一、背景（jǐng）需（xū）求

目前，全国省、市级政府在大力推进（jìn）“互联网+政务服务”建设，各级政务服务平（píng）台属于（yú）“关键基（jī）础设（shè）施”，其安（ān）全（quán）保障（zhàng）建设必须以较高的标（biāo）准同步进（jìn）行设（shè）计和建设（shè）。

需求

1.   政务服（fú）务门户网站面临来自互联网攻（gōng）击和渗透的威胁，需要采用先进（jìn）的防护思路和手段（duàn），保（bǎo）护政府网站安全。

2.   需（xū）要（yào）对（duì）移动（dòng）应用进行有效的加固（gù）和状（zhuàng）态监测（cè），应对黑产和不法分（fèn）子的威（wēi）胁，为移动端政务服务提供（gòng）安全保障。

3.   防火墙技术（shù）已经难以（yǐ）抵挡现代化（huà）渗透和攻击手段，互联网与政务外网的（de）边界隔离应采用更为安全（quán）的方式进（jìn）行数据安全隔离交换。

4.   政务（wù）服务（wù）平台的业务敏感（gǎn）信息泄露或遭到非法利用（yòng），会（huì）对（duì）企业、公众、国家利益带来严重的损害，需要针对敏感（gǎn）信息（xī）进行有效（xiào）保护（hù）。

5.   根（gēn）据（jù）国（guó）家针（zhēn）对“互联网（wǎng）+政务服务”的（de）有关（guān）要求，针对（duì）关（guān）键业务系统需要进行全流程和关键环节的有效监控、全面（miàn）监（jiān）控（kòng）、动态监控（kòng），及时发现和（hé）解（jiě）决问题（tí）。

6.   应（yīng）用（yòng）安（ān）全和数据安全是安全（quán）防（fáng）护的重点，需要在各级（jí）政府部门（mén）已有安全防护措施的（de）基础上，进行重（chóng）点补充和加固。

7.   不同厂商技术（shù）壁垒形成了大（dà）量（liàng）异构化（huà）政务云（yún），迫切（qiē）需要兼容主流云厂商平台的云监管系统对不同（tóng）技术（shù）架构（gòu）的政务云进（jìn）行统（tǒng）一有效的监管。

8.   各级（jí）政府（fǔ）部门可通过购买安全服务的形式，提升（shēng）自（zì）身安全运维和保（bǎo）障能力，达到（dào）主（zhǔ）动防御、安全可（kě）控的防护效果。

二、解（jiě）决方（fāng）案

1.   采用功能强（qiáng）大的（de）网站安全云防御（yù）服务和在线监测服务，确保政务服务（wù）门户网站安全性的同（tóng）时（shí），使用户时刻掌握网站运行（háng）状态和安全态（tài）势。

2.   通（tōng）过移动应用加（jiā）固，移动态势感知，渠（qú）道监测服务等先进技（jì）术手段，有（yǒu）效应对篡改（gǎi）内（nèi）容（róng）、获取信息、病毒木马等危害（hài），保护移动应用安全。

3.   采用具备（bèi）高性能、高吞吐量、集（jí）群部署、负载均衡能力的跨（kuà）网安（ān）全隔离交换系统作为互（hù）联（lián）网与政务外网间的高强度边界隔离手段。

4.   采用基（jī）于大（dà）数据技术的数据脱（tuō）敏产品，通过对敏感、重要（yào）数据进行（háng）脱敏（mǐn）处理，防止敏感数（shù）据资源（yuán）的泄露。

5.   通过（guò）APT高级（jí）威胁（xié）监测、业务全流程安全监控、威（wēi）胁建模、机器（qì）学习（xí）、大数据（jù）分析等先进技术，实时展现安全态势，及时发现问题。

6.   从主机加固（gù）和（hé）数据保护（hù）两个维（wéi）度，针对关键业务的安全防护进行防护加（jiā）固（gù），有效增强（qiáng）应用和数据安全性。

7.   以电科凌云安全云监（jiān）管平台为核心，整合异构（gòu）云（yún）平（píng）台资源，提供（gòng）资源监管、运营管（guǎn）理和安全运（yùn）维功（gōng）能（néng），有（yǒu）效实现资源（yuán）管（guǎn）理（lǐ）和数据融合（hé）。

8.   通过完（wán）善的安全（quán）服务，为用（yòng）户系统安全保驾护航，实现对（duì）安全风险和威胁（xié）的积极主动应对，达到主动防御（yù）、安全（quán）可（kě）控的（de）防护效（xiào）果。

三、效能体现

l  立体化（huà）安全防护

以安全技术+安全服务的（de）新时期（qī）安全防护思路，构（gòu）建立体化安全防护体系（xì），为政府行业用户抵御来自网络（luò）空（kōng）间的各类威（wēi）胁。

l  全方（fāng）位安全保障

基于用户已有（yǒu）安（ān）全基础，围绕政务（wù）服务（wù）的基础环（huán）境和关键业务流程开展全（quán）方位安全（quán）保（bǎo）障。

l  一站式安（ān）全服务（wù）

卫士通将依托具备丰富业务（wù）经验（yàn）的资（zī）深专家团队，为用（yòng）户提供一站式安全服务。

l  合规性安全（quán）保证（zhèng）

充（chōng）分结（jié）合最新的网络安全等级保护最新标（biāo）准要求，整体设计具备前瞻性，是政府行（háng）业用（yòng）户顺利（lì）通过等级保护测评，实现网络（luò）安（ān）全建设（shè）目标（biāo）的（de）有效保证。