捷普电子政务安全建设解决方案面安全,超越所想提纲:1、电子政务网络安全现状分析2、捷普安全解决方案电子政务网络结构“电子政务网络由政务内网和政务外网构成,两网之间物理隔离,政务外网与互联网之间逻辑隔离“《国家信息化领导小组关于我国电子政务建设指导意见》中提出主要满足各级政务部门内部办公、管理、协调、监督以及决策需要,同时满足副省级以上政务部门特殊办公需要政务内网政务外网主要满足各级政务部门进行社会管理、公共服务等面向社会服务的需要。电子政务网络拓扑架构外联单位办公区安全服务区对外服务区边界防护区内部应用服务器存储数据库服务器WEB门户服务器邮件服务器数据处理区互联网政务网移动用户安全管理区身份认证系统杀毒电子政务外网需求分析网页篡改事件频发,重要数据遭到窃,跨站脚本攻击(XSS)….等行为,导致政府声誉下降,影响正常的信息公开工作网络频繁遭受DDos、SQL注入、蠕虫等攻击行为,危害严重门户网站防护需求网络攻击检测与防护网络操作行为审计需求员工访问与工作无关的网站,看电影,游戏,股票等,把单位当成网吧重要数据访问操作无记录,事后无法追查责任电子政务外网需求分析由于技术的局限及管理上的缺陷,使得系统存在弱点和缺陷,容易被他人利用,造成数据泄漏和其他不安全事件发生,例如,木马、黑客等行为网络漏洞检测网络边界接入及防护多运营商出口链路、高可用性、多协议支持等需求捷普安全产品解决方案Page*门户网站服务器防护需求—WAF网络攻击检测与防御—IPS网络漏洞检测—***NVAS网络操作行为审计—信息审计网络边界防护—NGFW政府门户网站安全解决方案---WEB防火墙网站面临安全风险网站整体解决方案WEB防火墙功能特点门户网站面临风险:门户网站:承载所有政务活动,整个政务系统的接口跨站脚本攻击拒绝服务攻击非法入侵注入攻击恶意代码网页***导致数据丢失导致政府声誉下降有可能网站被整体屏蔽影响正常的信息公开工作被政府主管单位通报批评被攻击后果很严重国家对政府网站的三大功能定位:信息公开、在线办事、公众参与;实现“一站式”服务。面临威胁:
电子政务安全产品 来自淘豆网www.taodocs.com转载请标明出处.