中興網安「雲安全」助力北京電子政務網路

隨著資訊技術的快速發展和廣泛應用，資訊化基礎設施已經成為經濟社會發展的重要基礎和推動力。 早在2009年，市委市政府便根據北京發展所處的歷史階段和建設世界城市的戰略目標，提出《北京資訊化基礎設施提升計畫（2009-2012年）》，作為增強城市綜合競爭力，促進首都經濟平穩較快和可持續發展的重要戰略舉措。 通過計畫的實施，資訊化與工業化進一步融合，滿足各領域和行業的發展需要。 作為資訊化的重要組成部分，電子政務不斷深入發展，各種應用系統平臺已成為政府日常辦公及對外服務不可或缺的部分。 資訊化基礎設施安全是電子政務的保護神，為確保各項資訊化系統及相關業務能正常開展和運行，必須全面加強電子政務網路系統的運行、維護、管理，以有效保證政府各項工作正常運轉。 為加快推進資訊化建設，北京市海澱區政府決定實施政府電子政務提升安全保障專案。

2011年，北京市海澱區資訊辦主導的海澱區電子政務網路系統資訊安全工程全面啟動；7月，海澱區資訊辦與北京中興網安科技有限公司簽署《基於IaaS的「平安網路」協同安全技術服務協定》， 2011年12月中旬完成了海澱區電子政務網路系統中全面部署中興網安CTM一體化協同防控管理系列產品工作，通過一個多月的試運行，海澱區電子政務網路整體安全監測和管控能力全面得到提升，電子政務網路整體運行安全保障進一步增強， 為北京市資訊化基礎設施提升計畫做出了有效的探索和服務。

海澱區電子政務網路系統資訊安全專案通過採用集中式部署分散式服務的IaaS「雲安全」服務模式，在海澱區電子政務網路系統中加裝部署20台基於全程全網協同管控管理模式的中興網安CTM設備， 以面向接入層的雲安全服務的方式實現對海澱區重點政務網路中的資訊實現事無巨細的24小時全過程錄影，落實全面監測和感知、網路威脅和違法違規即時發現預警、安全事件事後追查的網路秩序化管理手段和措施，避免了傳統上基於已知特徵「 被動防禦」式的網路安全防禦的局限性，真正實現「十二五」規劃綱要中明確提出的加強網路監測和管控能力的目標要求，將成為政府職能部門對於網路社會秩序進行綜合管控的有力抓手。

通過以全網資訊監測和定期安全巡檢的方式為海澱區電子政務網路接入節點實現政務網路資訊全程記錄審計和協同防禦，基於CTM產品所記錄的全息錄影可供事後進行舉證分析，防止利用未知漏洞進行的網路攻擊類似事件再次發生 ；加上協同防禦功能可以在分散式部署、集中式管控模式下進行安全性原則同步更新機制，防止網路威脅的進一步擴散，從而對日益嚴重的木馬威脅和駭客攻擊以及針對政府網頁惡意篡改的網路安全事件做到追根溯源，防患於未然。 此專案得到了海澱區資訊辦的大力支援和肯定，並得到了專家評審的一致好評，

「中興網安基於IaaS雲安全服務專案的成功部署，將會為海澱區創造一個有序規範的電子政務網路系統內容，提供有效的保障措施，也為今後政府電子政務雲的發展解決了安全問題上的很多後顧之憂，是資訊網路基礎管理設施的有效提升手段。 」北京市海澱區資訊辦主任梁愛民這樣評價該專案。 中興網安CEO朱永民說：「近年來各個部門、單位都按照黨中央國務院的決策部署，在加強網路安全方面做了大量的工作，取得了明顯的成效，初步形成了網路資訊安全保障體制，但是也應該看到，互聯網絡業已發展成為一個社會形態，承載了政治 、經濟、民生等諸多社會職能，然而網路社會的秩序體系一直沒有得到建立健全，資訊網路安全始終處於重技術輕管理、重防禦輕秩序、重局部輕協同的局面，如何以網路秩序管控為目標，形成類似于現實社會‘平安城市’模式的管理手段，從監、管 、控、查四個方面實現技術加管理的有效結合，該專案的實施也為政府電子政務網路帶來了創新的管理理念和模式。 」

中興網安「雲安全」服務是在電子政務網路系統加強感知、監測、管控、追溯能力的一個典型應用，服務的核心「平安網路」協同管控技術及其CTM產品作為資訊安全基礎設施體系的一部分，可以配合目前已有的網路安全產品， 更加深入的完成資訊網路安全防禦與管理的能效。 隨著我國資訊安全基礎設施體系的不斷完善，政府、企業對於資訊安全的要求以及重視程度越來越高，網路社會秩序管控專案將在各個行業領域得到更加廣泛的應用。