一、應(yīng)用背景：

　　北京市通過(guò)“首都之窗”門(mén)戶網(wǎng)站及“北京市電子政務(wù)在線服務(wù)平臺(tái)”提供政務(wù)公開(kāi)和網(wǎng)上事務(wù)辦理服務(wù)。北京市提出建設(shè)“數(shù)字北京”的概念，通過(guò)建設(shè)寬帶多媒體的信息網(wǎng)絡(luò)、地理信息系統(tǒng)等基礎(chǔ)設(shè)施的平臺(tái)，整合首都北京的人文、社會(huì)、空間、環(huán)境、經(jīng)濟(jì)、科技、教育等信息資源，建立電子政務(wù)、電子商務(wù)、科教信息系統(tǒng)，勞動(dòng)社會(huì)保障和信息化社區(qū)，逐步實(shí)現(xiàn)北京市國(guó)民經(jīng)濟(jì)和社會(huì)的信息化，把北京建設(shè)成現(xiàn)代化的國(guó)際大都市。

　　目前，北京市各部門(mén)中已有人大、政協(xié)、市高級(jí)法院，各區(qū)縣政府，市屬機(jī)構(gòu)等25個(gè)單位在首都之窗上建立自己的網(wǎng)站。現(xiàn)在首都之窗的月平均瀏覽量達(dá)到600多萬(wàn)人次，半年時(shí)間，市長(zhǎng)信箱就收到3000多封網(wǎng)上來(lái)函。今年北京市計(jì)劃在電子政務(wù)方面，積極推行網(wǎng)上辦公，網(wǎng)上審批制度，提高政府辦公效率。為適應(yīng)信息服務(wù)的不斷發(fā)展，保證電子政務(wù)的網(wǎng)絡(luò)安全，北京市信息安全測(cè)評(píng)中心實(shí)施了網(wǎng)絡(luò)安全管理體系建設(shè)。通過(guò)針對(duì)北京市電子政務(wù)外網(wǎng)的信息內(nèi)容進(jìn)行安全檢測(cè)提出的解決方案，及時(shí)掌握、統(tǒng)計(jì)和分析信息流的動(dòng)態(tài)情況，及時(shí)掌握用戶對(duì)信息服務(wù)的訪問(wèn)行為，及時(shí)發(fā)現(xiàn)有無(wú)違規(guī)的信息發(fā)布與訪問(wèn)，及時(shí)發(fā)現(xiàn)涉密信息的泄露和敏感信息的訪問(wèn)。

　　解決方案：國(guó)都興業(yè)為北京市電子政務(wù)網(wǎng)絡(luò)的網(wǎng)絡(luò)安全監(jiān)測(cè)審計(jì)需求提供了先進(jìn)的、完善的解決方案。在電子政務(wù)骨干網(wǎng)上部署了四套“網(wǎng)絡(luò)一體化監(jiān)控審計(jì)系統(tǒng)Egilance II”，分別安裝在四個(gè)骨干節(jié)點(diǎn)上。“網(wǎng)絡(luò)一體化監(jiān)控審計(jì)系統(tǒng)Egilance II”是基于網(wǎng)絡(luò)會(huì)話級(jí)的安全監(jiān)測(cè)審計(jì)產(chǎn)品，它通過(guò)對(duì)網(wǎng)絡(luò)會(huì)話的行為和內(nèi)容的實(shí)時(shí)監(jiān)測(cè)、報(bào)警、記錄和審計(jì)，提高用戶的網(wǎng)絡(luò)應(yīng)用和信息安全。

　　在方案中使用的Egilance系統(tǒng)是采用一個(gè)上級(jí)中心審計(jì)控制臺(tái)，四個(gè)下級(jí)監(jiān)測(cè)審計(jì)點(diǎn)的構(gòu)架，中心審計(jì)控制臺(tái)可以根據(jù)整體審計(jì)需要向四個(gè)下級(jí)監(jiān)測(cè)審計(jì)點(diǎn)下發(fā)審計(jì)規(guī)則配置和報(bào)警策略，也可以分別下發(fā)不同的審計(jì)規(guī)則配置和報(bào)警策略，四個(gè)下級(jí)監(jiān)測(cè)審計(jì)點(diǎn)的監(jiān)測(cè)審計(jì)報(bào)警和審計(jì)記錄即可在本級(jí)審計(jì)控制臺(tái)上報(bào)警顯示，又可同時(shí)發(fā)送給上級(jí)中心審計(jì)控制臺(tái)。在四個(gè)監(jiān)測(cè)審計(jì)點(diǎn)采用了千兆光纖TAP網(wǎng)絡(luò)信號(hào)旁路接入器ESentry，將光信號(hào)旁路分向后輸入給千兆級(jí)網(wǎng)絡(luò)會(huì)話采集器EProbe，EProbe對(duì)網(wǎng)絡(luò)數(shù)據(jù)流進(jìn)行旁路采集和提取各種網(wǎng)絡(luò)應(yīng)用的處理，網(wǎng)絡(luò)應(yīng)用分析器Enalyzer對(duì)各種網(wǎng)絡(luò)應(yīng)用行為做實(shí)時(shí)監(jiān)測(cè)、報(bào)警、記錄和審計(jì)，并將監(jiān)測(cè)報(bào)警和審計(jì)記錄發(fā)給中心審計(jì)控制臺(tái)EConsole。

