政府

GOVERNMENT

廣東省10地市項(xiàng)目案例

閱讀量：

項(xiàng)目背景
為促進(jìn)廣東省欠發(fā)達(dá)地區(qū)電子政務(wù)建設(shè)的發(fā)展，貫徹落實(shí)《國家電子政務(wù)總體框架》、《廣東省信息化發(fā)展規(guī)劃綱要（2013-2020
年）》、《廣東省電子政務(wù)發(fā)展規(guī)劃（2014-2020年）》等有關(guān)部署，加快推進(jìn)各地"互聯(lián)互通"的工作進(jìn)度，提高信息化建設(shè)的服務(wù)水平，廣東省信息中心計(jì)劃通過三年三期項(xiàng)目分批次支持廣東省13個(gè)欠發(fā)達(dá)地市5個(gè)專題方向的建設(shè)，使欠發(fā)達(dá)地區(qū)的政務(wù)信息化能力得到顯著提升，為省網(wǎng)上辦事大廳、社會信用信息系統(tǒng)、市場監(jiān)管平臺等重大信息化項(xiàng)目的建設(shè)和應(yīng)用提供有效支撐。
項(xiàng)目內(nèi)容
在目前已經(jīng)開始建設(shè)的兩期項(xiàng)目中，廣東省信息中心為廣東省10個(gè)地市單位（潮州市、韶關(guān)市、肇慶市、湛江市、茂名市、汕頭市、清遠(yuǎn)元市、河源市、梅州市、云浮市）構(gòu)建了全市統(tǒng)—管理的支撐網(wǎng)上辦事大廳電子政務(wù)云計(jì)算平臺，實(shí)現(xiàn)政務(wù)云軟硬件的統(tǒng)—規(guī)劃、統(tǒng)一建設(shè)、統(tǒng)一應(yīng)用和統(tǒng)一管理，為這10個(gè)地市各部門提供計(jì)算資源、存儲資源、網(wǎng)絡(luò)資源、安全服務(wù)以及基礎(chǔ)軟件服務(wù)平臺等方面的支撐，為地市電子政務(wù)建設(shè)發(fā)展提供綠色、高效、安全、低成本、按需分配的云計(jì)算服務(wù)。各地市建立的電子政務(wù)云平臺將保障各地市網(wǎng)上辦事大廳、政務(wù)信息資源共享平臺等重要電子政務(wù)公共基礎(chǔ)設(shè)施和公共電子政務(wù)應(yīng)用系統(tǒng)，同時(shí)為未來縣（區(qū)）、鎮(zhèn)（街）提供運(yùn)行支撐環(huán)境做好準(zhǔn)備工作。
各地市電子政務(wù)云平臺采用統(tǒng)一的總體框架，如下圖所示∶

安恒信息為廣東省10個(gè)地市電子政務(wù)云平臺兩期項(xiàng)目提供了明御數(shù)據(jù)庫審計(jì)與風(fēng)險(xiǎn)控制系統(tǒng)、明御運(yùn)維審計(jì)與風(fēng)險(xiǎn)控制系統(tǒng)以及明鑒網(wǎng)站衛(wèi)士網(wǎng)頁防篡改系統(tǒng)，助力廣東省10個(gè)地市的電子政務(wù)云平臺建設(shè)。

