政府

GOVERNMENT

首頁(yè) > 客戶案例 > 正文

廣東省10地市項(xiàng)目案例

閱讀量：

項(xiàng)目背景
為促進(jìn)廣東省欠發(fā)達(dá)地區(qū)電子政務(wù)建設(shè)的發(fā)展，貫徹落實(shí)《國(guó)家電子政務(wù)總體框架》、《廣東省信息化發(fā)展規(guī)劃綱要（2013-2020
年）》、《廣東省電子政務(wù)發(fā)展規(guī)劃（2014-2020年）》等有關(guān)部署，加快推進(jìn)各地"互聯(lián)互通"的工作進(jìn)度，提高信息化建設(shè)的服務(wù)水平，廣東省信息中心計(jì)劃通過(guò)三年三期項(xiàng)目分批次支持廣東省13個(gè)欠發(fā)達(dá)地市5個(gè)專(zhuān)題方向的建設(shè)，使欠發(fā)達(dá)地區(qū)的政務(wù)信息化能力得到顯著提升，為省網(wǎng)上辦事大廳、社會(huì)信用信息系統(tǒng)、市場(chǎng)監(jiān)管平臺(tái)等重大信息化項(xiàng)目的建設(shè)和應(yīng)用提供有效支撐。
項(xiàng)目?jī)?nèi)容
在目前已經(jīng)開(kāi)始建設(shè)的兩期項(xiàng)目中，廣東省信息中心為廣東省10個(gè)地市單位（潮州市、韶關(guān)市、肇慶市、湛江市、茂名市、汕頭市、清遠(yuǎn)元市、河源市、梅州市、云浮市）構(gòu)建了全市統(tǒng)—管理的支撐網(wǎng)上辦事大廳電子政務(wù)云計(jì)算平臺(tái)，實(shí)現(xiàn)政務(wù)云軟硬件的統(tǒng)—規(guī)劃、統(tǒng)一建設(shè)、統(tǒng)一應(yīng)用和統(tǒng)一管理，為這10個(gè)地市各部門(mén)提供計(jì)算資源、存儲(chǔ)資源、網(wǎng)絡(luò)資源、安全服務(wù)以及基礎(chǔ)軟件服務(wù)平臺(tái)等方面的支撐，為地市電子政務(wù)建設(shè)發(fā)展提供綠色、高效、安全、低成本、按需分配的云計(jì)算服務(wù)。各地市建立的電子政務(wù)云平臺(tái)將保障各地市網(wǎng)上辦事大廳、政務(wù)信息資源共享平臺(tái)等重要電子政務(wù)公共基礎(chǔ)設(shè)施和公共電子政務(wù)應(yīng)用系統(tǒng)，同時(shí)為未來(lái)縣（區(qū)）、鎮(zhèn)（街）提供運(yùn)行支撐環(huán)境做好準(zhǔn)備工作。
各地市電子政務(wù)云平臺(tái)采用統(tǒng)一的總體框架，如下圖所示∶

安恒信息為廣東省10個(gè)地市電子政務(wù)云平臺(tái)兩期項(xiàng)目提供了明御數(shù)據(jù)庫(kù)審計(jì)與風(fēng)險(xiǎn)控制系統(tǒng)、明御運(yùn)維審計(jì)與風(fēng)險(xiǎn)控制系統(tǒng)以及明鑒網(wǎng)站衛(wèi)士網(wǎng)頁(yè)防篡改系統(tǒng)，助力廣東省10個(gè)地市的電子政務(wù)云平臺(tái)建設(shè)。

