面臨的挑戰(zhàn)
自2003年全國(guó)電子政務(wù)建設(shè)指導(dǎo)意見(jiàn)以來(lái)，全國(guó)各級(jí)政府部門(mén)都在圍繞“兩網(wǎng)一站四庫(kù)十二金”重點(diǎn)展開(kāi)建設(shè)工作，2015年國(guó)家提出 “互聯(lián)網(wǎng)+”行動(dòng)計(jì)劃，對(duì)于推動(dòng)產(chǎn)業(yè)轉(zhuǎn)型升級(jí)、培育發(fā)展新興業(yè)態(tài)和提供優(yōu)質(zhì)公共服務(wù)具有重要的戰(zhàn)略和現(xiàn)實(shí)意義。2018年6月，國(guó)務(wù)院辦公廳印發(fā)《進(jìn)一步深化“互聯(lián)網(wǎng)+政務(wù)服務(wù)”推進(jìn)政務(wù)服務(wù)“一網(wǎng)、一門(mén)、一次”改革實(shí)施方案》，旨在進(jìn)一步深化“互聯(lián)網(wǎng)+政務(wù)服務(wù)”。伴隨著電子政務(wù)網(wǎng)信息化的深入發(fā)展，越來(lái)越多的政府部門(mén)將大部分的業(yè)務(wù)系統(tǒng)部署與網(wǎng)絡(luò)中實(shí)現(xiàn)辦公自動(dòng)化，政務(wù)信息公開(kāi)化，從而提高政府工作效率，一方面由于政府信息化的快速發(fā)展加快了政府部門(mén)的工作效率，提高了國(guó)民滿(mǎn)意度。另一方面隨著信息應(yīng)用的深化建設(shè)，在信息與網(wǎng)絡(luò)安全管理方面引發(fā)了新的問(wèn)題，由于辦公人員的信息化技能的缺失導(dǎo)致政府網(wǎng)絡(luò)系統(tǒng)中網(wǎng)絡(luò)安全問(wèn)題日益嚴(yán)重。敏感信息的泄露、黑客的侵?jǐn)_、網(wǎng)絡(luò)資源的非法使用以及計(jì)算機(jī)病毒等問(wèn)題層出不窮。為保證政府網(wǎng)絡(luò)系統(tǒng)的安全，加強(qiáng)政府網(wǎng)絡(luò)系統(tǒng)的安全管理技術(shù)建設(shè)，變“被動(dòng)防御、被動(dòng)管理”為“主動(dòng)防御、主動(dòng)管理”，已是政府信息化建設(shè)中一項(xiàng)重要工作。
解決方案
“互聯(lián)網(wǎng)+放管服”政務(wù)一體化系統(tǒng)建設(shè)項(xiàng)目主要建設(shè)內(nèi)容包括集成市級(jí)政務(wù)服務(wù)管理平臺(tái)、市級(jí)政務(wù)服務(wù)數(shù)據(jù)共享交換平臺(tái)、統(tǒng)一身份認(rèn)證平臺(tái)、電子證照庫(kù)等軟件系統(tǒng)；在充分利用現(xiàn)有機(jī)房基礎(chǔ)設(shè)施和軟硬件資源的基礎(chǔ)上，新購(gòu)置安裝交換機(jī)、服務(wù)器、磁盤(pán)陣列及防火墻、堡壘機(jī)和安全態(tài)勢(shì)感知等信息安全保障系統(tǒng)軟硬件設(shè)備；在現(xiàn)有國(guó)家、省電子政務(wù)外網(wǎng)網(wǎng)絡(luò)條件基礎(chǔ)上，對(duì)省節(jié)點(diǎn)到市骨干網(wǎng)及到各部門(mén)城域網(wǎng)鏈路擴(kuò)容；編制網(wǎng)上政服務(wù)服務(wù)相關(guān)標(biāo)準(zhǔn)規(guī)范。到2018年底，市級(jí)網(wǎng)上政務(wù)服務(wù)平臺(tái)建成，市縣級(jí)行政審批事項(xiàng)（除涉密事項(xiàng)外）、公共服務(wù)事項(xiàng)全面入駐，部門(mén)網(wǎng)上服務(wù)資源有效整合，實(shí)現(xiàn)“全省一張網(wǎng)，最多跑一次”，企業(yè)和群眾辦事實(shí)現(xiàn)“一網(wǎng)通辦”。部門(mén)信息共享、業(yè)務(wù)協(xié)同加快推進(jìn)，相關(guān)網(wǎng)上服務(wù)標(biāo)準(zhǔn)規(guī)范基本建立，政務(wù)服務(wù)水平顯著提升，最大程度便企利民。