在電子政務(wù)云平臺的政務(wù)外網(wǎng)服務(wù)區(qū)以及互聯(lián)網(wǎng)服務(wù)區(qū)都部署有大量應(yīng)用系統(tǒng)，數(shù)據(jù)庫中的核心數(shù)據(jù)資產(chǎn)是整個(gè)網(wǎng)絡(luò)服務(wù)系統(tǒng)的重中之重。為了避免可能遭受的來自外部攻擊以及內(nèi)部的錯(cuò)誤/違規(guī)操作，使用數(shù)據(jù)庫審計(jì)系統(tǒng)進(jìn)行細(xì)粒度審計(jì)是必不可少的。在項(xiàng)目中我們首先依托權(quán)威性的數(shù)據(jù)庫安全規(guī)則庫，自動完成對幾百種不當(dāng)?shù)臄?shù)據(jù)庫配置、潛在弱點(diǎn)、數(shù)據(jù)庫用戶弱口令、數(shù)據(jù)庫軟件補(bǔ)丁等等的漏洞檢測。在數(shù)據(jù)庫運(yùn)行過程中我們進(jìn)行實(shí)時(shí)行為監(jiān)控、協(xié)議分析以及雙向?qū)徲?jì)，結(jié)合靈活的審計(jì)規(guī)則對可疑行為即時(shí)告警。

本次項(xiàng)目規(guī)模較大、涉及的IT資產(chǎn)眾多，考慮到眾多IT資產(chǎn)在運(yùn)維過程中可能產(chǎn)生的賬號混亂、運(yùn)維行為不可控不可回溯的狀況，我們采用運(yùn)維審計(jì)系統(tǒng)（堡壘機(jī)）來加強(qiáng)運(yùn)維管控力度、同時(shí)通過堡壘機(jī)的一些技術(shù)也能提升運(yùn)維便利性。本次項(xiàng)目采用的安恒運(yùn)維審計(jì)系統(tǒng)集"身份認(rèn)證（Authentication）、賬戶管理（Account）、控制權(quán)限（Authorization）、日志審計(jì)（Audit）"于一體，支持多種字符終端協(xié)議、文件傳輸協(xié)議、圖形終端協(xié)議、遠(yuǎn)程應(yīng)用協(xié)議的安全監(jiān)控與歷史查詢，可以全方位提升本項(xiàng)目的運(yùn)維風(fēng)險(xiǎn)控制能力。

我們還通過網(wǎng)頁防篡改系統(tǒng)對電子政務(wù)的Web應(yīng)用做底層加固。作為電子政務(wù)應(yīng)用系統(tǒng)的最后一道保護(hù)閘，我們能確保一旦前端的安全設(shè)備被繞過或者被攻破甚至是來自內(nèi)部的一些非法操作發(fā)生時(shí)，Web應(yīng)用系統(tǒng)不會被破壞或者被篡改。

項(xiàng)目價(jià)值

○?數(shù)據(jù)庫協(xié)議支持種類豐富，滿足電子政務(wù)的各類數(shù)據(jù)庫環(huán)境，產(chǎn)品具備高處理性能及高查詢效率、可有效提升審計(jì)工作效率，同時(shí)該產(chǎn)品審計(jì)粒度細(xì)膩、支持雙向?qū)徲?jì)、三層關(guān)聯(lián)分析，能最大程度發(fā)現(xiàn)安全問題
○?運(yùn)維審計(jì)支持類型豐富，能支持各種運(yùn)維操作的會話還原回放、密碼托管、自動改密以及密碼代填，一方面滿足合規(guī)要求;另一方面，自動運(yùn)維以及批量運(yùn)維等功能使得運(yùn)維工作更簡單，能有效提升運(yùn)維工作效率，運(yùn)維審計(jì)報(bào)表豐富，一覽式了解運(yùn)維工作全局狀況，運(yùn)維系統(tǒng)本身安全性高
○?網(wǎng)頁防篡改系統(tǒng)駐守Web應(yīng)用防護(hù)的最后一道閘門，使得安全風(fēng)險(xiǎn)的發(fā)生無限趨近于"0"
○ 本次項(xiàng)目安恒信息提供的審計(jì)和防御產(chǎn)品，有力的支撐了云平臺等保3級的合規(guī)性要求

AI+安全>

數(shù)據(jù)安全>

數(shù)據(jù)基礎(chǔ)設(shè)施>

態(tài)勢感知>

云安全>

基礎(chǔ)安全>

終端安全>

商用密碼>

軟件供應(yīng)鏈安全>