设为首页收藏本站 开启辅助访问
搜索
    查看: 308|回复: 0

    【纵深防御】点破政务上云最后一层窗户纸

    [复制链接]
    发表于 2017-7-21 11:55:52 | 显示全部楼层 |阅读模式
    电子政务的发展方兴未艾,随着政务信息资源的急剧增长,电子政务正由传统的粗放型分散建设方式,向集约型云计算模式转变。
    政务云通常也分为政务公有云和政务私有云,无论是哪一种,都对数据安全性、传输效率、扩展性等方面提出了很高的要求。
    毋庸讳言,建设政务私有云的预算较高,对于很多政府机构而言目前在成本控制的层面上存在一定的问题,所以选择建设政务公有云也是目前较多的一种选项。
    政务云平台把原先的分散部署变为集中部署,但是随着它所承载的应用系统的增多,受到攻击的可能性也更高了;另外,传统电子政务模式下发生的安全问题多为局部的,但云计算模式下产生的安全问题却是全局的。

    概括起来,政务云平台的安全问题可以表述为
    1、缺乏纵深防御体系
    在实际运行过程中,政务云面临的攻击手法是非常多样的,原先的单点防护缺乏纵深防御体系的支撑,难以胜任对安全的需求
    2、缺乏未知威胁检测能力
    传统安全防护设备均基于静态策略及已知特征进行“黑白名单”式的规则匹配,对较为复杂的Web攻击方式缺乏足够的防御能力。
    3、缺少有效监测监控
    多数政务单位即便具备一定的安全能力,在面临持续攻击的时候,尚不能做到持续监控,安全存在一定的空白。

    政务云建设仅仅只是开始,而不是短跑冲刺,后期运维尤其是安全运维才是重中之重。如果说整合资源是政务云建设的核心环节,那么安全则是政务云建设成败的关键因素。如果相关安全问题不能很好的解决,在一定程度上会威胁到国家安全,信息安全保障已成为电子政务云建设中最迫切的需求。

    针对政务公有云的安全问题,安全狗的服云(公有云安全平台)构建了一整套多层次联动安全防御体系,全面取代传统的被动防御、静态防御与孤立防御的防护机制,从多个层面快速准确识别威胁与攻击,有效保障用户系统安全。

    服云的多层次联动防御体系包括以下几个层面:
    1、网络安全防御
    防恶意扫描·防暴力破解·防漏洞利用
    2、网站应用保护
    拦Webshell·防网站漏洞·保护资源
    3、系统层防御及保护
    拦病毒·防提权·发现可疑行为

    在纵深防御体系之上,安全狗·服云提供了基于数据驱动的云安全管理平台
    1、风险管理
    准确识别系统漏洞与病毒后门,减少被入侵的风险
    2、威胁分析
    利用云端大数据实时监测,帮助用户发现威胁并解决问题
    3、云端安全管理
    跨云安全管理,结合智能多重安全防护策略
    4、安全策略管理
    智能多重安全防护策略,针对行业用户提供可靠的防护方案
    5、云端安全监控
    7*24小时云监控,为用户提供多元化自动监控体系,并提供多种告警方式,快速排查运维故障

    除此之外,安全狗将产品和服务一体化,向用户提供安全技术团队7*24小时全程支持,帮助用户发现和化解安全问题。
    1、风险评估
    全面性安全检测和加固服务
    2、定期巡查
    定期协助用户进行日常监控与巡查
    3、应急响应
    1小时内协助用户进行应急响应
    信息安全问题日益严峻,政务云平台面临的安全挑战也是前所未有。安全狗将持续为政务云提供良好的支撑服务,为政务云建设和发展全程护航。

    回复

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    QQ|小黑屋|Archiver|手机版|安全狗论坛-汇聚安全的力量 ( 闽ICP备14014139号-1  

    GMT+8, 2017-11-22 18:44 , Processed in 0.135138 second(s), 22 queries .

    Powered by Discuz! X3.2

    © 2001-2013 Comsenz Inc.

    快速回复 返回顶部 返回列表