近期，迪普科技電子政務外網(wǎng)網(wǎng)絡安全解決方案榮獲由中國信息協(xié)會頒發(fā)的 “2020政府信息化方案案例創(chuàng)新獎”，并被錄入《2020政府信息化創(chuàng)新成果與優(yōu)秀案例選編》。據(jù)悉，本次評獎旨在表彰政府信息化先進單位，推動優(yōu)秀方案和創(chuàng)新成果在全國范圍內(nèi)推廣應用。

本次獲獎的 “迪普科技電子政務外網(wǎng)網(wǎng)絡安全解決方案”對網(wǎng)絡基礎(chǔ)架構(gòu)進行了全新的安全規(guī)劃，旨在幫助客戶構(gòu)建簡單、智能、安全的電子政務外網(wǎng)。

該方案針對不同場景，為客戶提供了創(chuàng)新的安全防護思路：

針對電子政務外網(wǎng)互聯(lián)網(wǎng)出口安全改造，該方案推出融合安全網(wǎng)關(guān)。融合安全網(wǎng)關(guān)可以和運營商的MPLS VPN對接，保證復雜組網(wǎng)下的設(shè)備部署。另外，多臺設(shè)備通過“多虛一”虛擬化可實現(xiàn)雙機熱備部署，保證業(yè)務的可靠性。同時，在融合安全網(wǎng)關(guān)上添加抗DDoS、智能負載均衡、防火墻、入侵防御及防病毒、行為審計與分析等業(yè)務模塊可實現(xiàn)電子政務外網(wǎng)全方面的安全防護。基于此，融合安全網(wǎng)關(guān)可基于一個軟件系統(tǒng)達到多種安全業(yè)務模塊的融合效果，避免了一般模式下多種設(shè)備串聯(lián)組網(wǎng)帶來的結(jié)構(gòu)復雜以及單點故障帶來的業(yè)務中斷，同時簡化了網(wǎng)絡管理，提高了網(wǎng)絡系統(tǒng)的易用性和易管理性。

在電子政務外網(wǎng)網(wǎng)絡運維區(qū)安全改造方面，該方案創(chuàng)新地使用了安全威脅態(tài)勢感知平臺，建立安全預警通報及處置的應急響應機制，賦予電子政務外網(wǎng)網(wǎng)絡安全全方位的態(tài)勢監(jiān)測能力。安全威脅態(tài)勢感知平臺通過對內(nèi)部重要信息系統(tǒng)進行監(jiān)測并采集基礎(chǔ)數(shù)據(jù)，為政府用戶提供包括外部威脅、內(nèi)部橫向威脅、外連威脅、惡意文件傳播等在內(nèi)的網(wǎng)絡威脅以全方位監(jiān)測支持，實時呈現(xiàn)各類重要信息系統(tǒng)的網(wǎng)絡安全態(tài)勢。同時，通過安全大數(shù)據(jù)分析系統(tǒng)結(jié)合威脅建模技術(shù)，平臺可從入侵探測、代碼執(zhí)行、持續(xù)突防、權(quán)限提升、防御繞過、賬號破解、環(huán)境洞察、橫向擴散、數(shù)據(jù)采集、命令控制、數(shù)據(jù)竊取等維度進行事件溯源，快速研判出事件威脅程度，輔助運營人員快速決策。

針對電子政務外網(wǎng)委辦/鄉(xiāng)鎮(zhèn)/行政村的安全接入，迪普科技創(chuàng)新地使用自安全分支機構(gòu)解決方案。該方案提供的自動化運維平臺可對鏈路、流量、安全多維度監(jiān)測，同時也可以對故障和風險進行遠程處理，從而使大量的委辦/縣鎮(zhèn)/村接入單位，實現(xiàn)委辦自動化運維。另外，方案提供的智能安全網(wǎng)關(guān)可以解決委辦“一機雙網(wǎng)”現(xiàn)象，防止委辦局/鄉(xiāng)鎮(zhèn)/村用戶接入政務外網(wǎng)可同時訪問互聯(lián)網(wǎng)出口和政務外網(wǎng)數(shù)據(jù)。并且，智能安全網(wǎng)關(guān)具備FW/AV/IPS/DDoS等安全防護功能，可以實現(xiàn)接入單位2-7層的全面安全防護，從而保障用戶安全接入，數(shù)據(jù)業(yè)務安全交互，并規(guī)范工作人員的上網(wǎng)行為。

迪普科技電子政務外網(wǎng)安全解決方案（以市級電子政務外網(wǎng)為例）

本次迪普科技電子政務外網(wǎng)網(wǎng)絡安全解決方案能夠獲獎是中國信息協(xié)會對迪普科技政府信息化創(chuàng)新成果的肯定。目前，該方案已經(jīng)在國家電子政務外網(wǎng)以及多個省、市、縣電子政務外網(wǎng)成功落地。未來，迪普科技會持續(xù)創(chuàng)新，在政府行業(yè)推出更多優(yōu)秀的網(wǎng)絡安全解決方案，為中國數(shù)字政府建設(shè)做出應有的貢獻。

責任編輯：lq