政府 - 信息安全 - 捷普 - 西安交大捷普网络科技有限公司

菜单

电子政务内网安全解决方案

2018 - 12 - 16

业务背景电子政务内网作为内部信息和公文传输平台，开通政府系统的一些日常业务，运行着大量需要保护的数据和信息，有其自身特殊性。如果系统的安全性被破坏，造成敏感信息暴露或丢失，或网络被攻击等安全事件，可能导致严重的后果。因此，构建电子政务内网信息安全保障体系就变得尤为重要。但如何设计完善的信息安全系统，如何形成有效的信息安全管理体系等问题都是电子政务信息化的难点和要点。同时，推广办公自动化系统是建立高效率政府的必要条件，移动办公、信息协同、自带设备（BYOD）等众多需求必然带来新的信息安全风险。安全不是一个目标，而应该作为一个过程去考虑、设计、实现、执行。只有通过建立科学、严密的安全管理体系，不断完善管理行为，形成一个动态的安全过程，才能为电子政务网络提供制度上的保证，它包括：安全方针、安全组织、资产分类与控制、人员安全、物理与环境的安全、通信与运行的管理操作过程与职责、访问控制、系统开发与维护、业务连续性管理、遵循性与法律要求的一致性。由于信息安全涉及到政府工作的方方面面，有必要对影响到信息安全的各方面威胁进行关注及分析，并针对每一项威胁制定相应的策略。交大捷普针对政务内网提供了一套完整的信息安全整体框架及综合解决方案。安全挑战政务内网由于其较高级别的保密程度，首先需要跟政务外网完全物理隔离。其次需要考虑的安全威胁如下：1. 内网网络的恶意攻击。由于各种不可控的使用途径，内网也会存在蠕虫、病毒等攻击方式。2. 出差人员远程办公访问过程需要加密。3. 移动存储介质的交叉使用。对于电子政务内网的计算机来讲，在上互联网的计算机上使用过的U盘，移动硬盘都不能在政务内网上使用。U盘病毒和间谍木马会把内网中的保密信息和敏感数据带到互联网上，回传给木马的制作者。并且，病毒还会在内网上传播，消耗系统资源，降低平台的性能，影响政务内网各种业务的正常流转。4. 内网的身份认证和权限管理问题。防止内网一般用户越权管理数据库，服务器，和高权限的数据平台。5. 内网中使用的带存储芯片的打印复印设备离开现场返回公司维修问题。6. 内网用户访问数据库业务需要审计，以供事后审查。7. 不同安全级别用户访问不同业务服务器时需要注意密级程度，保证只能低密数据流向高密区域，严格禁止反向流动。8. 针对DMZ区需要访问的服务器，比如OA、邮件等业务服务器，内网用户需要通过网闸物理隔离后安全访问。9. 政务内...
电子政务外网安全解决方案

