云安全
態(tài)勢感知
物聯(lián)網(wǎng)安全
工業(yè)互聯(lián)網(wǎng)安全
安全管理
數(shù)據(jù)安全
網(wǎng)絡(luò)安全
應用安全
商用密碼
端點安全
新型智慧城市
開發(fā)安全
云原生安全
網(wǎng)絡(luò)空間靶場
運營管理服務
政府
GOVERNMENT
廣東省10地市項目案例
閱讀量：
項目背景
為促進廣東省欠發(fā)達地區(qū)電子政務建設(shè)的發(fā)展， 貫徹落實《國家電子政務總體框架》、《廣東省信息化發(fā)展規(guī)劃綱要（2013-2020
年）》、《廣東省電子政務發(fā)展規(guī)劃 （2014-2020年）》等有關(guān)部署，加快推進各地"互聯(lián)互通"的工作進度，提高信息化建設(shè)的服務水平，廣東省信息中心計劃通過三年三期項目分批次支持廣東省13個欠發(fā)達地市5個專題方向的建設(shè)，使欠發(fā)達地區(qū)的政務信息化能力得到顯著提升，為省網(wǎng)上辦事大廳、社會信用信息系統(tǒng)、市場監(jiān)管平臺等重大信息化項目的建設(shè)和應用提供有效支撐。
項目內(nèi)容
在目前已經(jīng)開始建設(shè)的兩期項目中，廣東省信息中心為廣東省10個地市單位（潮州市、韶關(guān)市、肇慶市、湛江市、茂名市、汕頭市、清遠元市、河源市、梅州市、云浮市）構(gòu)建了全市統(tǒng)—管理的支撐網(wǎng)上辦事大廳電子政務云計算平臺，實現(xiàn)政務云軟硬件的統(tǒng)—規(guī)劃、統(tǒng)一建設(shè)、統(tǒng)一應用和統(tǒng)一管理，為這10個地市各部門提供計算資源、存儲資源、網(wǎng)絡(luò)資源、安全服務以及基礎(chǔ)軟件服務平臺等方面的支撐，為地市電子政務建設(shè)發(fā)展提供綠色、高效、安全、低成本、按需分配的云計算服務。各地市建立的電子政務云平臺將保障各地市網(wǎng)上辦事大廳、政務信息資源共享平臺等重要電子政務公共基礎(chǔ)設(shè)施和公共電子政務應用系統(tǒng)，同時為未來縣 （區(qū)）、鎮(zhèn)（街）提供運行支撐環(huán)境做好準備工作。
各地市電子政務云平臺采用統(tǒng)一的總體框架，如下圖所示∶
○?運維審計支持類型豐富，能支持各種運維操作的會話還原回放、密碼托管、自動改密以及密碼代填，一方面滿足合規(guī)要求;另一方面，自動運維以及批量運維等功能使得運維工作更簡單，能有效提升運維工作效率，運維審計報表豐富，一覽式了解運維工作全局狀況，運維系統(tǒng)本身安全性高
○?網(wǎng)頁防篡改系統(tǒng)駐守Web應用防護的最后一道閘門，使得安全風險的發(fā)生無限趨近于"0"
○ 本次項目安恒信息提供的審計和防御產(chǎn)品，有力的支撐了云平臺等保3級的合規(guī)性要求
為促進廣東省欠發(fā)達地區(qū)電子政務建設(shè)的發(fā)展， 貫徹落實《國家電子政務總體框架》、《廣東省信息化發(fā)展規(guī)劃綱要（2013-2020
年）》、《廣東省電子政務發(fā)展規(guī)劃 （2014-2020年）》等有關(guān)部署，加快推進各地"互聯(lián)互通"的工作進度，提高信息化建設(shè)的服務水平，廣東省信息中心計劃通過三年三期項目分批次支持廣東省13個欠發(fā)達地市5個專題方向的建設(shè)，使欠發(fā)達地區(qū)的政務信息化能力得到顯著提升，為省網(wǎng)上辦事大廳、社會信用信息系統(tǒng)、市場監(jiān)管平臺等重大信息化項目的建設(shè)和應用提供有效支撐。
項目內(nèi)容