在電子政務(wù)云平臺(tái)的政務(wù)外網(wǎng)服務(wù)區(qū)以及互聯(lián)網(wǎng)服務(wù)區(qū)都部署有大量應(yīng)用系統(tǒng)，數(shù)據(jù)庫(kù)中的核心數(shù)據(jù)資產(chǎn)是整個(gè)網(wǎng)絡(luò)服務(wù)系統(tǒng)的重中之重。為了避免可能遭受的來(lái)自外部攻擊以及內(nèi)部的錯(cuò)誤/違規(guī)操作，使用數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)進(jìn)行細(xì)粒度審計(jì)是必不可少的。在項(xiàng)目中我們首先依托權(quán)威性的數(shù)據(jù)庫(kù)安全規(guī)則庫(kù)，自動(dòng)完成對(duì)幾百種不當(dāng)?shù)臄?shù)據(jù)庫(kù)配置、潛在弱點(diǎn)、數(shù)據(jù)庫(kù)用戶弱口令、數(shù)據(jù)庫(kù)軟件補(bǔ)丁等等的漏洞檢測(cè)。在數(shù)據(jù)庫(kù)運(yùn)行過(guò)程中我們進(jìn)行實(shí)時(shí)行為監(jiān)控、協(xié)議分析以及雙向?qū)徲?jì)，結(jié)合靈活的審計(jì)規(guī)則對(duì)可疑行為即時(shí)告警。

本次項(xiàng)目規(guī)模較大、涉及的IT資產(chǎn)眾多，考慮到眾多IT資產(chǎn)在運(yùn)維過(guò)程中可能產(chǎn)生的賬號(hào)混亂、運(yùn)維行為不可控不可回溯的狀況，我們采用運(yùn)維審計(jì)系統(tǒng)（堡壘機(jī)）來(lái)加強(qiáng)運(yùn)維管控力度、同時(shí)通過(guò)堡壘機(jī)的一些技術(shù)也能提升運(yùn)維便利性。本次項(xiàng)目采用的安恒運(yùn)維審計(jì)系統(tǒng)集"身份認(rèn)證（Authentication）、賬戶管理（Account）、控制權(quán)限（Authorization）、日志審計(jì)（Audit）"于一體，支持多種字符終端協(xié)議、文件傳輸協(xié)議、圖形終端協(xié)議、遠(yuǎn)程應(yīng)用協(xié)議的安全監(jiān)控與歷史查詢(xún)，可以全方位提升本項(xiàng)目的運(yùn)維風(fēng)險(xiǎn)控制能力。

我們還通過(guò)網(wǎng)頁(yè)防篡改系統(tǒng)對(duì)電子政務(wù)的Web應(yīng)用做底層加固。作為電子政務(wù)應(yīng)用系統(tǒng)的最后一道保護(hù)閘，我們能確保一旦前端的安全設(shè)備被繞過(guò)或者被攻破甚至是來(lái)自?xún)?nèi)部的一些非法操作發(fā)生時(shí)，Web應(yīng)用系統(tǒng)不會(huì)被破壞或者被篡改。

項(xiàng)目?jī)r(jià)值

○?數(shù)據(jù)庫(kù)協(xié)議支持種類(lèi)豐富，滿足電子政務(wù)的各類(lèi)數(shù)據(jù)庫(kù)環(huán)境，產(chǎn)品具備高處理性能及高查詢(xún)效率、可有效提升審計(jì)工作效率，同時(shí)該產(chǎn)品審計(jì)粒度細(xì)膩、支持雙向?qū)徲?jì)、三層關(guān)聯(lián)分析，能最大程度發(fā)現(xiàn)安全問(wèn)題
○?運(yùn)維審計(jì)支持類(lèi)型豐富，能支持各種運(yùn)維操作的會(huì)話還原回放、密碼托管、自動(dòng)改密以及密碼代填，一方面滿足合規(guī)要求;另一方面，自動(dòng)運(yùn)維以及批量運(yùn)維等功能使得運(yùn)維工作更簡(jiǎn)單，能有效提升運(yùn)維工作效率，運(yùn)維審計(jì)報(bào)表豐富，一覽式了解運(yùn)維工作全局狀況，運(yùn)維系統(tǒng)本身安全性高
○?網(wǎng)頁(yè)防篡改系統(tǒng)駐守Web應(yīng)用防護(hù)的最后一道閘門(mén)，使得安全風(fēng)險(xiǎn)的發(fā)生無(wú)限趨近于"0"
○ 本次項(xiàng)目安恒信息提供的審計(jì)和防御產(chǎn)品，有力的支撐了云平臺(tái)等保3級(jí)的合規(guī)性要求