2018 - 12 - 16

业务背景政务信息化建设从20世纪80年代末开始起步，经历了从单机到联网、从分散到集成、从办公自动化到政务信息化三个发展阶段。创建服务型政府已逐渐成为各国政府的发展趋势，政府由“管理型政府”向“服务型政府”的转型加速，对以电子政务为核心的政府信息化建设提出了更高的要求。电子政务网络涵盖了政务内网、政务外网和互联网三种类型网络。政务内网为政府部门内部的关键业务管理系统和核心数据应用系统；政务外网为政府部门内部以及部门之间的各类非公开应用系统，所涉及的信息应在政务外网上传输，与互联网相联的网络，面向社会提供的一般应用服务及信息发布，包括各类公开信息和非敏感的社会服务。目前网上办公、网上税务、网上信访等等政务信息化公开系统相继开通以及政府部门对信息安全的要求越来越高，电子政务的信息安全受到各方面的威胁越来越多；威胁电子政务信息安全的主要行为有非法使用资源、恶意破坏、盗窃数据等，同时病毒破坏、黑客入侵、重要信息泄漏等各种安全隐患普遍存在。为推动国家电子政务外网信息安全建设和安全管理工作，满足《国家信息化领导小组关于加强信息安全保障工作意见》（中办发 [2003]27 号）文中提出的相关要求，需要实现针对电子政务外网网络的信息安全监控体系的建设，及时发现和处置网络攻击，防止有害信息传播，对网络和系统实施保护。基础信息网络的运营单位和各重要信息系统的主管部门或运营单位要根据实际情况建立和完善信息安全监控平台，提高对网络攻击、病毒入侵、网络失窃密的防范能力，防止有害信息传播。保障电子政务信息系统的网络安全。安全问题将是考虑的重点，如何围绕国家等级保护政策进行各级政务外网的安全保障体系设计是各级主管机构需要考虑的问题。安全挑战由于政务网业务应用不断整合集中，加之网上办事系统面向复杂多变的开放网络，其系统建设不仅涉及面广，也十分复杂，政务外网面临着如下几个需求挑战：1.基础网络面临的威胁，网络入侵、病毒入侵、僵尸网络等攻击行为严重威胁到网络的可用性、安全性；2.政府网站和对外业务系统极易受到篡改、SQL注入、跨站攻击、网站挂马、网络舆情、网站服务中断的威胁；3.应用系统面临的挑战，单一的链路发布时在跨运营商访问网络延时大，存在链路单点故障隐患；4.在一些“窗口”部门，政府工作人员被曝光在上班时间从事与工作无关的行为，如打游戏、炒股、看电影等，直接影响到单位...
电子政务云安全解决方案

2018 - 12 - 16

业务背景随着云计算、大数据的兴起，虚拟化、数据大集中、数据挖掘与分析渐渐成为数据中心建设的方向和目标。云计算数据中心的建设无论从趋势上还是实际需求上，都将在政府数据中心建设、政务应用系统建设、政府门户网站建设等领域得到广泛应用。政府部门目前政务数据中心建设特点如下：政府部门随着政府门户网站的数量快速增长，用户量日益增加，内容日趋多媒体化，政府门户网站需要处理海量数据，传统数据中心性能瓶颈凸显，需要云计算平台作为支撑。政府部门随着政务信息资源开发利用的深入，数据大集中之后的数据分析、数据挖掘，以及政务信息交互，要求数据中心具备很高的计算能力。传统政府数据中心的建设和运行的成本（包括电力成本、空间成本、维护成本等）不断上升，需要利用云计算模式来提高政府数据中心的运行效率，降低政府数据中心的建设成本。移动终端的普及，物联网通信技术的应用，会有越来越多的终端进入政务应用系统，政务应用系统处理数据面临爆炸式增长，也需要云计算平台帮助政务应用系统提高处理性能，减少响应时间。安全挑战云计算的虚拟化、多租户和动态性不仅需要进一步强化传统的安全问题，同时也引入了新的安全问题。云DC特点安全挑战数据在云平台上集中存储应用在云平台上集中部署用户在云平台上集中管理多租户环境下的数据访问控制虚机的识别用户认证和身份管理虚拟化计算和存储方式虚机的隔离和运行安全虚拟存储数据安全全新的服务提供架构和模式大数据泄露风险监测审计困难电子政务云建设主要有两种模式：各单位自建私有云数据中心、行业云模式。一、政务私有云自建政务私有云以虚拟化为核心，将应用从传统的物理服务器迁移至云中，也将应用的部署从物理服务器改为虚拟主机。这样可以使应用的部署和迁移时间从几个小时缩短到几分钟，并且显著的提高了服务器的资源利用率，降低运行维护的复杂性和成本。由于政务网业务的保密性和可用性，相对于其他云计算数据中心，政务私有云对于安全合规性、资源弹性、应用级可靠性有更加严格的要求。1.满足安全防护与等保合规云计算的出现模糊了安全的边界，使得传统的信息安全防护手段不再适用。事实上，信息安全问题已经成为用户使用云资源的主要障碍。对于电子政务系统，即使自建私有云，在满足国家信息安全等级保护制度，以及行业安全要求方面，安全要求没有任何降低，而实现方式和难度却大幅度上升。政务网因为涉及到业务安全性和保密性问题，部分业务的等级保护要求至少四...
政府行业门户网站安全解决方案

