政府行业解决方案 - 解决方案 - 任子行:中国领先的网络应用审计和网络信息安全整体解决方案提供商
政府行业解决方案

背景介绍

创建服务型政府已逐渐成为各国政府的发展趋势,政府由“管理型政府”向“服务型政府”的转型加速,对以电子政务为核心的政府信息化建设提出了更高的要求。网上办公、网上税务、网上信访等等政务信息化公开系统相继开通以及政府部门对信息安全的要求越来越高,电子政务的信息安全受到各方面的威胁越来越多;威胁电子政务信息安全的主要行为有非法使用资源、恶意破坏、盗窃数据等,同时病毒破坏、黑客入侵、重要信息泄漏等各种安全隐患普遍存在。

需求分析

由于政务网业务应用不断整合集中,加之网上办事系统面向复杂多变的开放网络,其系统建设不仅涉及面广,也十分复杂,政府网络面临着如下几个需求挑战:

基础网络面临的威胁,网络入侵、病毒入侵、僵尸网络等攻击行为严重威胁到网络的可用性、安全性;

政府网站极易受到篡改、SQL注入、跨站攻击、网站挂马、网络舆情、网站服务中断的威胁;

应用系统面临的挑战,单一的链路发布时在跨运营商访问网络延时大,存在链路单点故障隐患;单一服务器无法满足众多访问的性能要求,存在服务器单点故障隐患;

在一些“窗口”部门,政府工作人员被曝光在上班时间从事与工作无关的行为,如打游戏、炒股、看电影等,直接影响到单位的绩效和形象。

解决方案

针对以上需求挑战,本方案通过划分安全域,将整个政务网划分为内部政务安全域、外部政务安全域、网站安全域、办公安全域、运维安全域,分区域进行管理:

1) 在政府信息中心及分支机构出口处部署下一代防火墙,可实现L2-L7层统一安全防护,有效抵御网络入侵,病毒感染,并阻止僵尸网络的攻击;

2) 在网站安全域部署WEB应用防火墙,防止网站篡改、SQL注入、跨站攻击、网站挂马、网络舆情,抵御DDOS攻击;

3) 在内部和外部政务安全域部署服务器负载均衡,实现多台服务器之间的集群,一方面能够解决大并发用户访问带来的性能瓶颈问题,另一方面解决服务器单点故障;

4) 在政府信息中心出口处部署链路负载均衡,实现应用多链路同时发布,可以为来自不同运营商网络的用户选择最佳链路来接入系统,同时解决链路单点故障;

5) 在办公安全域出口出部署上网行为管理系统,对上网行为进行规范。

客户价值

正是由于任子行对政府行业网络需求的深刻理解,并通过自主研发的产品,向政府行业客户提供独具行业特色的网络解决方案,并给客户带来更多的业务便利:

保证了政府网络的安全性,阻止了各种网络攻击和病毒的感染;

保证政府网站的正常运行,抵御了外部针对政府网站的攻击;

加快了政务网应用的访问速度,提高了服务的稳定性,大大提升了群众的访问体验;

提高了政府工作人员的工作效率,加快了政务处理速度,保持了良好的政府形象。




典型客户

中共中央直属机关事务管理局                中共中央直属机关采购中心

中共中央对外宣传办公室                    中央储备粮河北省三河直属库

北京市政府政务网                          北京市电子政务网                            

上海市卢湾区检察院                        上海市环保局

深圳市总商会                              深圳市盐田区组织部