一、 方案概述

　　1.1 方案建設(shè)目標(biāo)

　　某市電子政務(wù)網(wǎng)絡(luò)由全市各個委辦局單位網(wǎng)絡(luò)接入組成，由于接入單位眾多且各自單位信息安全建設(shè)水平參差不齊，經(jīng)常造成內(nèi)部網(wǎng)絡(luò)病毒和異常安全事件發(fā)生。考慮到電子政務(wù)網(wǎng)絡(luò)實際組成和規(guī)模情況，東軟設(shè)計出全市電子政務(wù)監(jiān)控預(yù)警平臺（以下稱“監(jiān)控預(yù)警平臺”）的主要目標(biāo)是基于電子政務(wù)網(wǎng)絡(luò)和信息系統(tǒng)在安全保障以及監(jiān)管信息系統(tǒng)建設(shè)方面所面臨的形式和問題，研發(fā)一套綜合的風(fēng)險預(yù)警平臺，進一步加強電子政務(wù)網(wǎng)絡(luò)和信息系統(tǒng)的監(jiān)管力度，總體把握市政務(wù)網(wǎng)絡(luò)和信息系統(tǒng)的安全運行狀況，提高各政務(wù)單位在應(yīng)對突發(fā)網(wǎng)絡(luò)攻擊事件的應(yīng)急響應(yīng)能力和風(fēng)險預(yù)警能力，從而有力地支撐市政務(wù)網(wǎng)絡(luò)和信息系統(tǒng)的穩(wěn)定運行。

　　1.2 方案設(shè)計原則

　　考慮到本平臺最終為全市的政務(wù)單位進行統(tǒng)一服務(wù)，在本方案設(shè)計中，我們遵循了以下的原則：

　　先進性原則

　　提出最新的安全監(jiān)控預(yù)警平臺的概念，將安全監(jiān)控和安全技術(shù)有效銜接，并根據(jù)電子政務(wù)業(yè)務(wù)需求，與業(yè)務(wù)網(wǎng)絡(luò)深入結(jié)合，從而保證系統(tǒng)的先進性，以適應(yīng)未來數(shù)據(jù)發(fā)展的需要。

　　整體安全和全網(wǎng)統(tǒng)一的原則

　　該平臺的系統(tǒng)設(shè)計從完整安全體系結(jié)構(gòu)出發(fā)，綜合考慮信息網(wǎng)絡(luò)的各種實體和各個環(huán)節(jié)，綜合使用不同層次的技術(shù)和理論，為信息網(wǎng)絡(luò)運行和業(yè)務(wù)安全提供全方位的監(jiān)控和服務(wù)。

　　標(biāo)準(zhǔn)化原則

　　參考國內(nèi)外權(quán)威的安全技術(shù)與管理體系的相關(guān)標(biāo)準(zhǔn)進行方案的設(shè)計和技術(shù)的選擇。整個系統(tǒng)安全地互聯(lián)互通。

　　技術(shù)和管理相結(jié)合原則

　　整個平臺結(jié)合了安全技術(shù)與監(jiān)控管理機制、人員思想教育與技術(shù)培訓(xùn)、安全規(guī)章制度等內(nèi)容。

　　可擴展性原則

　　為方便滿足網(wǎng)絡(luò)規(guī)模和安全功能的擴展，本設(shè)計方案考慮了網(wǎng)絡(luò)新技術(shù)和業(yè)務(wù)發(fā)展的擴充要求，以及市電子政務(wù)網(wǎng)絡(luò)自身的特點，本方案所設(shè)計的平臺系統(tǒng)具有靈活的擴展能力，能夠隨著各個監(jiān)控節(jié)點，隨著平臺的功能擴展進行靈活的擴展。并且平臺具備定期升級，不中斷業(yè)務(wù)應(yīng)用服務(wù)的能力。

　　開放性原則

　　該平臺的運行需要與多種設(shè)備協(xié)調(diào)，如：主機設(shè)備、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、應(yīng)用系統(tǒng)等等，該平臺提供了一定的開放性以適應(yīng)與相關(guān)設(shè)備和系統(tǒng)的適應(yīng)。

　　1.3 方案設(shè)計思路

　　電子政務(wù)網(wǎng)絡(luò)監(jiān)控預(yù)警平臺，以分布式方式采集來自于電子政務(wù)網(wǎng)絡(luò)的各個相關(guān)設(shè)備的日志信息和告警事件信息，經(jīng)過智能的關(guān)聯(lián)分析后，準(zhǔn)確判斷真實的安全事件，快速定位安全事件的來源，分析安全事件的根本原因，集中展示市電子政務(wù)網(wǎng)絡(luò)的整體安全狀況。一旦發(fā)現(xiàn)高風(fēng)險安全事件，自動觸發(fā)安全事件處理流程，督促相關(guān)責(zé)任人進行快速解決問題和故障。

　　1、監(jiān)控對象定位：電子政務(wù)外網(wǎng)、政務(wù)用戶互聯(lián)網(wǎng)接入、重要信息系統(tǒng)、政務(wù)網(wǎng)站等等。

　　2、日志信息的來源：電子政務(wù)外網(wǎng)匯聚節(jié)點或者接入節(jié)點的安全設(shè)備、政務(wù)用戶互聯(lián)網(wǎng)接入節(jié)點的安全設(shè)備、重要信息系統(tǒng)邊界部署的安全設(shè)備、重要信息系統(tǒng)自身、政務(wù)網(wǎng)站邊界部署的安全設(shè)備等等。

　　3、由專用的數(shù)據(jù)采集引擎負(fù)責(zé)數(shù)據(jù)采集，數(shù)據(jù)采集引擎采用分布式部署。

　　4、展示平臺具有多元化、分層次等展示形態(tài)。

　　二、 電子政務(wù)網(wǎng)絡(luò)監(jiān)控預(yù)警平臺體系架構(gòu)

　　為了充分滿足電子政務(wù)網(wǎng)絡(luò)的部署現(xiàn)狀，本方案所設(shè)計的監(jiān)控預(yù)警平臺從體系架構(gòu)上可分為：IT基礎(chǔ)層、數(shù)據(jù)采集層、數(shù)據(jù)處理層、展示層四個層面，各個層面包括了多個功能模塊或子系統(tǒng)。該平臺的整體架構(gòu)示意圖如下：

文章作者：國脈電子政務(wù)網(wǎng)
責(zé)任編輯：鐘燕