一、背景需求

目前，全（quán）国省、市级政府在大力推进“互（hù）联网+政务服务”建设，各级政务服务（wù）平台属于“关键基（jī）础设施”，其安全保障建设必须（xū）以较高（gāo）的标准同步（bù）进行设计和建（jiàn）设（shè）。

需求

1.   政务服务门户网站面临来自（zì）互联（lián）网（wǎng）攻击和渗透的威胁，需（xū）要（yào）采用先进的防护思路和手（shǒu）段，保护政府（fǔ）网站安全。

2.   需要对移动应用进行有（yǒu）效（xiào）的加固和状态监测，应（yīng）对黑产（chǎn）和（hé）不法分子（zǐ）的威胁，为移动端政务服务提供安全保障。

3.   防火墙技术已（yǐ）经难（nán）以抵挡（dǎng）现代化渗透和攻击手段，互联网与（yǔ）政务外网的边界隔离应采用更为（wéi）安全的方式（shì）进行数据安全隔离（lí）交换。

4.   政（zhèng）务服务平（píng）台（tái）的（de）业务敏感信息泄露或遭到非（fēi）法利用，会对企业、公众（zhòng）、国家利益带（dài）来严重（chóng）的损（sǔn）害，需要针对敏感信息进行（háng）有效保护（hù）。

5.   根据国家针对“互联网（wǎng）+政务服务（wù）”的有关要求（qiú），针对关键业务系（xì）统需要进行全（quán）流程和（hé）关键环节的有效监（jiān）控（kòng）、全面监控、动态（tài）监（jiān）控，及（jí）时发现和解（jiě）决问题。

6.   应用安全和数据安全是（shì）安（ān）全防护的（de）重点（diǎn），需要在各（gè）级政府部（bù）门已有安全（quán）防护（hù）措（cuò）施的基础上（shàng），进（jìn）行重点补充和加固（gù）。

7.   不同厂商技术壁垒形成了大（dà）量异（yì）构化政务云（yún），迫切（qiē）需要兼容主（zhǔ）流云厂商平台的（de）云监（jiān）管系（xì）统（tǒng）对不同技术架构的政务（wù）云（yún）进行统一有效的监管。

8.   各级政府部（bù）门可通过（guò）购买安（ān）全（quán）服务的形（xíng）式，提（tí）升自（zì）身安（ān）全运维（wéi）和保障（zhàng）能力，达（dá）到主动防御、安全可控的防护效果。

二、解决（jué）方案（àn）

1.   采用功能强（qiáng）大的网站安全（quán）云防（fáng）御服务和在线监测服务，确保政（zhèng）务（wù）服务门户（hù）网站安全性的同（tóng）时，使（shǐ）用（yòng）户时刻掌握网站运（yùn）行状态和安全态（tài）势。

2.   通过移动应（yīng）用（yòng）加固，移动态（tài）势感知，渠道监测服务等先进技（jì）术手段，有效应对篡改（gǎi）内容（róng）、获（huò）取（qǔ）信息、病（bìng）毒木马等危害，保护移动（dòng）应用（yòng）安全。

3.   采用具备高（gāo）性能、高吞吐量、集群（qún）部署（shǔ）、负载均衡能力的（de）跨网安全隔（gé）离交（jiāo）换系统作（zuò）为（wéi）互联网与政务外网间的高强（qiáng）度边界隔离手（shǒu）段。

4.   采用基于大数据技术的（de）数据脱敏产品，通过对敏感、重要数（shù）据进（jìn）行脱敏处理，防（fáng）止敏感数据资（zī）源的泄（xiè）露。

5.   通过APT高级威胁监测（cè）、业务全流程安全监控、威胁（xié）建模、机器学习、大（dà）数据分析等先进技术，实时展现安全态势，及时发现问题（tí）。

6.   从主机加固（gù）和（hé）数（shù）据保护两个维度，针对关键业务的安（ān）全防护进行防护（hù）加固（gù），有效增强应用和数据安全性。

7.   以电科凌云（yún）安全云监管平台为（wéi）核心，整合异构云（yún）平台（tái）资源，提供资源监管、运（yùn）营管理（lǐ）和安全运维功能，有效实现（xiàn）资源（yuán）管理和（hé）数（shù）据融合。

8.   通过完善的安（ān）全（quán）服务，为用户系（xì）统（tǒng）安全保驾护航，实现对安全风（fēng）险和威胁的积极主动（dòng）应对，达到主动防（fáng）御、安全可控的防护（hù）效（xiào）果（guǒ）。

三、效能体现（xiàn）

l  立体化安全防（fáng）护

以安全技术+安全服务的新（xīn）时（shí）期安全防（fáng）护思（sī）路（lù），构建立（lì）体化（huà）安全防护体（tǐ）系（xì），为政府行（háng）业用户抵御来自（zì）网络空间的（de）各类威胁。

l  全方位安（ān）全保障（zhàng）

基于用户已有安（ān）全基础（chǔ），围绕政（zhèng）务服务的（de）基础环境和关（guān）键业务流（liú）程（chéng）开展全（quán）方位安全保障。

l  一站式（shì）安全服务

卫士通将依（yī）托具备丰富业务经验的资深专家团队（duì），为用户（hù）提供一站（zhàn）式安全服务。

l  合规性安全保证

充分结合最新的网（wǎng）络安（ān）全等（děng）级保护最新标（biāo）准要求（qiú），整（zhěng）体（tǐ）设计（jì）具备前瞻性，是政府行业用（yòng）户顺利通过等（děng）级保护测评，实现（xiàn）网络安全（quán）建设目（mù）标的有（yǒu）效保证。