圖片1：宜昌電子政務(wù)網(wǎng)絡(luò)結(jié)構(gòu)

下面我們從宜昌電子政務(wù)外網(wǎng)平臺(tái)安全需求的角度來分析一下什么樣的解決方案最適合的電子政務(wù)外網(wǎng)平臺(tái)的安全體系的建設(shè)。

2 宜昌市電子政務(wù)對(duì)網(wǎng)絡(luò)安全的需求分析

2.1 訪問控制需求

宜昌市各級(jí)政府和委辦局單位很多，用戶數(shù)量龐大，對(duì)于某個(gè)委辦局單位而言，很多本系統(tǒng)內(nèi)部的信息需要讓上級(jí)單位和相關(guān)單位訪問，但對(duì)于政務(wù)外網(wǎng)的其它單位需要嚴(yán)格保密（如：財(cái)政局的財(cái)政資金信息等）。而電子政務(wù)外網(wǎng)中大量的委辦局單位用戶，這些人中如果有別有用心者想要竊取機(jī)密，就會(huì)出現(xiàn)“家賊難防”的情況，后果不堪設(shè)想。在各級(jí)政務(wù)單位的廣域網(wǎng)邊界如果沒有一個(gè)可集中控制訪問請(qǐng)求的措施，很容易被惡意攻擊者或有其它企圖的人員利用系統(tǒng)的弱點(diǎn)進(jìn)行非法入侵。入侵者可以利用多種入侵手段（如：網(wǎng)絡(luò)掃描、獲取口令、拒絕服務(wù)攻擊、IP欺騙攻擊等等）獲取系統(tǒng)權(quán)限，進(jìn)入網(wǎng)絡(luò)內(nèi)部。

因此需要在電子政務(wù)外網(wǎng)平臺(tái)的各級(jí)政務(wù)單位廣域網(wǎng)出口部署訪問控制產(chǎn)品，有效地監(jiān)控內(nèi)部網(wǎng)和廣域網(wǎng)之間的活動(dòng)，并對(duì)數(shù)據(jù)進(jìn)行過濾與控制，保證內(nèi)部網(wǎng)絡(luò)的安全。

2.2 入侵防御需求

訪問控制系統(tǒng)可以靜態(tài)的實(shí)施訪問控制策略，防止一些非法的訪問。但對(duì)利用合法的訪問手段或其它的攻擊手段（比如利用內(nèi)部系統(tǒng)的漏洞等）對(duì)系統(tǒng)入侵和內(nèi)部用戶的入侵等是沒有辦法控制的。因此系統(tǒng)內(nèi)需要建設(shè)統(tǒng)一的符合國(guó)家規(guī)定的安全檢測(cè)機(jī)制，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行自動(dòng)的入侵檢測(cè)和分析，對(duì)非法信息予以過濾，提高系統(tǒng)整體安全性。

2.3 防病毒需求

防病毒必須立足于系統(tǒng)全網(wǎng)的角度，除了在終端上部署放病毒產(chǎn)品控制病毒對(duì)終端的破壞之外，更應(yīng)該在各級(jí)政務(wù)單位廣域網(wǎng)出口部署網(wǎng)關(guān)防病毒產(chǎn)品，以控制病毒的傳播。終端防病毒產(chǎn)品關(guān)于病毒對(duì)終端系統(tǒng)和文件的破壞，而網(wǎng)關(guān)防病毒產(chǎn)品通過檢測(cè)進(jìn)出網(wǎng)絡(luò)邊界的數(shù)據(jù)流量，一方面控制病毒通過網(wǎng)絡(luò)（HTTP/FTP/郵件等方式）的傳播，另一方面抑制蠕蟲病毒爆發(fā)時(shí)候?qū)W(wǎng)絡(luò)造成的影響。

終端防病毒產(chǎn)品和網(wǎng)關(guān)防病毒產(chǎn)品配合使用，能夠?yàn)橛脩舻木W(wǎng)絡(luò)形成一道立體的病毒防御體系，從而更好地避免用戶網(wǎng)絡(luò)遭受病毒的侵害。

2.4 虛擬專網(wǎng)的需求

隨著電子政務(wù)的發(fā)展，越來越多的應(yīng)用會(huì)逐漸開展起來，為了保障各職能部門內(nèi)部數(shù)據(jù)的傳播的保密性，客觀上需要在電子政務(wù)外網(wǎng)平臺(tái)上再建設(shè)起獨(dú)立的虛擬專用網(wǎng)（VPN）。所有政務(wù)系統(tǒng)的內(nèi)部數(shù)據(jù)傳輸都經(jīng)過加密，通過各職能部門獨(dú)立的VPN隧道進(jìn)行安全傳輸。電子政務(wù)外網(wǎng)平臺(tái)的其他委辦局用戶就無法截取應(yīng)用系統(tǒng)傳輸的數(shù)據(jù)。

