互聯網安全優化方案

  背景介紹

  政務信息化建設從20世紀80年代末開始起步,經歷了從單機到聯網、從分散到集成、從辦公自動化到政務信息化三個發展階段?;ヂ摼W作為政府與公眾、企業的交互窗口,由于其開放性,對于政府的安全建設就提出了更高的要求,那么在互聯網出口我們應該如何實現有效的安全防護并進一步優化互聯網傳輸。

  面臨的挑戰

  1、接入網絡的挑戰

  A、互聯網出口的挑戰

  (1)P2P應用大量侵占帶寬,導致基于互聯網訪問業務(如門戶網站、重要辦公系統)帶寬被擠壓,導致訪問質量差,領導抱怨多;

  (2)政府內部人員訪問非法網站,形成法律風險,如何杜絕,并事后追溯;

  (3)互聯網安全風險眾多,如危險插件、惡意網站等,一旦終端感染木馬病毒,極易擴散到政務外網,造成信息泄漏。

  B、多互聯網出口的挑戰

  (1)在多條互聯網線路情況下,如何讓公眾選擇理想的接入線路訪問各政府門戶網站,提高公眾用戶體驗,實現政務信息的快速傳遞;

  (2)當一條線路出現故障時如何無縫切換,不影響公眾訪問門戶網站。

  2、用戶接入的挑戰

  A、接入訪問的挑戰

  (1)隨著今年智能手機的普及,如何在不改變現有業務系統架構情況下實現辦公系統無縫遷移到智能終端上,如移動審批、移動執法等業務需要;

  (2)政府內部的大量業務系統需要實現移動辦公,如何保證安全接入;

  (3)各基層單位街道辦、居委會需要與各委辦局進行交互,需要使用不同終端接入不同的委辦局,而且需要記憶不同的業務系統賬號,如何在信息中心實現各街道辦、居委會門戶接入,但同時實現各委辦局數據傳輸有效隔離。

  3、業務系統訪問的挑戰

  A、門戶網站及業務系統可靠性的挑戰

  (1)當門戶網站和業務系統采用多臺服務器承載,需要實現動態負載,保證系統訪問高可靠性;

  (2)當用戶訪問量激增時,如何平穩負載,保證公眾訪問流暢性;

  (3)由于內部服務器眾多,如何實現對于服務器狀態的應用層監控,根據服務器狀態隨時調整接入訪問策略。

  B、系統安全防護挑戰

  (1)網站被掛馬或遭篡改,造成經濟損失,帶來負面影響;

  (2)應用層攻擊層出不窮,如SQL注入、XSS跨站腳本、OS命令注入、CSRF攻擊等加大WEB安全風險;

  (3)口令爆破、弱口令探測、應用信息探測、非法上傳威脅文件等造成內部系統數據泄漏。

  深信服互聯網安全優化方案

  部署拓撲

  

 

  方案說明:

  (1)針對互聯網管控可采用深信服上網行為管理方案,實現帶寬管理,對所有互聯網訪問行為審計,做到溯源可控,同時對互聯網訪問的惡意網站、代碼、腳本等進行過濾,保證上網安全;

  (2)針對互聯網多鏈路情況,可采用深信服應用交付實現入站和出站雙向鏈路負載,保證公眾用戶訪問體驗,同時可做鏈路主備切換,同時實現內部用戶快速上網;

  (3)通過深信服SSL VPN實現所有政府用戶安全接入訪問,通過SSL VPN實現權限劃分,即各委辦局接入后只能訪問自己的系統,實現不同政府單位訪問各自的對外辦公系統,實現移動辦公。同時針對各居委會、街道辦的基層人員訪問可采用深信服SSL VPN實現門戶,所有業務系統單點登錄,方便基層人員快速辦公,提高效率。針對智能手機接入訪問,可采用EasyConnect,實現IOS、Andriod系統安全平滑訪問內部辦公系統;

  (4)為了保證門戶網站和內部業務系統的可靠性,采用應用交付實現服務器負載,實現所有訪問請求自動負載,保證公眾用戶訪問流暢性,同時借助服務器健康檢查(包括應用層健康檢查)保證服務器可靠性,防止訪問中斷;

  (5)針對門戶網站的安全防護以及業務系統安全,可采用深信服下一代防火墻,實現網頁防篡改,應用層安全漏洞和攻擊防范,同時實現應用層攻擊防范,保證系統安全。

  方案價值

  (1)通過深信服上網行為管理實現帶寬合理劃分,溯源審計防范法律風險,安全過濾修復上網安全短板,提高上網安全;

  (2)通過深信服應用交付實現多條互聯網線路自動選擇,保證用戶理想的接入體驗;

  (3)通過深信服SSL VPN實現電腦、智能手機安全接入訪問,權限劃分,管理;

  (4)通過深信服應用交付保證門戶網站和業務系統高可靠性;

  (5)通過深信服下一代防火墻實現門戶網站和業務系統安全防護,同時實現各級網絡出口處作異常流量清洗,保證網絡出口安全,實現L2-L7一體化安全防護。

上一篇:政務數據中心建設方案

下一篇:政務移動安全接入方案

Copyright © 2016.Company name All rights reserved.河南軟電子科技有限公司

下午空余时间怎么赚钱 湖北快3综合走势图表 决定股票发行价格的因素 陕西快乐10分每天几点 通达信股票涨停公式 浙江11选5任遗漏 今日股市最新消息上证指数上证指数最新年线图 上海体彩11选五玩法介绍 秒速快三官网 腾讯分分彩玩法 福建22选5走势图浙江风采