- 系統(tǒng)安全建設(shè)需求
- 按照國(guó)家關(guān)于政務(wù)數(shù)據(jù)共享開(kāi)放的總體要求，“互聯(lián)網(wǎng)+放管服”政務(wù)一體化系統(tǒng)安全建設(shè)需求主要包括：物理安全、網(wǎng)絡(luò)安全、主機(jī)安全，應(yīng)用與數(shù)據(jù)安全等幾個(gè)方面的內(nèi)容。同時(shí)，結(jié)合XX市政務(wù)大數(shù)據(jù)應(yīng)用需求情況，建立大數(shù)據(jù)安全分析平臺(tái)，增加大數(shù)據(jù)平臺(tái)的整體安全性，預(yù)測(cè)大數(shù)據(jù)平臺(tái)入侵事件，分析回溯大數(shù)據(jù)平臺(tái)入侵證據(jù)鏈，對(duì)大數(shù)據(jù)平臺(tái)IT各個(gè)層次增加防御設(shè)備及監(jiān)控設(shè)備，充分保證大數(shù)據(jù)平臺(tái)和數(shù)據(jù)的安全。
- 網(wǎng)絡(luò)安全整體規(guī)劃
- 根據(jù)國(guó)家網(wǎng)絡(luò)安全等級(jí)保護(hù)相關(guān)要求，通過(guò)分析“互聯(lián)網(wǎng)+放管服”政務(wù)一體化系統(tǒng)的實(shí)際安全需求，結(jié)合業(yè)務(wù)信息的實(shí)際特性, “互聯(lián)網(wǎng)+放管服”政務(wù)一體化系統(tǒng)平臺(tái)網(wǎng)絡(luò)安全整體規(guī)劃如下：建立覆蓋終端、通信網(wǎng)絡(luò)、區(qū)域邊界隔離防護(hù)、安全計(jì)算環(huán)境、安全管理和運(yùn)營(yíng)的整體安全防護(hù)體系。通過(guò)VPN、堡壘機(jī)、準(zhǔn)入、終端安全管理系統(tǒng)等技術(shù)保證終端接入的安全性和數(shù)據(jù)的加密傳輸，防止被非法竊取，保障身份安全。通過(guò)劃分多個(gè)安全域，并在區(qū)域邊界進(jìn)行安全隔離防護(hù)，部署抗DDOS系統(tǒng)、防火墻、入侵防御、未知威脅檢測(cè)、上網(wǎng)行為管理、日志及網(wǎng)絡(luò)審計(jì)等系統(tǒng)保障區(qū)域間數(shù)據(jù)交換和業(yè)務(wù)訪(fǎng)問(wèn)的安全。
- 同時(shí)，部署態(tài)勢(shì)感知與安全運(yùn)營(yíng)平臺(tái)，利用大數(shù)據(jù)等創(chuàng)新技術(shù)手段，針對(duì)各種網(wǎng)絡(luò)安全數(shù)據(jù)進(jìn)行分析處理，為安全管理者提供資產(chǎn)、威脅、脆弱性的相關(guān)管理，并能提供對(duì)威脅的事前預(yù)警、事中發(fā)現(xiàn)、事后回溯功能，貫穿威脅的整個(gè)生命周期管理。
- 借鑒國(guó)際先進(jìn)的自適應(yīng)安全體系架構(gòu)和模型思路，貫徹“安全運(yùn)營(yíng)閉環(huán)管理并基于數(shù)據(jù)分析為核心”的安全運(yùn)營(yíng)理念，結(jié)合電子政務(wù)環(huán)境實(shí)際情況和需求，構(gòu)建安全運(yùn)營(yíng)體系，形成威脅預(yù)測(cè)、威脅防護(hù)、持續(xù)檢測(cè)、響應(yīng)處置的閉環(huán)安全運(yùn)營(yíng)體系，打造四位一體的安全運(yùn)營(yíng)機(jī)制，確?！盎ヂ?lián)網(wǎng)+放管服”政務(wù)一體化平臺(tái)安全穩(wěn)定運(yùn)行。
