一、背（bèi）景需（xū）求

目前（qián），全（quán）国省、市（shì）级政府在（zài）大力推进“互联网+政务服务”建设，各级政务服务（wù）平（píng）台属于“关键基础设（shè）施”，其安（ān）全保障建设必须以较（jiào）高的标准同（tóng）步进行设计和建设。

需求

1.   政务服务（wù）门户（hù）网站面临来自互联（lián）网攻击和渗透（tòu）的威胁，需要采用（yòng）先进的（de）防护思路和（hé）手段，保护政府（fǔ）网站安全。

2.   需要对移动应用进行有效的加固和状态监（jiān）测，应对黑产和不法（fǎ）分子（zǐ）的威胁（xié），为移动端（duān）政（zhèng）务（wù）服务（wù）提供安全保障（zhàng）。

3.   防火墙技术已（yǐ）经难以抵挡（dǎng）现（xiàn）代化（huà）渗透和攻击手（shǒu）段，互联网与（yǔ）政（zhèng）务外网的边界隔（gé）离（lí）应采用更（gèng）为安全的方式进行数据安全隔离交换。

4.   政务服务平台的业务敏感信息泄露或遭到非法（fǎ）利用，会对企业、公（gōng）众、国家（jiā）利益带（dài）来严重（chóng）的（de）损害，需要针对（duì）敏感信息进行有效保护（hù）。

5.   根据国家针（zhēn）对“互联网+政务服务”的有关要求（qiú），针对关键业务系统需要进行全流程和关键环节的有效监（jiān）控、全面监控、动态监控，及时发现和解决问题（tí）。

6.   应用（yòng）安全和数据安全是安全防护的重点，需要在各级政府（fǔ）部门已有安全防护措施的基础（chǔ）上，进行重（chóng）点补充和加固。

7.   不同厂商技术壁垒形成了（le）大量（liàng）异（yì）构化政务云，迫切需要（yào）兼容主流云厂（chǎng）商平台的云监管系统（tǒng）对（duì）不同技术架构的政务云进（jìn）行统一（yī）有效的监管。

8.   各级政府部门可通过购买（mǎi）安全（quán）服务的形（xíng）式，提升自（zì）身安（ān）全运维和保障（zhàng）能力，达到（dào）主（zhǔ）动防御、安全可控的防（fáng）护效果。

二、解决方案

1.   采用功能强大的网站安全（quán）云防（fáng）御服务和在线监（jiān）测服务，确保政务服务门户网站（zhàn）安全性的同（tóng）时，使用户时刻掌（zhǎng）握网（wǎng）站运行状态和安全态势。

2.   通过移动应（yīng）用（yòng）加固，移动态势（shì）感知，渠道监（jiān）测（cè）服（fú）务等先进技术手段，有效应对篡改内容、获取信息（xī）、病（bìng）毒木马等危害，保护移动（dòng）应用安全。

3.   采用具备高性（xìng）能、高吞吐量（liàng）、集群部署、负载均（jun1）衡（héng）能力（lì）的跨（kuà）网安全隔离交（jiāo）换系（xì）统作为互联网（wǎng）与政务外网间（jiān）的高强度边（biān）界隔离手段。

4.   采用基于大数据技（jì）术的数据脱敏产（chǎn）品，通过（guò）对（duì）敏感（gǎn）、重要数据进行脱敏处（chù）理（lǐ），防止敏感数据资（zī）源的泄露（lù）。

5.   通过APT高（gāo）级威胁监测（cè）、业务全流程安全监（jiān）控、威（wēi）胁建模、机器学习、大数（shù）据分析（xī）等先进技术，实时展现安全态势，及时发现问题。

6.   从主机加（jiā）固和数据保护两个（gè）维（wéi）度，针对关（guān）键业务的安全防护进行防（fáng）护加固，有（yǒu）效增强应用和数据（jù）安全（quán）性。

7.   以电科凌（líng）云安全（quán）云监管（guǎn）平台（tái）为核心，整合异构云（yún）平台资（zī）源，提供资源（yuán）监管、运营（yíng）管理和安全运维（wéi）功（gōng）能，有（yǒu）效（xiào）实（shí）现资源管理和数（shù）据融合（hé）。

8.   通（tōng）过完善的安全服务，为用户系统安全保驾护航（háng），实（shí）现对安全风险和威胁的积极（jí）主动应（yīng）对，达到主（zhǔ）动防御、安全可控的防护效果。

三、效能（néng）体现（xiàn）

l  立体化安全防护

以安全技术+安全服务的新时期（qī）安全（quán）防（fáng）护思路，构建立体化安全防护体系，为政府行（háng）业用户抵御来自（zì）网络空间的各类威胁。

l  全（quán）方位安全保障

基于（yú）用户已有安（ān）全基础（chǔ），围绕政务（wù）服务的基础环境和关键业务流程开（kāi）展（zhǎn）全（quán）方位安全保障。

l  一站（zhàn）式安（ān）全服务

卫士通（tōng）将依托（tuō）具备（bèi）丰富（fù）业务经验（yàn）的资（zī）深专家团队（duì），为用户（hù）提供（gòng）一站式安全服（fú）务（wù）。

l  合规性安全（quán）保证

充分结合最（zuì）新的网络（luò）安全等级（jí）保（bǎo）护最新（xīn）标（biāo）准要求，整体设计具（jù）备前瞻（zhān）性，是（shì）政（zhèng）府行业用户顺利通过等级保护测评，实现网络安全建设目标的有效保证。