　　二、方案特點(diǎn)：

　　采用多級(jí)多點(diǎn)監(jiān)測(cè)審計(jì)，監(jiān)測(cè)審計(jì)報(bào)警和審計(jì)記錄發(fā)送給中心審計(jì)控制臺(tái)，中心審計(jì)控制臺(tái)的監(jiān)測(cè)審計(jì)策略可以對(duì)各監(jiān)測(cè)審計(jì)點(diǎn)下發(fā)，每個(gè)監(jiān)測(cè)審計(jì)點(diǎn)也可以配置自己的監(jiān)測(cè)審計(jì)策略。安全審計(jì)既有實(shí)時(shí)監(jiān)測(cè)審計(jì)，發(fā)現(xiàn)問(wèn)題馬上報(bào)警，同時(shí)又有事后的反查審計(jì)。通過(guò)千兆光纖TAP網(wǎng)絡(luò)分線器進(jìn)行旁路監(jiān)聽(tīng)，絲毫不影響網(wǎng)絡(luò)性能。通過(guò)中心審計(jì)控制臺(tái)可以接收各監(jiān)測(cè)審計(jì)點(diǎn)的報(bào)警和查看審計(jì)結(jié)果。實(shí)時(shí)、完整的接收網(wǎng)絡(luò)上的所有應(yīng)用信息，完成：解析各種應(yīng)用協(xié)議和格式編碼；實(shí)時(shí)地對(duì)所有應(yīng)用內(nèi)容全文進(jìn)行檢測(cè)分析；實(shí)時(shí)報(bào)警并完整記錄分析信息。支持歷史記錄的轉(zhuǎn)儲(chǔ)與審計(jì)。

　　三、應(yīng)用效果：

　　“網(wǎng)絡(luò)一體化監(jiān)控審計(jì)系統(tǒng)Egilance”在北京電子政務(wù)網(wǎng)絡(luò)的應(yīng)用，運(yùn)行管理者可以隨時(shí)了解網(wǎng)絡(luò)中的應(yīng)用類(lèi)型、應(yīng)用流量情況和用戶的網(wǎng)上應(yīng)用行為，提供了北京電子政務(wù)網(wǎng)絡(luò)的應(yīng)用和內(nèi)容安全管理的技術(shù)手段。為促進(jìn)北京電子政務(wù)網(wǎng)絡(luò)的深入應(yīng)用，提高工作效率，政府各部門(mén)的信息共享和服務(wù)，政府與市民的信息交流提供了有效的保障。關(guān)于Egilance Egilance使管理者能夠從大量的通信中發(fā)現(xiàn)違反策略或非法訪問(wèn)敏感信息的行為。Egilance可以在不影響網(wǎng)絡(luò)效率、不改變網(wǎng)絡(luò)原有結(jié)構(gòu)的情況下實(shí)現(xiàn)對(duì)網(wǎng)上信息的實(shí)時(shí)監(jiān)測(cè)。它將數(shù)據(jù)包進(jìn)行重組以整理網(wǎng)絡(luò)會(huì)話，實(shí)時(shí)解碼主要的應(yīng)用協(xié)議，包括網(wǎng)頁(yè)瀏覽(HTTP), Email (SMTP/POP3)、文件傳輸(FTP)、TCP/IP、UDP、TELNET等。Egilance可以對(duì)網(wǎng)絡(luò)通信進(jìn)行智能分析，識(shí)別敏感詞匯及短語(yǔ)，提供實(shí)時(shí)報(bào)警；它強(qiáng)大的報(bào)告系統(tǒng)，可以按照具體信息、關(guān)鍵詞、發(fā)件人、收件人等會(huì)話特征來(lái)記錄、統(tǒng)計(jì)、分析網(wǎng)上行為。

文章作者：國(guó)脈電子政務(wù)網(wǎng)