AI+安全
數據安全
數據基礎設施
態勢感知
云安全
基礎安全
終端安全
商用密碼
軟件供應鏈安全
網絡空間靶場
工業互聯網安全
物聯網安全
安全托管服務
運營管理服務
政府
GOVERNMENT
廣東省10地市項目案例
閱讀量：
項目背景
為促進廣東省欠發達地區電子政務建設的發展， 貫徹落實《國家電子政務總體框架》、《廣東省信息化發展規劃綱要（2013-2020
年）》、《廣東省電子政務發展規劃 （2014-2020年）》等有關部署，加快推進各地"互聯互通"的工作進度，提高信息化建設的服務水平，廣東省信息中心計劃通過三年三期項目分批次支持廣東省13個欠發達地市5個專題方向的建設，使欠發達地區的政務信息化能力得到顯著提升，為省網上辦事大廳、社會信用信息系統、市場監管平臺等重大信息化項目的建設和應用提供有效支撐。
項目內容
在目前已經開始建設的兩期項目中，廣東省信息中心為廣東省10個地市單位（潮州市、韶關市、肇慶市、湛江市、茂名市、汕頭市、清遠元市、河源市、梅州市、云浮市）構建了全市統—管理的支撐網上辦事大廳電子政務云計算平臺，實現政務云軟硬件的統—規劃、統一建設、統一應用和統一管理，為這10個地市各部門提供計算資源、存儲資源、網絡資源、安全服務以及基礎軟件服務平臺等方面的支撐，為地市電子政務建設發展提供綠色、高效、安全、低成本、按需分配的云計算服務。各地市建立的電子政務云平臺將保障各地市網上辦事大廳、政務信息資源共享平臺等重要電子政務公共基礎設施和公共電子政務應用系統，同時為未來縣 （區）、鎮（街）提供運行支撐環境做好準備工作。
各地市電子政務云平臺采用統一的總體框架，如下圖所示∶
○?運維審計支持類型豐富，能支持各種運維操作的會話還原回放、密碼托管、自動改密以及密碼代填，一方面滿足合規要求;另一方面，自動運維以及批量運維等功能使得運維工作更簡單，能有效提升運維工作效率，運維審計報表豐富，一覽式了解運維工作全局狀況，運維系統本身安全性高
○?網頁防篡改系統駐守Web應用防護的最后一道閘門，使得安全風險的發生無限趨近于"0"
○ 本次項目安恒信息提供的審計和防御產品，有力的支撐了云平臺等保3級的合規性要求
為促進廣東省欠發達地區電子政務建設的發展， 貫徹落實《國家電子政務總體框架》、《廣東省信息化發展規劃綱要（2013-2020
年）》、《廣東省電子政務發展規劃 （2014-2020年）》等有關部署，加快推進各地"互聯互通"的工作進度，提高信息化建設的服務水平，廣東省信息中心計劃通過三年三期項目分批次支持廣東省13個欠發達地市5個專題方向的建設，使欠發達地區的政務信息化能力得到顯著提升，為省網上辦事大廳、社會信用信息系統、市場監管平臺等重大信息化項目的建設和應用提供有效支撐。
項目內容
在目前已經開始建設的兩期項目中，廣東省信息中心為廣東省10個地市單位（潮州市、韶關市、肇慶市、湛江市、茂名市、汕頭市、清遠元市、河源市、梅州市、云浮市）構建了全市統—管理的支撐網上辦事大廳電子政務云計算平臺，實現政務云軟硬件的統—規劃、統一建設、統一應用和統一管理，為這10個地市各部門提供計算資源、存儲資源、網絡資源、安全服務以及基礎軟件服務平臺等方面的支撐，為地市電子政務建設發展提供綠色、高效、安全、低成本、按需分配的云計算服務。各地市建立的電子政務云平臺將保障各地市網上辦事大廳、政務信息資源共享平臺等重要電子政務公共基礎設施和公共電子政務應用系統，同時為未來縣 （區）、鎮（街）提供運行支撐環境做好準備工作。
各地市電子政務云平臺采用統一的總體框架，如下圖所示∶
安恒信息為廣東省10個地市電子政務云平臺兩期項目提供了明御數據庫審計與風險控制系統、明御運維審計與風險控制系統以及明鑒網站衛士網頁防篡改系統，助力廣東省10個地市的電子政務云平臺建設。
在電子政務云平臺的政務外網服務區以及互聯網服務區都部署有大量應用系統，數據庫中的核心數據資產是整個網絡服務系統的重中之重。為了避免可能遭受的來自外部攻擊以及內部的錯誤/違規操作，使用數據庫審計系統進行細粒度審計是必不可少的。在項目中我們首先依托權威性的數據庫安全規則庫，自動完成對幾百種不當的數據庫配置、潛在弱點、數據庫用戶弱口令、數據庫軟件補丁等等的漏洞檢測。在數據庫運行過程中我們進行實時行為監控、協議分析以及雙向審計，結合靈活的審計規則對可疑行為即時告警。
本次項目規模較大、涉及的IT資產眾多，考慮到眾多IT資產在運維過程中可能產生的賬號混亂、運維行為不可控不可回溯的狀況，我們采用運維審計系統（堡壘機）來加強運維管控力度、同時通過堡壘機的一些技術也能提升運維便利性。本次項目采用的安恒運維審計系統集"身份認證（Authentication）、賬戶管理（Account）、控制權限（Authorization）、日志審計（Audit）"于一體，支持多種字符終端協議、文件傳輸協議、圖形終端協議、遠程應用協議的安全監控與歷史查詢，可以全方位提升本項目的運維風險控制能力。
我們還通過網頁防篡改系統對電子政務的Web應用做底層加固。作為電子政務應用系統的最后一道保護閘，我們能確保一旦前端的安全設備被繞過或者被攻破甚至是來自內部的一些非法操作發生時，Web應用系統不會被破壞或者被篡改。
項目價值
○?數據庫協議支持種類豐富，滿足電子政務的各類數據庫環境，產品具備高處理性能及高查詢效率、可有效提升審計工作效率，同時該產品審計粒度細膩、支持雙向審計、三層關聯分析，能最大程度發現安全問題○?運維審計支持類型豐富，能支持各種運維操作的會話還原回放、密碼托管、自動改密以及密碼代填，一方面滿足合規要求;另一方面，自動運維以及批量運維等功能使得運維工作更簡單，能有效提升運維工作效率，運維審計報表豐富，一覽式了解運維工作全局狀況，運維系統本身安全性高
○?網頁防篡改系統駐守Web應用防護的最后一道閘門，使得安全風險的發生無限趨近于"0"
○ 本次項目安恒信息提供的審計和防御產品，有力的支撐了云平臺等保3級的合規性要求
