目录一、建设背景 2二、业务需求分析 32
1 贯彻落实政策文件精神,全面加强信息化安全建设 32
2 安全事件分析难度大,安全威胁处理陷困局 32
3 作为信息安全建设试点,形成最佳实践 4三、电子政务外网监测技术框架结构 53
1 监测体系结构 53
2 监测事件类型 63
3 业务区域监测范围与内容 73
1 公用网络区 73
2 互联网接入区 73
3 专用网络区 83
4 分析与展示 83
1 分析 83
2 展示 9四、安全感知设计方案 94
1 项目目标与方案设计思路 94
1 项目目标 94
2 方案设计思路 94
2 方案设计框架结构 114
3 方案设计拓扑 124
4 态势感知组件介绍 124
1 潜伏威胁探针 124
2 安全感知平台 144
3 安全服务云 15五、方案价值 165
1 业务访问关系可视化 165
2 全网风险可视化 175
3 安全治理可视化 185
4 安全服务化交付 19一、建设背景电子政务外网建设是政务信息化建设的先导工程,XXX 主管部门按照中央和省关于网络安全和信息化发展的工作要求,结合“负责信息安全的统筹规划和协调管理,协调信息安全保障体系建设”的机构职能,以统筹协调全市各级党政机关单位全面提升基础电子政务网络、重要网站、信息系统的安全防御能力,构建 XXX 市电子政务网络信息安全保障体系为总体目标,从 2013年起开展电子政务网络信息安全保障体系的规划设计及建设工作,目前项目各项建设工作进展正常
近年来重点完成了两方面的工作:一是有效支撑了全市每年联合开展网络信息安全和保密检查工作;二是构建全市电子政务信息安全服务支撑体系
初步形成了我市电子政务网络与信息安全工作推进的长效机制,实现了信息安全保障工作的体系化和常态化,全面提高了电子政务平台的安全水平
为了进一步加快我市电子政务