在目前已經(jīng)開始建設(shè)的兩期項目中，廣東省信息中心為廣東省10個地市單位（潮州市、韶關(guān)市、肇慶市、湛江市、茂名市、汕頭市、清遠元市、河源市、梅州市、云浮市）構(gòu)建了全市統(tǒng)—管理的支撐網(wǎng)上辦事大廳電子政務云計算平臺，實現(xiàn)政務云軟硬件的統(tǒng)—規(guī)劃、統(tǒng)一建設(shè)、統(tǒng)一應用和統(tǒng)一管理，為這10個地市各部門提供計算資源、存儲資源、網(wǎng)絡(luò)資源、安全服務以及基礎(chǔ)軟件服務平臺等方面的支撐，為地市電子政務建設(shè)發(fā)展提供綠色、高效、安全、低成本、按需分配的云計算服務。各地市建立的電子政務云平臺將保障各地市網(wǎng)上辦事大廳、政務信息資源共享平臺等重要電子政務公共基礎(chǔ)設(shè)施和公共電子政務應用系統(tǒng)，同時為未來縣 （區(qū)）、鎮(zhèn)（街）提供運行支撐環(huán)境做好準備工作。
各地市電子政務云平臺采用統(tǒng)一的總體框架，如下圖所示∶
安恒信息為廣東省10個地市電子政務云平臺兩期項目提供了明御數(shù)據(jù)庫審計與風險控制系統(tǒng)、明御運維審計與風險控制系統(tǒng)以及明鑒網(wǎng)站衛(wèi)士網(wǎng)頁防篡改系統(tǒng)，助力廣東省10個地市的電子政務云平臺建設(shè)。
在電子政務云平臺的政務外網(wǎng)服務區(qū)以及互聯(lián)網(wǎng)服務區(qū)都部署有大量應用系統(tǒng)，數(shù)據(jù)庫中的核心數(shù)據(jù)資產(chǎn)是整個網(wǎng)絡(luò)服務系統(tǒng)的重中之重。為了避免可能遭受的來自外部攻擊以及內(nèi)部的錯誤/違規(guī)操作，使用數(shù)據(jù)庫審計系統(tǒng)進行細粒度審計是必不可少的。在項目中我們首先依托權(quán)威性的數(shù)據(jù)庫安全規(guī)則庫，自動完成對幾百種不當?shù)臄?shù)據(jù)庫配置、潛在弱點、數(shù)據(jù)庫用戶弱口令、數(shù)據(jù)庫軟件補丁等等的漏洞檢測。在數(shù)據(jù)庫運行過程中我們進行實時行為監(jiān)控、協(xié)議分析以及雙向?qū)徲?，結(jié)合靈活的審計規(guī)則對可疑行為即時告警。
本次項目規(guī)模較大、涉及的IT資產(chǎn)眾多，考慮到眾多IT資產(chǎn)在運維過程中可能產(chǎn)生的賬號混亂、運維行為不可控不可回溯的狀況，我們采用運維審計系統(tǒng)（堡壘機）來加強運維管控力度、同時通過堡壘機的一些技術(shù)也能提升運維便利性。本次項目采用的安恒運維審計系統(tǒng)集"身份認證（Authentication）、賬戶管理（Account）、控制權(quán)限（Authorization）、日志審計（Audit）"于一體，支持多種字符終端協(xié)議、文件傳輸協(xié)議、圖形終端協(xié)議、遠程應用協(xié)議的安全監(jiān)控與歷史查詢，可以全方位提升本項目的運維風險控制能力。
我們還通過網(wǎng)頁防篡改系統(tǒng)對電子政務的Web應用做底層加固。作為電子政務應用系統(tǒng)的最后一道保護閘，我們能確保一旦前端的安全設(shè)備被繞過或者被攻破甚至是來自內(nèi)部的一些非法操作發(fā)生時，Web應用系統(tǒng)不會被破壞或者被篡改。
項目價值
○?數(shù)據(jù)庫協(xié)議支持種類豐富，滿足電子政務的各類數(shù)據(jù)庫環(huán)境，產(chǎn)品具備高處理性能及高查詢效率、可有效提升審計工作效率，同時該產(chǎn)品審計粒度細膩、支持雙向?qū)徲?、三層關(guān)聯(lián)分析，能最大程度發(fā)現(xiàn)安全問題○?運維審計支持類型豐富，能支持各種運維操作的會話還原回放、密碼托管、自動改密以及密碼代填，一方面滿足合規(guī)要求;另一方面，自動運維以及批量運維等功能使得運維工作更簡單，能有效提升運維工作效率，運維審計報表豐富，一覽式了解運維工作全局狀況，運維系統(tǒng)本身安全性高
○?網(wǎng)頁防篡改系統(tǒng)駐守Web應用防護的最后一道閘門，使得安全風險的發(fā)生無限趨近于"0"
○ 本次項目安恒信息提供的審計和防御產(chǎn)品，有力的支撐了云平臺等保3級的合規(guī)性要求
