一、 方案概述

　　1.1 方案建設目標

　　某市電子政務網絡由全市各個委辦局單位網絡接入組成，由于接入單位眾多且各自單位信息安全建設水平參差不齊，經常造成內部網絡病毒和異常安全事件發(fā)生。考慮到電子政務網絡實際組成和規(guī)模情況，東軟設計出全市電子政務監(jiān)控預警平臺（以下稱“監(jiān)控預警平臺”）的主要目標是基于電子政務網絡和信息系統(tǒng)在安全保障以及監(jiān)管信息系統(tǒng)建設方面所面臨的形式和問題，研發(fā)一套綜合的風險預警平臺，進一步加強電子政務網絡和信息系統(tǒng)的監(jiān)管力度，總體把握市政務網絡和信息系統(tǒng)的安全運行狀況，提高各政務單位在應對突發(fā)網絡攻擊事件的應急響應能力和風險預警能力，從而有力地支撐市政務網絡和信息系統(tǒng)的穩(wěn)定運行。

　　1.2 方案設計原則

　　考慮到本平臺最終為全市的政務單位進行統(tǒng)一服務，在本方案設計中，我們遵循了以下的原則：

　　先進性原則

　　提出最新的安全監(jiān)控預警平臺的概念，將安全監(jiān)控和安全技術有效銜接，并根據電子政務業(yè)務需求，與業(yè)務網絡深入結合，從而保證系統(tǒng)的先進性，以適應未來數據發(fā)展的需要。

　　整體安全和全網統(tǒng)一的原則

　　該平臺的系統(tǒng)設計從完整安全體系結構出發(fā)，綜合考慮信息網絡的各種實體和各個環(huán)節(jié)，綜合使用不同層次的技術和理論，為信息網絡運行和業(yè)務安全提供全方位的監(jiān)控和服務。

　　標準化原則

　　參考國內外權威的安全技術與管理體系的相關標準進行方案的設計和技術的選擇。整個系統(tǒng)安全地互聯(lián)互通。

　　技術和管理相結合原則

　　整個平臺結合了安全技術與監(jiān)控管理機制、人員思想教育與技術培訓、安全規(guī)章制度等內容。

　　可擴展性原則

　　為方便滿足網絡規(guī)模和安全功能的擴展，本設計方案考慮了網絡新技術和業(yè)務發(fā)展的擴充要求，以及市電子政務網絡自身的特點，本方案所設計的平臺系統(tǒng)具有靈活的擴展能力，能夠隨著各個監(jiān)控節(jié)點，隨著平臺的功能擴展進行靈活的擴展。并且平臺具備定期升級，不中斷業(yè)務應用服務的能力。

　　開放性原則

　　該平臺的運行需要與多種設備協(xié)調，如：主機設備、網絡設備、安全設備、應用系統(tǒng)等等，該平臺提供了一定的開放性以適應與相關設備和系統(tǒng)的適應。

　　1.3 方案設計思路

　　電子政務網絡監(jiān)控預警平臺，以分布式方式采集來自于電子政務網絡的各個相關設備的日志信息和告警事件信息，經過智能的關聯(lián)分析后，準確判斷真實的安全事件，快速定位安全事件的來源，分析安全事件的根本原因，集中展示市電子政務網絡的整體安全狀況。一旦發(fā)現高風險安全事件，自動觸發(fā)安全事件處理流程，督促相關責任人進行快速解決問題和故障。

　　1、監(jiān)控對象定位：電子政務外網、政務用戶互聯(lián)網接入、重要信息系統(tǒng)、政務網站等等。

　　2、日志信息的來源：電子政務外網匯聚節(jié)點或者接入節(jié)點的安全設備、政務用戶互聯(lián)網接入節(jié)點的安全設備、重要信息系統(tǒng)邊界部署的安全設備、重要信息系統(tǒng)自身、政務網站邊界部署的安全設備等等。

　　3、由專用的數據采集引擎負責數據采集，數據采集引擎采用分布式部署。

　　4、展示平臺具有多元化、分層次等展示形態(tài)。

　　二、 電子政務網絡監(jiān)控預警平臺體系架構

　　為了充分滿足電子政務網絡的部署現狀，本方案所設計的監(jiān)控預警平臺從體系架構上可分為：IT基礎層、數據采集層、數據處理層、展示層四個層面，各個層面包括了多個功能模塊或子系統(tǒng)。該平臺的整體架構示意圖如下：

文章作者：國脈電子政務網
責任編輯：鐘燕