24小時售前支持:159-9855-7370 售后服務熱線:0411-62887714
首頁 > 文章中心 > 解決方案
欄目列表

聯系我們/ Contact

 

400-6543-646
543646
[email protected]

文章詳情

業務咨詢:159-9855-7370

電子政務網絡安全方案



作者:集群智慧(大連)信息技術有限公司  發布于:2016/12/2 8:10:08  點擊量:

關鍵字:

1.      概述
隨著政務外網建設的逐漸完善,承載單位業務逐漸增多,作為國家、省、市、縣的政務基礎網絡,安全問題將是考慮的重點,如何圍繞國家等級保護政策進行各級政務外網的安全保障體系設計是各級主管機構需要考慮的問題。
目前黑客針對電子政務網絡攻擊呈現攻擊主體組織化,目標趨利化、政治化,手段智能化、網絡化的趨勢,以APT攻擊特征最為明顯。APT攻擊是針對特定組織所作的復雜且多方位的網絡攻擊,攻擊后留給安全管理人員響應的時間越來越短,使政府用戶來不及對入侵做出響應,目的是獲取政府內部敏感信息或者對政務網絡造成破壞。
為推動國家電子政務外網信息安全建設和安全管理工作,滿足國家電子政務外網管理中心《關于加快推進國家電子政務外網安全等級保護工作的通知》(政務外網〔2011〕15號)文中提出的相關要求,需要實現針對電子政務外網網絡的信息安全監控體系的建設,及時發現和處置網絡攻擊,防止有害信息傳播,對網絡和系統實施保護;A信息網絡的運營單位和各重要信息系統的主管部門或運營單位要根據實際情況建立和完善信息安全監控平臺,提高對網絡攻擊、病毒入侵、網絡失竊密的防范能力,防止有害信息傳播。保障電子政務信息系統的網絡安全。
 
2.      防護方案
本方案描述了國家電子政務外網為達到國家等級保護等相關標準規定和政務外網的基本要求的方法和手段。
電子政務外網安全保障體系框架
電子政務外網安全保障體系建設應首先滿足適度安全原則以及標準化、可控性、完備性和最小影響的原則,為所承載的各級政務部門信息系統提供網絡傳輸通道的安全保障。在此基礎上,電子政務外網信息安全建設在設計過程中應重點考慮以下幾點:
Ø  電子政務外網與所承載的信息系統區分防護
各接入電子政務外網的政務部門負責各自局域網絡及業務應用系統和數據的安全,并按國家信息系統安全等級保護的法規和標準要求實施定級與保護,應與電子政務外網的管理、安全防護與運維保障系統分別進行安全防護。
Ø  安全域劃分保護
電子政務外網等級保護根據所承載的業務應用系統實際的需要,將政務外網劃分為公用網絡區、專用網絡區、互聯網訪問區、托管服務區、安全接入區等不同的安全區域,實施不同的安全策略進行邊界防護。
Ø  基礎網絡邊界防護
邊界安全解決方案應該能夠根據用戶訪問的IP地址、服務端口、MAC地址、物理網絡區域等網絡要素和用戶身份、應用等要素設計具體的訪問控制策略,對不同安全等級網絡的互聯及各用戶局域網的接入,采用有效的邊界訪問控制策略,對非授權訪問、異常流量、病毒木馬、網絡攻擊等行為進行控制和監測,保證網絡和政務業務的安全。
Ø  安全監控預警平臺
電子政務外網安全監控平臺建設是應該作為核心內容。在政務外網互聯網出入口、重要網絡節點嚴密監控、及時預警大規模網絡攻擊和病毒傳播,監控保障外網的網絡安全,協同各個安全設備,切實防范來自互聯網的大規模病毒攻擊和網絡攻擊,并具備安全事件的路徑分析和溯源能力,真正實現安全事件的預警、檢測、響應、審計,同時作為可持續性運營的基礎平臺。
 
3.      方案價值
Ø  可知:建立了統一電子政務外網安全監控預警平臺,對網絡運行指標和信息安全事件集中展現、集中分析,掌握運行狀態和安全風險。
Ø  可管理:建立健全組織、制度、標準體系,推動信息安全策略的制定、落實和執行。
Ø  可控:集中管理安全設備,實現電子政務外網安全策略統一管理,對安全策略發布、變更和執行進行流程化管理,確保安全設備防護有效。
Ø  可運維:安全工作的自動調度、自動執行、自動核查、自動報告等機制,實現主動安全工作自動化。
Ø  可測量:對電子政務外網網絡定期的專項合規符合性檢查,形成符合等級保護要求的安全基線達標體系。
 
4.      方案優勢
Ø  立體性:通過在電子政務外網的管理、技術和運維不同層次上實施不同的安全機制,形成多視角,立體化的信息安全體系,極大提高了檢測的精確性,避免單一類型安全系統失效導致的檢測盲角。
Ø  先進性:充分利用先進的高考靠性的安全服務及安全產品,達到針對電子政務外網持續高效防御的目的。
Ø  綜合性:通過安全監控預警平臺關聯使用,互相彌補各安全措施的功能劣勢,實現統一監控、管理、維護,實現統一管理和安全指揮的目的。
 

微信會友 歡迎加入
英雄联盟图片 广西快3遗漏统计 3d跨度走势图彩宝网 北京快三开奖号码 重庆欢乐生肖玩法介绍 四人麻将赢钱 可以和好友二人麻将 彩票分析网 雪缘园即时比分da 天津快乐10分体育彩票开奖结果 15选5带坐标 古冶区女人做什么赚钱 美国棒球比分网 开发什么app能赚钱吗 墨客免费挖矿赚钱平台 pk10赛车直播视频 网上打麻将赢钱的平台