中长康达为广东省电子政务外网省级网络平台保驾护航
作者:中长康达 发布时间: 2022-05-24客户简介
广东省信息中心成立于1977年,是广东省电子政务建设的重要业务部门,为省委、省政府及各部门提供专业的信息技术支撑服务。
主要承担省电子政务外(内)网平台、省电子政务数据中心、省网上办事大厅,以及省社会保障信息系统、省政府应急指挥系统、省行政审批电子监察系统等。省电子政务外网平台横向联通四套班子和省直各部门,纵向上联国家,下联21个地市121个县区;省电子政务数据中心,为各部门提供跨部门、跨业务、跨平台的数据共享交换服务;省网上办事大厅,致力于为全省的民众提供一站式网上办事服务,实现“政务信息网上公开、投资项目网上审批、社会事务网上办理、公共决策网上互动、政府效能网上监察”;省干部培训网络学院和电子政务应用培训,面向全省干部提供计算机应用知识和网络实用技能培训。
业务挑战
★ 随着政务外网的迅速发展,作为政务外网载体的数据中心建设规模日益增大。巨大的用电容量需求给数据中心建设和运营带来了沉重的压力,一旦过载将导致服务器大面积宕机,多个相关单位业务掉线,引发不良社会反应。
★ 电子政务外网是我国政府信息化建设的关键,随着政府部门信息化程度的提高,对信息系统的依赖程度越来越高。同时,整个电子政务外网的信息系统所面临的各种安全风险也日益严重,中国是网络攻击的受害国,每个月有1万多个网站被篡改,80%的政府网站受到过攻击。没有网络安全就没有国家安全。
解决方案
本次广东省电子政务外网省级网络平台安全加固包括物理安全加固、网络安全加固提升两个个方面。
1)在物理安全加固方面,主要包括对省信息中心机房的6台UPS进行大修及保养,并更换信息中心机房6台UPS的蓄电池。增加部署视频信号干扰器、移动通信干扰器、红黑电源等安全保密设备。
2)在网络安全加固方面,主要包括部署具备防火墙、入侵防御、流量控制和负载均衡功能的万兆综合安全网关,与现网综合安全网关设备同型号,形成双机热备。优化该区域的安全设备部署架构,增强该区域的安全防护能力和可靠性。
3)部署DDoS防护系统,部署在省信息中心的互联网边界区域,增强网络的抗攻击能力。
部署台网页应用防护系统(WAF)和1台入侵防御系统,强化省信息中心机房内的重要网站和业务系统的安全防护能力。
4)部署2套网站行为审计系统在省信息中心2个重要网络区域,记录用户访问网站的行为,对黑客攻击等安全威胁进行分析。
5)部署运维操作审计系统(堡垒机),支持图形化界面和命令行界面,记录运维人员的行为和操作过程。
6)部署多台服务器,完成分布式日志审计系统部署实施,用于处理多台安全设备的日志信息。
客户收益
中长康达通过此项目,助广东省信息中心实现以下目标:
对UPS进行了大修、更换了电池并进行了相应的维护。对机房物理安全进行了加固,对网络安全进行了加固,使安全运维得到提升。中长康达针对本次项目提供了满足招标规格、性能要求的产品。