高級(jí)“互聯(lián)網(wǎng)+”時(shí)代，網(wǎng)站的功能越來(lái)越強(qiáng)，作用也越來(lái)越大。企業(yè)通過(guò)網(wǎng)站對(duì)外展示自身品牌形象，提高業(yè)務(wù)轉(zhuǎn)化率并將網(wǎng)站作為非常重要的市場(chǎng)營(yíng)銷(xiāo)的工具；政府單位則將網(wǎng)站打造成集政務(wù)公開(kāi)、權(quán)威的政策發(fā)布解讀、輿論引導(dǎo)和便民服務(wù)于一體的綜合性工作平臺(tái)。網(wǎng)站對(duì)于政企單位來(lái)說(shuō)，是重要的信息資產(chǎn)，但就目前的網(wǎng)絡(luò)安全形勢(shì)來(lái)看，又往往是黑客攻擊的首選目標(biāo)。奇安信威脅情報(bào)中心發(fā)布的《2018年中國(guó)網(wǎng)站安全形勢(shì)分析報(bào)告》顯示，僅通過(guò)奇安信網(wǎng)站安全檢測(cè)平臺(tái)檢測(cè)的149.2萬(wàn)個(gè)網(wǎng)站中，存在漏洞的網(wǎng)站就達(dá)到110.3萬(wàn)個(gè)，占比為73.9%，存在高危漏洞的網(wǎng)站有23.1萬(wàn)個(gè)，占總數(shù)的15.5%。與此同時(shí)，奇安信網(wǎng)站衛(wèi)士防護(hù)的76.1萬(wàn)個(gè)網(wǎng)站全年共計(jì)攔截各類(lèi)網(wǎng)站漏洞攻擊34.9億次。一旦政企單位的網(wǎng)站被攻破，不僅會(huì)產(chǎn)生負(fù)面影響，甚至?xí)蔀楹诳瓦M(jìn)入內(nèi)部網(wǎng)絡(luò)的一個(gè)跳板，造成更大的損失，由此可見(jiàn)，網(wǎng)站安全保障刻不容緩。
- Web應(yīng)用防護(hù)
- 奇安信Web應(yīng)用防火墻采用透明或代理的方式部署在政企單位用戶(hù)網(wǎng)站業(yè)務(wù)區(qū)邊界智慧防火墻之后，通過(guò)對(duì)HTTP或HTTPS的Web流量進(jìn)行特征庫(kù)匹配、威脅情報(bào)比對(duì)，快速識(shí)別攻擊行為并予以攔截，有效的降低網(wǎng)站安全風(fēng)險(xiǎn)。奇安信Web安全團(tuán)隊(duì)針對(duì)純透明部署方式的特性還開(kāi)發(fā)了自動(dòng)學(xué)習(xí)功能，針對(duì)數(shù)據(jù)流中包含的相關(guān)數(shù)據(jù)進(jìn)行自動(dòng)分析和摘取，可以自動(dòng)學(xué)習(xí)到網(wǎng)站域名、網(wǎng)站服務(wù)器IP地址、服務(wù)器端口等相關(guān)信息，并自動(dòng)生成防護(hù)列表，簡(jiǎn)化人工輸入的繁瑣配置，規(guī)避因人工輸入錯(cuò)誤導(dǎo)致網(wǎng)站無(wú)法防護(hù)的情況發(fā)生。
- 網(wǎng)站云監(jiān)測(cè)
- 奇安信網(wǎng)站云監(jiān)測(cè)系統(tǒng)，依靠奇安信強(qiáng)大的云端資源，以及奇安信積累的安全大數(shù)據(jù)，通過(guò)部署在全國(guó)的40多個(gè)骨干IDC節(jié)點(diǎn)及包含電信、移動(dòng)、聯(lián)動(dòng)在內(nèi)的多運(yùn)營(yíng)商鏈路，為政企用戶(hù)提供網(wǎng)站漏洞掃描、網(wǎng)頁(yè)篡改監(jiān)測(cè)、網(wǎng)頁(yè)掛馬監(jiān)測(cè)、黑詞/暗鏈監(jiān)測(cè)、可用性監(jiān)測(cè)、仿冒/釣魚(yú)網(wǎng)站監(jiān)測(cè)、DDoS攻擊監(jiān)測(cè)等安全監(jiān)測(cè)服務(wù)。另外，平臺(tái)還配備遠(yuǎn)程分析人員幫助用戶(hù)進(jìn)行人工漏洞驗(yàn)證，確保監(jiān)測(cè)結(jié)果的準(zhǔn)確性和有效性。奇安信網(wǎng)站云監(jiān)測(cè)系統(tǒng)獨(dú)有的通報(bào)系統(tǒng)，構(gòu)成了網(wǎng)站管理人員和安全運(yùn)維人員的橋梁，雙方可以及時(shí)溝通網(wǎng)站漏洞修復(fù)情況，形成安全閉環(huán)，大大降低了網(wǎng)站的安全運(yùn)維成本，顯著提升網(wǎng)站的健壯性。
- 網(wǎng)站云防護(hù)
