公司

首頁 > 關于我們 > 安恒動態(tài) > 2022 > 正文

云上政務時代，安恒信息云安全為智慧政務保駕護航

閱讀量：次 文章來源：安恒信息

近年來，各地政府加速推進數(shù)字化變革，實現(xiàn)了“讓數(shù)據(jù)多跑路，讓群眾少跑腿”。辦理業(yè)務最多跑一次，網(wǎng)上辦事服務公開，不見面審批等方式......其背后都有一個共同的支撐者——政務云。

自2011年《國家電子政務“十二五”規(guī)劃》提出“建設完善電子政務公共平臺，推行‘云計算服務優(yōu)先’模式”起，政務云經(jīng)過資源集約化建設、業(yè)務遷移上云、數(shù)據(jù)互通共享等多個階段，從起初的粗放式建設步入精細化運營階段，其網(wǎng)絡安全建設的側(cè)重點也隨之變化和演進。起初政務云安全圍繞云平臺自身，通過防火墻、主機安全、日志審計等常用軟硬件安全設備解決以等保合規(guī)為主的基礎安全問題；隨后針對上云后的業(yè)務系統(tǒng)，以軟件定義安全的方式提供按需分配的虛擬化安全能力，實現(xiàn)云安全的權(quán)責分離。

︾

目前政務云已覆蓋我國80%以上地市及經(jīng)濟發(fā)達的縣域，并成為承載電子政務、城市治理、產(chǎn)業(yè)促進等多方面業(yè)務的重要基礎設施。面對日益增強的監(jiān)管側(cè)要求，不斷增加的場景化新興安全需求，現(xiàn)階段的政務云安全要如何開展和建設呢？

不忘初心，集約化建設降本提效

建設政務云平臺的一個重要意義，即通過資源整合優(yōu)化資源配置提升利用率，杜絕重復建設和投資浪費的現(xiàn)象，對于其網(wǎng)絡安全建設也是同理。以往針對租戶上云業(yè)務的安全需求，普遍采用向每個云租戶分配獨立虛擬機部署所需安全能力的方式來應對，但隨著租戶數(shù)量的上升和安全需求的多樣化，導致安全能力的資源開銷線性上升，且安全虛擬機的負載率長時間處于低位狀態(tài)，這種情況顯然背離了政務云建設的初衷。

針對上述場景，安恒信息通過安恒云-天池云安全管理平臺創(chuàng)新性的本地SaaS模式向政務云租戶提供安全能力。與傳統(tǒng)的獨立虛擬機相比，本地SaaS安全能力底層采用分布式引擎架構(gòu)，產(chǎn)品性能可通過平滑添加引擎進行快速擴展，并天然具備高可靠特性，有效解決虛擬機性能瓶頸和單點故障問題。同時，基于租戶標識對數(shù)據(jù)進行加密隔離，在一套產(chǎn)品內(nèi)完成租戶分權(quán)，使多個云租戶可以共用一套本地SaaS產(chǎn)品，能夠大幅提升底層資源利用率并降低整體資源消耗。

以50個租戶使用WAF產(chǎn)品為例，傳統(tǒng)方式需要開通50臺安全虛擬機總計占用200vCPU、400G內(nèi)存、27T磁盤，而采用本地SaaS架構(gòu)僅需要部署一套WAF產(chǎn)品占用36vCPU、72G內(nèi)存、1.5T磁盤，整體資源節(jié)省80%以上，同時后期僅維護一套本地SaaS平臺可有效控制運維成本，充分彰顯降本提效的理念。

服務至上，安全超市按需選取

政務云平臺承載的一類重要業(yè)務即電子政務應用，通過信息共享、業(yè)務協(xié)同的方式面向公眾提供“一網(wǎng)通辦”的便民服務。而對于政務云租戶而言，同樣需要一個便捷的安全服務平臺，能夠快速響應個性化的安全需求。