通過建立虛擬專用網(wǎng)不僅能充分應(yīng)用電子政務(wù)外網(wǎng)平臺(tái)的公用基礎(chǔ)設(shè)施，避免了基礎(chǔ)設(shè)施的重復(fù)投資，而且能夠保證機(jī)密信息傳輸?shù)陌踩院捅Ｃ苄浴?/span>

2.5 安全審計(jì)需求

日志審計(jì)是信息安全的重要方面，它是實(shí)現(xiàn)安全事件的可追查性、不可否認(rèn)性的重要數(shù)據(jù)環(huán)節(jié)。對(duì)于宜昌電子政務(wù)外網(wǎng)平臺(tái)由于數(shù)據(jù)來源多、數(shù)據(jù)量大、數(shù)據(jù)類型復(fù)雜，將面臨大量的攻擊事件和流量事件。良好的安全審計(jì)能力是分析電子政務(wù)外網(wǎng)平臺(tái)安全狀況的必要條件。

2.6 集中管理的需求

宜昌市電子政務(wù)外網(wǎng)平臺(tái)的應(yīng)用覆蓋面了全市各級(jí)政府行政機(jī)關(guān)，分散的網(wǎng)絡(luò)安全設(shè)備的部署，讓網(wǎng)絡(luò)管理員對(duì)全網(wǎng)的網(wǎng)絡(luò)安全設(shè)備進(jìn)行管理造成很大的困難。由于人手的匱乏，不可能在每個(gè)分支機(jī)構(gòu)安排專人來對(duì)安全設(shè)備進(jìn)行管理和維護(hù)，集中管理的需求應(yīng)運(yùn)而生。

2.7 簡(jiǎn)化安全管理的需求

宜昌市電子政務(wù)外網(wǎng)平臺(tái)的安全需求是非常明顯的，如果對(duì)每個(gè)需求采用單獨(dú)的安全防護(hù)產(chǎn)品來部署的話，成本很難控制，更重要的是由于政府機(jī)構(gòu)的精簡(jiǎn)，不可能培養(yǎng)更多的IT管理員來對(duì)這個(gè)安全體系進(jìn)行管理，往往是兩三個(gè)管理員要維護(hù)整個(gè)網(wǎng)絡(luò)的安全產(chǎn)品。因此，要求對(duì)全網(wǎng)部署的安全產(chǎn)品具備“簡(jiǎn)單管理”的特性成為衍生出來的新的需求。

3 宜昌市電子政務(wù)整體解決方案

通過對(duì)宜昌電子政務(wù)外網(wǎng)平臺(tái)的安全需求分析，可以看出宜昌市電子政務(wù)用戶最關(guān)心的問題是如何采用比較簡(jiǎn)單的方式實(shí)現(xiàn)一體化的前面安全防護(hù)。啟明星辰公司提出的“全網(wǎng)部署，一體安全、安全為本”的解決方案是解決上述問題、滿足用戶需求的理想選擇。

     全網(wǎng)部署

在電子政務(wù)外網(wǎng)平臺(tái)各級(jí)政務(wù)單位的廣域網(wǎng)出口部署天清漢馬USG一體化安全網(wǎng)關(guān)。通過在市政府信息中心部署集中管理系統(tǒng)，實(shí)現(xiàn)對(duì)整個(gè)網(wǎng)絡(luò)的安全設(shè)備的統(tǒng)一管理，通過集中管理讓管理員坐在辦公室里就能夠?qū)崟r(shí)掌控各級(jí)政務(wù)單位的網(wǎng)絡(luò)情況以及面臨的風(fēng)險(xiǎn)威脅，如果發(fā)現(xiàn)局部突發(fā)的異常事件，可以立即對(duì)全網(wǎng)的安全策略做出調(diào)整并且統(tǒng)一下發(fā)，以控制網(wǎng)絡(luò)威脅對(duì)網(wǎng)絡(luò)造成的影響。以此構(gòu)成實(shí)時(shí)監(jiān)控，實(shí)時(shí)防護(hù)的統(tǒng)一安全風(fēng)險(xiǎn)管理體系。

圖片2：宜昌電子政務(wù)一體化安全解決方案

      一體安全

天清漢馬USG一體化安全網(wǎng)關(guān)采用高性能的硬件架構(gòu)和一體化的軟件設(shè)計(jì)，集防火墻、VPN、網(wǎng)關(guān)防病毒、入侵防御（IPS）等多種安全技術(shù)于一身，同時(shí)全面支持QoS、負(fù)載均衡、高可用性（HA）、日志審計(jì)等功能，為網(wǎng)絡(luò)邊界提供了全面實(shí)時(shí)的安全防護(hù)。這是“一體安全”的一個(gè)含義。

