数字经济的平安基石

政府

GOVERNMENT

首页 > 客户案例 > 正文

广东省10地市项目案例

阅读量:
项目配景
为增进广东省欠兴旺地区电子政务建设的开展, 贯彻落实《国家电子政务总体框架》、《广东省信息化开展规划纲要(2013-2020
年)》、《广东省电子政务开展规划 (2014-2020年)》等有关安排,加快推进各地"互联互通"的工作进度,提高信息化建设的效劳水平,广东省信息中心计划通过三年三期项目分批次支持广东省13个欠兴旺地市5个专题偏向的建设,使欠兴旺地区的政务信息化能力取得显著提升,为省网上效劳大厅、社会信用信息系统、市场监管平台等重大信息化项目的建设和应用提供有效支撑。
项目内容
在目前已经开始建设的两期项目中,广东省信息中心为广东省10个地市单位(潮州市、韶关市、肇庆市、湛江市、茂名市、汕头市、清远元市、河源市、梅州市、云浮市)构建了全市统—管理的支撑网上效劳大厅电子政务云计算平台,实现政务云软硬件的统—规划、统一建设、统一应用和统一管理,为这10个地市各部分提供计算资源、存储资源、网络资源、平安效劳以及基础软件效劳平台等方面的支撑,为地市电子政务建设开展提供绿色、高效、平安、低本钱、按需分派的云计算效劳。各地市建立的电子政务云平台将包管各地市网上效劳大厅、政务信息资源共享平台等重要电子政务公共基础设施和公共电子政务应用系统,同时为未来县 (区)、镇(街)提供运行支撑环境做好准备工作。
各地市电子政务云平台采用统一的总体框架,如下图所示∶



凯旋门国际信息为广东省10个地市电子政务云平台两期项目提供了明御数据库审计与危害控制系统、明御运维审计与危害控制系统以及明鉴网站卫士网页防窜改系统,助力广东省10个地市的电子政务云平台建设。

在电子政务云平台的政务外网效劳区以及互联网效劳区都安排有大宗应用系统,数据库中的核心数据资产是整个网络效劳系统的重中之重。为了避免可能遭受的来自外部攻击以及内部的过失/违规操作,使用数据库审计系统进行细粒度审计是必不可少的。在项目中我们首先依托权威性的数据库平安规则库,自动完成对几百种不当的数据库配置、潜在弱点、数据库用户弱口令、数据库软件补丁等等的漏洞检测。在数据库运行过程中我们进行实时行为监控、协议剖析以及双向审计,结合灵活的审计规则对可疑行为即时告警。
本次项目规模较大、涉及的IT资产众多,考虑到众多IT资产在运维过程中可能爆发的账号混乱、运维行为不可控不可回溯的状况,我们采用运维审计系统(营垒机)来加强运维管控力度、同时通过营垒机的一些技术也能提升运维便当性。本次项目采用的凯旋门国际运维审计系统集"身份认证(Authentication)、账户管理(Account)、控制权限(Authorization)、日志审计(Audit)"于一体,支持多种字符终端协议、文件传输协议、图形终端协议、远程应用协议的平安监控与历史盘问,可以全方位提升本项目的运维危害控制能力。
我们还通过网页防窜改系统对电子政务的Web应用做底层加固。作为电子政务应用系统的最后一道维护闸,我们能确保一旦前端的平安顿备被绕过或者被攻破甚至是来自内部的一些不法操作爆发时,Web应用系统不会被破坏或者被窜改。

项目价值

○?数据库协议支持种类丰富,满足电子政务的各类数据库环境,产品具备高处理性能及高盘问效率、可有效提升审计工作效率,同时该产品审计粒度细腻、支持双向审计、三层关联剖析,能最洪流平发明平安问题
○?运维审计支持类型丰富,能支持各种运维操作的会话还原回放、密码托管、自动改密以及密码代填,一方面满足合规要求;另一方面,自动运维以及批量运维等功能使得运维工作更简单,能有效提升运维工作效率,运维审计报表丰富,一览式了解运维工作全局状况,运维系统自身平安性高
○?网页防窜改系统驻守Web应用防护的最后一道闸门,使得平安危害的爆发无限趋近于"0"
○ 本次项目凯旋门国际信息提供的审计和防御产品,有力的支撑了云平台等保3级的合规性要求




返回

与专家在线沟通, 免费获取专业解决计划

线上咨询
联系凯旋门国际

咨询电话:400-6059-110

微信咨询