2018 - 12 - 16

业务背景政府门户网站是政府职能部门信息化建设的重要内容，同时也是对外宣传政府形象、发布行业信息、开展电子政务的主要平台，是国家重要信息系统。而近年来，随着政府网站所承载业务的数量和重要性逐渐增加，以及其面向公众的性质，关于政府门户网站被篡改、网络钓鱼、SQL注入和跨站脚本等带来严重后果的攻击事件频频发生，严重影响了人们对政府网站公信力的认可。根据cncert统计，2015年我国境内政府网站被篡改数量为898个，境内被植入后门的政府网站有3514，政府网站安全形势日益严峻，而政府网站被攻击后造成的巨大政治风险、名誉损失、公信力下降已经成为电子政务健康发展的巨大障碍。安全挑战DDoS攻击问题来自内外部人员的各种接入请求中，可能夹杂着异常访问行为，如果不加以识别和清洗，会使得Web服务器充斥大量需要回复的响应信息，严重消耗网络和系统资源，导致政府网站无法对外正常提供服务，造成拒绝服务问题，影响政府形象和对外服务开展。WEB应用入侵问题WEB应用入侵是指攻击者利用WEB攻击技术来达到入侵WEB站点后台系统的目的，比较常见的攻击行为包括OWASP定义的十大WEB安全威胁，如SQL注入、XSS攻击、CSRF跨站请求伪造等，一旦入侵成功，还会进一步造成网站篡改、网页挂马、信息泄露等安全问题，从而对铁路部门的形象和信誉造成很大的损害。网页篡改/挂马问题网页篡改/挂马是指攻击者利用Web应用程序漏洞获取相关权限，将正常的网页内容替换为攻击者提供的网页/文字/图片等内容，或者在网站页面注入木马程序。一般来说，网页篡改对计算机系统本身不会产生直接的影响，但对于各级政府来说，网站代表了政府部门的脸面，由于篡改造成的信誉受损、信息误导和违法信息传递，会对政府部门造成严重的损害；而网页挂马会导致网站的访问用户感染木马程序，对政府网站的正常运作产生影响，并降低政府部门的公信度。敏感信息泄漏问题政府网站后台数据库可能存储有大量的敏感信息，比如公务人员身份信息数据、账户密码等，黑客一旦入侵成功并获得相关权限，极有可能会窃取数据库中储存的用户资料、身份信息、账户信息、联系方式等敏感信息，这将对政府机关机关日常运行产生巨大的不良影响。安全漏洞引入问题网站系统与其他C/S系统不同的是网站更新周期非常频繁，由于新站点、新增栏目导致的新的安全漏洞不断引入，同时底层操作系统和数据库软件也不断爆发新的0day漏洞...
政府行业远程安全接入解决方案

2018 - 12 - 16

业务背景智能手机、平板以及4G和无线网络的普及，让移动互联网迅速成为主流形态，并以不可阻挡之势改变人们的工作方式，成为日常办公的重要工具。利用移动设备，人们可以利用更多的碎片时间处理邮件、流程，查看数据报表，特别是作为政府监管单位，可以借助移动化手段进一步提升工作效率、加大监管力度、提高应急处理能力。然而，政府部门普遍存在业务数据机密性要求高的特点，如何有效利用移动互联网的便捷高效，并确保业务接入安全，成为新环境下需要重点考虑的安全问题。安全挑战政府行业远程安全接入场景下面临的主要安全挑战如下：政府内部人员在出差或者开会期间也需要接入办公网络，如何保证安全接入；执法人员需要借助移动终端实现快速现场取证以及回传，如何保证数据传输安全；原有适用于电脑的公文流转系统如何有效迁移到移动终端上；大量第三方企业也可以通过移动终端实现快速安全数据上报；大量的移动终端如何实现有效设备管理和身份认证。解决方案交大捷普基于多年技术积累和对政府部门移动业务的深刻理解，提供了一套完善的政府行业远程安全接入解决方案。通过部署交大捷普SSL VPN网关，可满足电脑、移动终端的随时随地安全接入，同时借助SSL VPN设备可以实现针对移动终端的统一设备管理、统一身份认证等，既保证安全接入，同时又可实现移动设备统一管理，方便政府部门移动接入管理工作。随时随地安全接入采用捷普SSL VPN系统，无需任何客户端软件的安装，即可实现对企事业单位内网的远程安全接入，实现对内网丰富资源（如：邮件系统、OA、文件共享系统、政务系统等）的快捷访问。捷普VPN支持多种接入终端和操作系统，如PC、Pad、智能手机，无缝兼容Windows、IOS、Android等底层系统，对接入环境、接入终端做到高度适应，为用户提供了方便的远程移动接入平台，真正做到随时随地。安全的接入保障政府部门IT管理员可以利用捷普SSL VPN提供的多重安全措施，轻松搭建一个保证传输、内网双安全的远程接入网络。捷普SSL VPN支持客户端安全检测、多因素身份认证，保证了接入端的安全。捷普SSL VPN提供关联用户角色和资源授权的机制，保障了接入人员只能访问权限内的资源，在SSL连接断开后，所有的本机缓存都会被清除掉，确保访问安全。强大的管理能力捷普SSL VPN系统可高度集中管理，实现了“统一认证、集中监控、分级管理”，支持统一用户管理，对IPS...
政府行业终端安全管理解决方案

