於同性質產品中最易於使用與部署，無需花費太多學習時間學習，亦免去花費太多時間在網路規則撰寫，其次能輕鬆完成高可靠度的設計，順利成為嘉義市政府的首選。
『在專案同仁規劃網路架構過程中，Gigamon 與逸盈科技分享非常多成功案例，除讓同仁可快速了解產品功能，也有助於設計出符合市府所需的架構』郭軒志
解釋：『特別是市府內有很多品牌的資訊設備，Gigamon 團隊也針對不同各種設備搭配方式，給予相對應協助與建議，對於縮短專案時程帶來很大幫助』。
以輔助資安設備的角度 協助資訊人員的日常維運工作
協助資訊人員的日常維運工作嘉義市政府在引進 Gigamon 方案之後，藉由該設備進行網路流量彙整、篩選與遞送的工作，讓骨幹網路、 DMZ 區以及伺服器區域等網路流量，可根據介接資安設備功能類型的不同，將各自需要分析的協定流量地送到資安設備，進行後續分析與防禦，達成優化整體網路資安架構及提高資安設備可用性的目的．如此一來，日後骨幹網路設備需要進行切換時，資安設備依舊可發揮防禦功能．其次，若資安設備發生故障或需要重新開機， Gigamon 亦會自動調整網路流量的遞送規則，避免因線路中斷影響市府對外服務，同時通知承辦人員進行後續處理，能縮短處理異常網路事件的時間。
郭軒志指出，整體而言 Gigamon 不僅簡化原有網路架構，也滿足嘉義市政府未來的需求，如該設備具備的智慧分流功能，若日後市府聯外網路頻寬增加時，即可透過分流功能，減少資安設備的工作負擔，維持原有的防護能力。另外，當日後資安設備使用年限已達，需更換新的資安設備時，亦能藉由 Gigamon 整合新、舊設備，將舊資安設備轉為備援之用，延長資安設備生命週期。在選擇資安設備時也可根據目前使用頻寬選擇合適效能的設備，避免購買過大效能造成浪費．對於提升市府整體安全係數與架構之間調整的彈性帶來極大幫助。
隨著全球 SSL 加密流量逐漸攀升，明顯對資安設備造成防禦盲點，在嘉義市政府規劃中，未來也將評估添購 Gigamon 加解密模組的可能性，以便能直接於設備解析彙整所有流量，達到提高資安設備的可視性，精簡市府網路架構設備數量，以減少資訊人員管理成本，強化因應資安威脅的能力與速度。
資安基底建設完善 多元推廣人培創建共好嘉義
郭軒志指出，除了致力將政府內部資安設備建立完善，因應數位通訊與 AI 風潮，嘉義市政府也進一步走入校園及民間，推廣科技人才培育。日前以『 AIoT 應用活化計畫』為主題，透過一系列線上線下活動，包括市民實作工作坊，高中職及大學生創意應用競賽、創客社群交流會等實體活動，並透過嘉義市社群網站及行銷宣傳進行推廣與帶動風氣，以期望活化 AIoT 產業，做出一股從上到下、政府到民間的改變和影響力，串連產官學資源，鼓勵與發掘雲嘉南地區創客以及資電科技相關學系師生參加培訓，藉以催生嘉義市智慧科技相關產業所需人才，促進產業聚集的長期效益，提升產業競爭力，讓青年回嘉發展，進而打造『全齡共享，世代移居』的共好社會。