“没有网络安全,就没有国家安全。”近年来,国家对信息安全愈加重视,上升到了国家战略高度。《中华人民共和国网络安全法》规定“国家实行网络安全等级保护制度,网络运营者应当按照网络安全等级保护制度的要求,履行相关安全保护义务”。
“大安全”时代,网络安全已经进入深水区。作为数字政府、智慧城市建设的关键基础设施,政务云也面临着诸多安全挑战:安全责任边界模式、安全运营人员及能力略显不足、上云应用安全检测缺失、安全风险无感知、安全事件处置被动等痛点日益凸显。
面对这些问题,各地政务云建设主体纷纷出招,投身安全领域,以解决日益严峻的安全问题。而在这片风起云涌的政务江湖里,华为携手盐城市政府共同打造的“数字盐城”安全盾牌,为各地政务云安全建设竖起一面靓丽的旗帜。
图1:华为政务云安全解决方案全景图
“数字盐城”建设提速 安全问题愈发凸显
2015年,盐城市人民政府与华为公司联合打造的盐城市政务云平台上线运行,并通过统一建设、统一管理、统一运维服务和统一安全保障,提高了政务业务上线的效率,加快了政务服务的响应速度。随着“数字盐城”建设的不断加快,对政务云平台安全和租户安全也提出了更高要求。
当前,各单位安全意识强烈,对安全防护均有不同程度需求,同时主管单位希望对云上安全进行统一管理、简化流程且要求各单位上云前完成等保测评。此外,主管单位曾多次对电子政务外网系统渗透测试,发现100多个弱口令、高危漏洞等多种安全问题,这些问题的出现,愈发加快了政务云安全升级的步伐。
2020年6月,盐城市工信局与华为再度深化合作,展开盐城政务云二期项目建设,优化升级政务云一期服务,新增PaaS层服务、租户安全服务和灾备服务,确保盐城市政务信息化建设的集约性、一致性、专业性,提升用户体验和服务成效。
在本次合作中,结合盐城业务实际情况,华为盐城政务云首创安全资源池交付方案,用户可灵活按需申请,减少了审批流程,同时云上安全服务基本涵盖等保测评安全要求。包括安全中心、主机安全、网页防篡改、数据加密服务、DBSS数据库安全审计、安全管理检测与响应等多种服务能力,支持多委办局共用数据安全隔离。同时组建专业安全服务团队,以“驻场+远程”方式提供运维服务,全方位保障云上系统安全、稳定运行。
图2:委办局租户统一安全服务目录
三分建设七分管理 安全态势一看便知
华为盐城政务云按照“全市一朵云”架构,打造基于统一云服务体系和标准的市级政务云平台。截至2022年3月,已经实现50多个委办局超过90% 的业务系统上云,云资源利用率提升35%,每年减少政府自建和维护成本约2000万,打造运营支撑平台,为城市应用提供云原生及AI服务,业务开发效率提升25%。服务治理与业务逻辑逐步解耦,服务治理能力下沉到基础设施,服务网格以基础设施的方式,提供非侵入的连接控制、安全、可监测性、灰度发布等治理能力。
不仅如此,华为云自2021年9月开始对盐城政务云进行每日安全态势监测,并以日报、月报的形式进行综合汇集,向盐城市政府提供安全专家服务。在防护系统全面覆盖的基础上,通过专家分析,对业务实际情况制定针对性防护策略,并伴随业务发展动态调整,形成“事前预警、事中防护、事后追溯”的安全监测机制,实现通用威胁及普通高级风险的全面拦截,定期总结业务系统整体安全态势,为委办局提供用的安心、放心贴心的全方位服务,让盐城政务云运行安全无忧。
以今年3月为例,在安全管理上,当月新增200+个安全服务实例,截至3月底已开通500+个安全服务实例,实现关键业务系统的安全服务全覆盖;两会期间安全专业服务团队加强安全监控,未发生影响业务的异常网络攻击事件,网络安全态势总体平稳。
在安全检测上,当月检测并处置与政务相关的威胁信息20+起,发现1起紧急漏洞影响客户业务,并立即启动紧急响应;当月拦截网络攻击2000+万次,与上月持平;在安全响应上,当月处置入侵事件60+起,应急封堵恶意扫描IP4个,处置闭环2起入侵事件。以上安全措施均保障了云上无重大安全事件发生。
随着地域竞争不断加剧,关于网络安全的攻防战也在悄然进行。在频发的数字战争中,关键基础设施是数字时代网络攻击的首要对象。因此,保障关键信息基础设施安全及维护网络安全,强化安全数字基础设施防护能力,是我国“十四五”战略中非常重要的一环。
面向未来,华为云将持续发力政务领域,深耕网络安全技术,基于实践和探索,在保障业务安全可靠的同时,持续提升整体安全防御能力,助推网络安全发展进程,为我国数字化建设提供源源不断的“云”动力,做数字中国建设的主力军。
免责声明:市场有风险,选择需谨慎!此文仅供参考,不作买卖依据。
责任编辑:kj005
文章投诉热线:156 0057 2229 投诉邮箱:29132 36@qq.com