- 奇安信-網(wǎng)站安全云防護(hù)系統(tǒng)（安域），是奇安信為各行各業(yè)的網(wǎng)站系統(tǒng)推出的網(wǎng)站安全綜合防護(hù)產(chǎn)品，根據(jù)政企單位網(wǎng)站的安全需求，將奇安信的WEB應(yīng)用攻擊防護(hù)能力、智能DNS解析能力、DDoS防護(hù)能力、CDN加速能力、安全運(yùn)營(yíng)能力以及統(tǒng)一的配置管理能力進(jìn)行輸出，為政企單位網(wǎng)站提供云WAF、云抗D、云加速、DNS防護(hù)、全站鏡像（重保只讀）、大數(shù)據(jù)安全分析、智能安全管理等綜合安全能力，為客戶(hù)實(shí)現(xiàn)可見(jiàn)的價(jià)值：極大降低網(wǎng)站的安全風(fēng)險(xiǎn)，提升網(wǎng)站可靠性和安全性。
- 網(wǎng)頁(yè)防篡改
- 奇安信網(wǎng)頁(yè)防篡改系統(tǒng)采用了文件系統(tǒng)驅(qū)動(dòng)技術(shù)以及進(jìn)程內(nèi)嵌技術(shù)，使用異地部署的安全模型，提供了兩臺(tái)服務(wù)器之間進(jìn)行數(shù)據(jù)同步的網(wǎng)頁(yè)防篡改機(jī)制，數(shù)據(jù)同步到達(dá)每個(gè)文件同步時(shí)間不超過(guò)7s，大型20G網(wǎng)站同步時(shí)間不超過(guò)15min，保障網(wǎng)頁(yè)內(nèi)容安全。支持所有主流的操作系統(tǒng)，包括：Windows、Linux；支持常用的Web服務(wù)組件，包括：IIS、Apache、Weblogic、WebSphere、resin等；支持常用的數(shù)據(jù)庫(kù)系統(tǒng)，包括：SQL Server、Oracle、MySQL、Access等。
隨著IT技術(shù)的飛速發(fā)展以及互聯(lián)網(wǎng)的廣泛普及，各級(jí)政府、企業(yè)、教育、金融等企事業(yè)單位都分別建立了網(wǎng)絡(luò)信息系統(tǒng)。雖然防火墻、入侵檢測(cè)系統(tǒng)等常規(guī)的網(wǎng)絡(luò)安全產(chǎn)品可以解決信息系統(tǒng)一部分安全問(wèn)題，但計(jì)算機(jī)終端一直是整個(gè)網(wǎng)絡(luò)信息系統(tǒng)安全的一個(gè)薄弱環(huán)節(jié)。根據(jù)權(quán)威機(jī)構(gòu)調(diào)查，超過(guò)85%的安全威脅來(lái)自企事業(yè)單位內(nèi)部，如缺乏有效的終端安全管理體系和完善的管理制度，網(wǎng)絡(luò)木馬、病毒、惡意軟件將肆虐，各種0day漏洞、APT攻擊會(huì)層出不窮，終端操作系統(tǒng)與應(yīng)用軟件的安全漏洞也使得黑客入侵有可乘之機(jī)，給網(wǎng)絡(luò)信息系統(tǒng)的安全穩(wěn)定運(yùn)行造成了嚴(yán)峻的挑戰(zhàn)。奇安信天擎終端安全管理系統(tǒng)（以下簡(jiǎn)稱(chēng)天擎）是奇安信結(jié)合多年互聯(lián)網(wǎng)安全技術(shù)經(jīng)驗(yàn)及實(shí)踐要求，自主研發(fā)的以安全防御為核心、以運(yùn)維管控為重點(diǎn)、以可視化管理為支撐、以可靠服務(wù)為保障的全方位終端安全解決方案。天擎為用戶(hù)構(gòu)建能夠有效抵御已知、未知病毒和APT攻擊的新一代終端安全防御體系，提供統(tǒng)一終端安全防御、統(tǒng)一終端合規(guī)管理、統(tǒng)一終端運(yùn)維管理、統(tǒng)一終端安全審計(jì)及終端安全運(yùn)營(yíng)與協(xié)調(diào)等功能。天擎通過(guò)一體化安全治理框架，解決終端安全問(wèn)題。
- 終端病毒處理難