另外，通過集中管理與控制技術(shù)實(shí)現(xiàn)對(duì)多臺(tái)設(shè)備的同時(shí)安全策略下發(fā)和日志的統(tǒng)一收集、分析，更加簡(jiǎn)化了安全策略實(shí)施和風(fēng)險(xiǎn)管理的過程。集中管理中心和分散部署的一體化安全網(wǎng)關(guān)成為一個(gè)有機(jī)結(jié)合的整體，共同為電子政務(wù)的網(wǎng)絡(luò)安全保駕護(hù)航。這是“一體安全”的又一內(nèi)涵。

    簡(jiǎn)單為本

面對(duì)宜昌電子政務(wù)復(fù)雜的網(wǎng)絡(luò)環(huán)境對(duì)安全提出的需求，如何簡(jiǎn)單地實(shí)現(xiàn)安全防護(hù)的需求是整個(gè)方案的關(guān)鍵。“簡(jiǎn)單”是安全的外在表現(xiàn)形式，而技術(shù)上的創(chuàng)新是成就“簡(jiǎn)單”的基石，是“簡(jiǎn)單”的內(nèi)涵。

作為國(guó)內(nèi)信息安全市場(chǎng)的領(lǐng)航者，啟明星辰憑借多年的技術(shù)積累和強(qiáng)大的研發(fā)實(shí)力，通過多項(xiàng)專利和創(chuàng)新技術(shù)，將“簡(jiǎn)單”的理念發(fā)揮到極致，并在天清漢馬USG一體化安全網(wǎng)關(guān)中得到了完美體現(xiàn)。

設(shè)備部署變得簡(jiǎn)單

作為網(wǎng)關(guān)技術(shù)集大成者，天清漢馬USG集防火墻、防病毒（AV）、入侵防御（IPS）等多種功能于一體。這樣用戶只需要一個(gè)硬件平臺(tái)即可實(shí)現(xiàn)簡(jiǎn)單的部署。采用透明模式接入網(wǎng)絡(luò)，甚至不需要對(duì)現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)渥龀鋈魏胃膭?dòng)。

防御威脅變得簡(jiǎn)單

治病講究“對(duì)癥下藥”，確定病因是關(guān)鍵。防范威脅也是同樣的道理，準(zhǔn)確、全面地識(shí)別威脅是關(guān)鍵，之后才能進(jìn)行相應(yīng)控制。天清漢馬USG中使用“基于插件的協(xié)議識(shí)別技術(shù)”、“自適應(yīng)多模式匹配算法”、“可追查性檢查”、“基于知識(shí)庫(kù)的非法連接請(qǐng)求動(dòng)態(tài)抽樣與分析技術(shù)”等專利技術(shù)，大大提升了防御威脅的全面性和準(zhǔn)確度，使對(duì)于威脅的防御變得簡(jiǎn)單。

策略實(shí)施變得簡(jiǎn)單

為了使各個(gè)軟件功能模塊無縫融合，天清漢馬USG在設(shè)計(jì)之初就采用了一體化的軟件體系架構(gòu)設(shè)計(jì)，并采用了綜合分析引擎技術(shù)，使各模塊之間的耦合度達(dá)到最佳，各功能模塊的協(xié)調(diào)性達(dá)到了前所未有的默契，這讓安全策略實(shí)施過程變得簡(jiǎn)單。另外，安全策略模版的使用，通過集中管理與控制技術(shù)實(shí)現(xiàn)對(duì)多臺(tái)設(shè)備的同時(shí)安全策略部署，都更加簡(jiǎn)化了安全策略的實(shí)施過程。

管理維護(hù)變得簡(jiǎn)單

天清漢馬USG創(chuàng)新采用“先界面、后功能”的研發(fā)模式，通過加強(qiáng)集中管理與控制技術(shù)，建設(shè)“六化”，使管理維護(hù)變得簡(jiǎn)單。

Ø 界面定位快捷化，配置界面三鍵到位率達(dá)90%以上。

Ø 配置操作簡(jiǎn)單化，任一配置在兩個(gè)界面內(nèi)完成。

Ø 安全策略模板化，所有安全服務(wù)配置在一個(gè)模版上完成。

Ø 關(guān)鍵業(yè)務(wù)自動(dòng)化，自動(dòng)升級(jí)、自動(dòng)報(bào)警、自動(dòng)報(bào)表。

Ø 安全監(jiān)控方便化，定制化報(bào)表、圖形化展示、LCD展示

Ø 集群管理統(tǒng)一化，基于組的集群管理、一次配置整體生效

繁到終處自成簡(jiǎn)，啟明星辰公司提出的“全網(wǎng)部署、一體安全、簡(jiǎn)單為本”的網(wǎng)絡(luò)安全整體解決方案，成為了“簡(jiǎn)單安全”的解決之道。將為宜昌市電子政務(wù)把好安全這道大門。