一（yī）、背景需求

目（mù）前，全国省、市级政府在（zài）大力推进“互联网+政（zhèng）务服务”建设，各级政务服务平台属于“关键基础设施（shī）”，其安（ān）全保障（zhàng）建设（shè）必须以较高的标准同步进行设计和（hé）建设。

需（xū）求

1.   政（zhèng）务服务门户（hù）网站面临来自互联网（wǎng）攻击和渗透（tòu）的（de）威胁（xié），需（xū）要采用先进的防护思路和手段，保护政府网（wǎng）站安（ān）全。

2.   需（xū）要对移动应用进行（háng）有效的加固和状态监测，应对黑产和（hé）不法（fǎ）分子的威胁，为（wéi）移动端政务服务提供安全保障。

3.   防火墙技术已经（jīng）难以抵挡现代化渗透和攻击手段，互联网与政务（wù）外网的边界隔离应采用更为安全的方式进行数据安全（quán）隔离交换（huàn）。

4.   政（zhèng）务服务平台的业（yè）务敏感信息泄露或遭到非法利用，会（huì）对企业、公（gōng）众、国家利益带来（lái）严重的损害，需要针对敏感信（xìn）息（xī）进行有（yǒu）效保护。

5.   根据国（guó）家（jiā）针对“互联网+政务（wù）服务”的有关（guān）要求，针对关键业务系统（tǒng）需要进行全流程和关键环节的有效监（jiān）控、全（quán）面监控、动（dòng）态监控，及时（shí）发现和解决问题（tí）。

6.   应用安（ān）全和数据安全是安全防护的重点，需要在各级（jí）政（zhèng）府部门已（yǐ）有安全防护措施的基础上，进行重点补充和加固。

7.   不（bú）同厂商技（jì）术壁垒形成了大量（liàng）异构（gòu）化政务云，迫切需要兼容主流云（yún）厂商（shāng）平（píng）台（tái）的云监管系统（tǒng）对不同（tóng）技术架（jià）构的政务云进行统一有效的监管。

8.   各（gè）级政府部门可通过购买安全服（fú）务的形式，提升自身（shēn）安全（quán）运维和保障能力，达到（dào）主动防御、安全可控的防（fáng）护效果（guǒ）。

二、解决方案

1.   采用功（gōng）能强大的网（wǎng）站安全云防御服（fú）务和在线监测服务，确保政务服务门户网站（zhàn）安全（quán）性的同时，使用户时刻掌握网站运行状态和安全态势（shì）。

2.   通过（guò）移动应用加固，移动态势感知，渠道监测服务等先进技术手段（duàn），有效应对篡改（gǎi）内容、获取（qǔ）信息、病毒木马等危害，保护移（yí）动应用安全（quán）。

3.   采用具备（bèi）高性能、高吞吐量、集群（qún）部署、负载均衡能力的跨网安（ān）全隔离交换系统作为互联网与政务外网间的高（gāo）强度（dù）边界隔离手段。

4.   采用基于大数（shù）据技术（shù）的（de）数据脱敏产品（pǐn），通（tōng）过对敏感、重要（yào）数据进（jìn）行脱敏（mǐn）处理，防止敏感数据资（zī）源的（de）泄露。

5.   通过APT高（gāo）级威胁监（jiān）测、业（yè）务全（quán）流程安全（quán）监控、威胁建模、机器学习、大（dà）数据（jù）分（fèn）析等先（xiān）进技术，实时（shí）展（zhǎn）现安全态势，及（jí）时发（fā）现问题（tí）。

6.   从主机加（jiā）固和数据保护（hù）两（liǎng）个（gè）维度，针（zhēn）对关键业（yè）务（wù）的安（ān）全防（fáng）护（hù）进行防（fáng）护（hù）加固，有（yǒu）效增强应用和数据（jù）安全性。

7.   以电（diàn）科凌云安全云监管平台为（wéi）核（hé）心，整合异构云平台资源，提供资源监管、运（yùn）营（yíng）管理和安全运维功能，有效实现资源管理（lǐ）和数据融合（hé）。

8.   通过完善的安全服务，为用户系统安全保驾护航，实现对安全风险（xiǎn）和威胁的（de）积极主动应对，达到主动（dòng）防（fáng）御、安（ān）全可控的防护效果。

三、效能体现

l  立体化安（ān）全防护

以安全技（jì）术+安（ān）全服务的新时期安全防（fáng）护思（sī）路，构建立体化安全防护体系，为政府行（háng）业用户抵御来自（zì）网络空间的（de）各（gè）类威胁。

l  全方位安全保障（zhàng）

基于用户已（yǐ）有（yǒu）安全基（jī）础，围绕政务服务的基础环境和关（guān）键业务流程开（kāi）展全方位安全（quán）保（bǎo）障。

l  一站式安（ān）全服（fú）务

卫士通将依托具备丰富业务（wù）经（jīng）验的资深专家团队，为用（yòng）户（hù）提（tí）供一站（zhàn）式安全服务。

l  合规性（xìng）安全保证（zhèng）

充分结（jié）合最新的（de）网（wǎng）络安（ān）全等（děng）级保护最新（xīn）标准要求，整（zhěng）体设计具备前瞻性，是政（zhèng）府行业（yè）用户顺利通过等级保（bǎo）护测评，实（shí）现网络安全建设目标的有效保证。