- 隨著互聯(lián)網(wǎng)的發(fā)展，病毒數(shù)量也呈指數(shù)級(jí)增長(zhǎng)，僅奇安信一家安全企業(yè)，到目前為止就已經(jīng)積累了25億+的病毒樣本，如果算上未經(jīng)去重的病毒樣本，已發(fā)現(xiàn)的病毒樣本已經(jīng)遠(yuǎn)遠(yuǎn)超過(guò)了25億的規(guī)模。而目前大多數(shù)終端殺毒軟件，受本地存儲(chǔ)資源的限制，本地病毒特征庫(kù)的規(guī)模大約在1000萬(wàn) ~ 1500萬(wàn)左右，還達(dá)不到25億+已發(fā)現(xiàn)病毒樣本的1%。依靠1%的病毒庫(kù)去檢測(cè)網(wǎng)絡(luò)中肆虐的病毒，其防護(hù)效果可想而知。這說(shuō)明傳統(tǒng)依靠本地病毒庫(kù)的查殺方式已經(jīng)無(wú)法滿(mǎn)足應(yīng)對(duì)海量病毒的查殺需求。
- 終端資產(chǎn)管理難
- 為了更好的管理好終端，各企事業(yè)單位均制定了相應(yīng)的終端安全管理制度，但制度的控制點(diǎn)往往缺乏有效的技術(shù)執(zhí)行措施，僅僅依靠終端使用者的自覺(jué)性是行不通的。主要存在的合規(guī)管控問(wèn)題有：非辦公終端隨意接入工作網(wǎng)絡(luò)；內(nèi)網(wǎng)的業(yè)務(wù)終端違規(guī)外連；USB、藍(lán)牙等設(shè)備任意連接辦公終端；娛樂(lè)、炒股等非辦公軟件屢禁不止；終端安全基線(xiàn)缺乏自動(dòng)化的檢查措施。
- 終端運(yùn)維工作難
- 企事業(yè)單位的計(jì)算機(jī)終端通常數(shù)量多、分布距離遠(yuǎn)，日常運(yùn)維管理的工作壓力十分巨大，主要表現(xiàn)在：缺乏高效的統(tǒng)一補(bǔ)丁修復(fù)和軟件分發(fā)技術(shù)手段；無(wú)法高效的進(jìn)行硬件資產(chǎn)管理；缺乏穩(wěn)定高效的遠(yuǎn)程協(xié)助工具。
- 終端行為審計(jì)難
- 對(duì)企事業(yè)單位來(lái)說(shuō)，做好業(yè)務(wù)終端的審計(jì)具有非常重要的意義：不僅可以檢驗(yàn)終端合規(guī)管理效果，保護(hù)核心信息不外泄，終端審計(jì)也是促進(jìn)內(nèi)網(wǎng)安全狀況持續(xù)改善的基本保證。
方案價(jià)值
-
實(shí)現(xiàn)了從云端到邊界到鏈路到終端，全方位的保障電子政務(wù)外網(wǎng)和“互聯(lián)網(wǎng)+放管服”相關(guān)業(yè)務(wù)系統(tǒng)的安全性，利用安全大數(shù)據(jù)，實(shí)現(xiàn)了大數(shù)據(jù)安全，并得以可視化的方式呈現(xiàn)安全態(tài)勢(shì)，并通過(guò)專(zhuān)業(yè)駐場(chǎng)安全服務(wù)，實(shí)現(xiàn)工具+人+流程的整合，完成網(wǎng)絡(luò)安全風(fēng)險(xiǎn)分析、策略加固、安全管理制度和應(yīng)急響應(yīng)流程的完善，保障安全的落地。
-
實(shí)現(xiàn)對(duì)政府門(mén)戶(hù)網(wǎng)站對(duì)外屏蔽網(wǎng)站內(nèi)部信息，提供基礎(chǔ)本地安全防護(hù)；實(shí)現(xiàn)全流量監(jiān)測(cè)，發(fā)現(xiàn)潛在風(fēng)險(xiǎn)并進(jìn)行處置；對(duì)網(wǎng)站漏洞、網(wǎng)頁(yè)篡改、可用性等進(jìn)行7*24小時(shí)監(jiān)測(cè)；解決網(wǎng)站風(fēng)險(xiǎn)的快速發(fā)現(xiàn)和及時(shí)聯(lián)動(dòng)處置問(wèn)題；實(shí)現(xiàn)虛擬化環(huán)境東西向流量的安全防護(hù)；提供專(zhuān)業(yè)安全人員解決自身技術(shù)能力不足問(wèn)題。
-
通過(guò)部署天擎終端安全管理系統(tǒng)，為政府用戶(hù)構(gòu)建了能夠有效抵御已知、未知病毒和APT攻擊的新一代終端安全防御體系，提供統(tǒng)一終端安全防御、統(tǒng)一終端合規(guī)管理、統(tǒng)一終端運(yùn)維管理、統(tǒng)一終端安全審計(jì)及終端安全運(yùn)營(yíng)與協(xié)調(diào)等功能。