對此，安恒云-天池云安全管理平臺整合自身安全能力，為云租戶打造云上“安全超市”，實現(xiàn)云安全能力的一站式提供。首先，超市內(nèi)安全能力種類豐富，除了基礎的等保合規(guī)類能力外，同時包括了數(shù)據(jù)安全類、密評合規(guī)類、攻防實戰(zhàn)類等共計20余種安全能力，充分滿足業(yè)務上云后的多樣化安全需求。在此基礎上，云平臺管理員同樣可基于租戶共性化的業(yè)務需求，將不同種類、規(guī)格的安全產(chǎn)品進行打包組合形成產(chǎn)品套餐，供租戶一鍵訂購快速接入，簡化產(chǎn)品開通流程。如云租戶存在個性化安全需求，安全超市同樣支持第三方能力接入，并提供與默認安全能力相同的開通和使用體驗，構(gòu)建開放、互補的云上安全生態(tài)。

精細運營，提升安全防護效果

如同政務云平臺自身一樣，云安全也同步進入精細化運營階段。安恒信息可在完成安全能力建設后，建設技術、人員、流程相結(jié)合的安全運營中心，打造有效、主動、閉環(huán)的安全運營體系。

技術方面

通過AiLPHA態(tài)勢感知平臺完成各類安全數(shù)據(jù)的匯總和分析，對外一屏通覽云上云下安全態(tài)勢；當出現(xiàn)惡意攻擊等安全事件，可通過SOAR系統(tǒng)編排安全策略，實現(xiàn)自動化研判分析和處置聯(lián)動，提升云上安全事件處置效率。

人員方面

通過三級運營人員梯隊高效率的實現(xiàn)7*24的安全運營，承擔起在攻防演練、重大會議及節(jié)假日期間的安全監(jiān)測、防護、響應甚至反制工作。

流程方面

可基于事件分類分級及責任分工定義各場景下機制流程并實現(xiàn)電子化工單機制，實現(xiàn)各部門間的高效協(xié)同。

除此之外，安恒信息還在積極布局政務安全托管運營服務，在電子政務網(wǎng)絡中建設安全托管運營中心，服務過程中將安全設備的安全告警和數(shù)據(jù)全程在電子政務網(wǎng)絡內(nèi)加密傳輸，有效解決政務用戶在安全托管運營服務場景下對數(shù)據(jù)安全的焦慮問題。圍繞政務用戶的數(shù)字資產(chǎn)的生命周期提供7*24h*365天的三級安全專家保障服務，結(jié)合安恒信息多年政務行業(yè)用戶的服務案例，設計特定的安全服務流程、安全檢測規(guī)則和構(gòu)建政務專屬威脅情報，打造出符合政務用戶的安全托管運營服務，讓用戶將專業(yè)網(wǎng)絡安全工作托管給我們，讓用戶聚焦戰(zhàn)略和安全管理工作。

????????????????????????

賽迪顧問《2021-2022中國政務云市場研究年度報告》顯示，2021年中國政務云市場規(guī)模達到786.9億元，未來三年政務云投入將持續(xù)增加，預計2024年將超過1300億元。伴隨政務云的發(fā)展一路走來，安恒信息累計已為全國10余個省級政務云和200余個市縣級政務云提供云安全能力，并入選IDC《中國政務云云安全市場分析，2021》報告專業(yè)安全廠商名單，獲得權(quán)威機構(gòu)的認可。未來，安恒信息將持續(xù)深耕云安全領域，助推智慧政務發(fā)展進程，為城市數(shù)字化建設保駕護航。

關閉

安全托管服務

安全托管運營服務

AI+安全>

數(shù)據(jù)安全>

數(shù)據(jù)基礎設施>

態(tài)勢感知>

云安全>

基礎安全>

終端安全>

商用密碼>

軟件供應鏈安全>

網(wǎng)絡空間靶場>

工業(yè)互聯(lián)網(wǎng)安全>