某市行政审批中心信息安全基础平台集成方案

scanywhere

1、用户背景
某市行政审批中心是集项目审批、证照办理、政策咨询服务、相关问题协调与接受各类投诉等功能于一体的单位，是某市对外开放的重要窗口，也是党和政府联系人民群众的桥梁。

2、网络和应用情况概述
l目前网络接入情况概述：
目前行政审批中心分为审批内网和审批外网，审批内网和审批外网之间通过隔离网闸进行物理隔离。
内网的接入情况：
Ø各区县的行政审批服务中心通过网通专线接入审批内网，各局委办（工商、地税、公安、烟草、林业、质监、交通）通过网通10M专线接入审批内网。信息中心、市委市政府领导各通过5M专线接入内网。
Ø行政审批大厅的办公人员直接访问政务内网服务器。
Ø领导通过内网完成行政审批工作。
外网的接入情况：
Ø办事群众通过公网接入外网。
Ø各乡镇办公人员通过公网接入外网。
Ø网通提供20M专线接入互联网。

l目前存在的应用系统概况：
Ø行政审批服务器，应用系统三层结构，内外网双机部署。内网的行政服务器提供服务如下（略），外网的行政服务器提供服务如下（略）；
Ø监察系统服务器，应用系统三层结构，双机部署于内网，提供服务如下（略）；
Ø工作流中间件，部署于内网，提供服务如下（略）；
Ø数据交换中间件，部署于内网，提供服务如下（略）；
Ø视频监控服务器，部署于内网，提供服务如下（略）；
Ø备份服务器，部署于内网，提供服务如下（略）；
Ø磁盘阵列，部署于内网，提供服务如下（略）；

3、安全需求分析
信息系统的安全需求在排除物理安全（机房、电力系统的建设）的情况下，主要从以下三个方面考虑：
系统安全：操作系统安全、数据库安全
网络安全：网络运行安全
应用安全：业务系统安全、服务系统安全、应用数据传输安全
l操作系统的安全
针对于操作系统的安全，目前所有的业务系统采用WIN2003Server作为操作系统，主机采用WINXP作为操作系统。WIN操作系统漏洞相对较多，安全程度较低。
针对于WIN2003Server和WINXP系统，要对系统的补丁进行管理，确保操作系统打好最新的补丁。
对数据库的管理，目前计划只有2名超级管理员有权力访问、管理数据库。暂时不对数据库的安全管理提供防护方案。
l网络运行安全
营造一个相对安全的网络环境，为服务器运行、主机运行提供保障是基础的要求。来自网络的威胁如下：
Ø日益猖獗的病毒泛滥的威胁
Ø黑客、木马窃取数据的威胁
Ø蠕虫、DDOS攻击导致服务器、网络瘫痪的安全威胁
Ø业务服务器本身漏洞威胁
Ø业务服务器易受攻击的威胁
Ø用户非法使用网络资源（BT eMule）,访问非法应用服务器的威胁（游戏、QQ服务器）
Ø网络资源、硬件资源管理难度大的问题
l应用系统的安全
Ø应用数据如何安全传输的问题
Ø用户的身份真实性如何确认的问题
Ø应用服务器的资源如何进行访问控制的问题
Ø应用服务器、接入服务器统一账户管理，提高易用性，为今后建设统一账户、统一认证平台的问题
Ø应用服务器、接入服务器单点登录的问题

4、解决方案
针对需求，信息安全基础平台的建设包括系统安全部分、网络安全部分、信息安全部分。在采用设备的基础上，配合以针对性的开发，形成了一个完整的、联动的体系，体系中没有孤立的设备，是一个立体化的防护体系。
（涉及用户隐私，具体方案略）

5、用户收益
总结用户收益如下：
l通过对操作系统打补丁、加固；通过对数据库访问的权限的限制、对访问过程的回放和审计，提升了系统安全的级别；
l通过加强系统边界的安全，通过对网络入侵的监控以及联动反应的建设，提升了网络环境的安全级别；
通过应用安全设备的采用，确保了用户身份的真实性，数据传输的机密性，交易和操作的完整性和不可抵赖性。




----------------------------------------------------------------------------------------------------------------------------------------------------  
      北京安软天地科技有限公司
  --- 专业的应用安全服务提供商，主要提供CA系统、SSL VPN设备，以及身份认证、电子签名、电子印章、文档保护、加密解密等解决方案，在金融、政府、电力、石油石化行业有大规模成熟应用。
  --- 公司网址：www.scanywhere.com
  --- 联系电话：010-67080263

[ 本帖最后由 scanywhere 于 2009-12-17 13:08 编辑 ]

scanywhere

大家一起交流探讨~