2018 - 12 - 16

业务背景提起网络安全，人们自然就会想到网络边界安全，但是实际情况是网络的大部分安全风险均来自于内部。对于政府行业来说，随着电子政务的普遍应用，基于网络边界的安全建设已趋于完善，大量的防火墙、入侵防护、防病毒网关等系统安全设备部署于政府网络中，在这些设备的严密监控下，来自网络外部的安全威胁虽大大减小，然而政府部门内部网络的安全问题依然比较突出，如网络资源被滥用造成的网络阻塞，重要信息的非法拷贝和传播，机密泄露、数据丢失、身份冒认、非法入侵等问题频繁发生，给政府党政机关造成了重大的损失，也让政府机关的网络管理人员头痛不已。安全需求非授权人员的网络接入政府单位网络环境复杂，办公网、涉密网和外网等多个网络并存，并需要经常在不同网络间交换数据，若非授权人员可以随意接入内网，或者内部人员出现有意或无意的越权接入，极易造成数据泄密情况。内部终端的违规外连虽然大部分政府部门明令禁止内网电脑连接互联网，但由于部分用户安全意识薄弱，存在一机两用的情况，即一台机器既在内网使用也在外网使用，甚至将内、外网联通。这种行为一方面可能将互联网上的病毒、木马等带入内网，影响网络安全，另一方面终端可能会成为信息摆渡工具，将内网政务敏感信息散发到外网。内部人员的违规外联行为很可能造成重大泄密事件，危及国家安全和社会稳定。移动介质使用管理如果缺乏有效的技术手段对移动存贮介质使用进行管控，可能导致部分用户对U盘内、外网混用，拷贝敏感信息，甚至将外网病毒、木马等带入内网，造成很大的安全隐患。文件打印刻录管理文件打印和刻录也是信息泄露的重要途径，如果不对打印和刻录行为进行有效管控，确保打印刻录行为符合流程管理规范，极可能导致政府部门内部的一些敏感文件被泄露出去，造成不可挽回的损失。终端繁多管理难三分技术，七分管理。政府部门内部终端数量终端，终端用户技术水平参差不齐，内部用户面临网络、终端、系统、应用和桌面等各个方面的管理要求，如果采用终端用户各自为战的方案，极易造成管理混乱，造成用户体验下降。终端漏洞修复不及时由于各单位的技术力量有差异，存在终端维护不够及时的问题，系统存在漏洞没有及时打补丁，或者没有安装并及时更新防病毒软件，存在弱口令，共享可写目录等问题，由于缺乏统一检测与批量修复的手段，管理工作量大，维护不及时，容易带来安全隐患。用户行为缺乏审计。政府单位往往对一些重要信息系统部署了审计系统，对用户访问服...

Copyright ©2018 陕ICP备18022218号-1 犀牛云提供企业云服务