政府行業

云上安全｜ “智慧政府”

云上安全 | “智慧政府”的關鍵命題

閱讀量：

智慧政府

政府是一個城市的“大腦中樞”，建設“智慧城市”的首要任務是建設“智慧政府”?！爸腔壅本褪且獙崿F政府職能的數字化、網絡化、智能化、精細化、社會化。開展“智慧政府”的建設，能提高政府工作質量和效率，增強各級政府部門的管理能力、決策能力、應急處理力和公共服務能力，促進社會監督，實現數字化轉型的國家戰略，具有十分重要的意義。

“智慧政府”不僅強調業務方面的創新，也強調以云計算、物聯網、人工智能、大數據等新技術應用的創新。

“智慧城市安全二三事”系列第七期，咱說一說，關于智慧政府的網絡安全建設！

近幾年來，政府部門不斷加大云計算平臺的建設力度。例如：建設基于云計算平臺的政府數據中心，推進政府部門機房大集中，實現統一運維。建設基于云計算平臺的政府網站群，形成以政府門戶網站為主網站、政府部門網站為子網站的政府網站群。建設基于云計算平臺的政務信息平臺，推進業務應用信息系統互聯互通，促進信息共享和業務協同。

一

智慧政府建設的過程中所存在的問題

正是因為集中部署、資源復用等特點，云計算技術在幫助政府解決資源重復建設、信息條塊分離等問題方面，發揮了積極的作用，逐漸被廣泛應用。但是，云計算技術在推動“智慧政府”良性發展的同時，多元化、多租戶、分布性以及對網絡和服務提供者的依賴性，為管理和安全題帶來新的挑戰，主要體現在以下幾個方面：

政府的云計算平臺建設一般由多個云廠商共同承擔，每個云廠商往往會為政府單位量身打造。但在實際使用時，多云之間的壁壘問題十分嚴重，多云難以實現真正的連通，無法通過統一視角對多云環境及多云的資源進行有效的可視化管理，傳統的運維方式效率低且容易出錯，難以適應多云的環境。

云計算平臺的建設，同時也帶來了業務、數據、安全等問題的集中。云計算平臺上承載著用戶最核心的業務和數據，因此也成為黑客最直接的攻擊目標，如何保障分布在多個云平臺上的業務和數據安全是管理人員需要考慮的重點問題。

云平臺建設初期一般不清楚各個云租戶的業務規模，也不清楚各個租戶的安全需求。因此管理者很難精確的判斷采購的安全產品種類、安全產品數量和安全產品性能，安全建設規劃困難。

二

一站式解決方案打造堅實安全底座

安恒云不僅僅是多云管理平臺，更是以安全為核心，集多云管理和多云安全管理于一體的一站式服務平臺。針對多云場景，可通過多云安全管理平臺統一接管各類云平臺，包括業內主流的公有云和私有云，快速導入云內的眾多資產，實現多云資產的全生命周期管理。

同時，多云安全中心融合了安恒云安全能力及第三方合作伙伴安全能力，實現安全能力資源化，安全資源服務化，多云安全中心為多云平臺量身打造整體的綜合性安全能力。

多云安全管理平臺可無縫對接阿里云、華為云、騰訊云、Ucloud、百度云、青云等主流公有云平臺，同時也支持浪潮云、華為云、VMware等私有云平臺，一個平臺即可實現“云+安全”一體化實踐。提供統一的管理入口，通過多云管理平臺即可完成對云上各類資源的申請、開通、創建、使用及運維等全生命周期管理工作。

多云安全中心基于云端各種SaaS化安全能力，由云安全監測體系、云安全防護體系與云安全綜合審計體系共同組成，涵蓋了云安全能力的事前監測、事中處理與事后審計全生命周期，并互相協同工作，形成一個完整的云內安全事件響應閉環，為多云環境中的不同用戶提供全方位的基于“安全云”的安全保障服務能力。用戶可以自行選配，靈活使用。

云安全資源池中所有的安全產品都以鏡像、SAAS服務或軟件等形態存在，當用戶開通安全產品時，管理平臺會調用底層安全資源池的接口實現安全產品的自動部署安裝。用戶一鍵式申請開通就可以立即使用，無須擔憂傳統安全產品繁瑣的部署流程。實現安全產品即開即用，簡化安全資源使用流程，降低人力投入成本。

多云安全管理平臺可以實現和大數據智能分析模塊的聯動防御，大數據智能安全分析發現潛在的入侵和高隱蔽性攻擊，預測即將發生的安全事件并與安全防護設備形成聯動能力，安全數據都可以自動發送到安恒的大數據分析系統做統一安全數據分析，為用戶呈現全網安全攻擊態勢，并用可視化的方式為用戶呈現網絡環境的安全威脅，幫助用戶快速響應，一鍵處置。

三

方案價值