江西省政務(wù)云安全創(chuàng)新平臺(tái)實(shí)踐

根據(jù)江西省政府辦公廳《關(guān)于加快推進(jìn)全省政務(wù)數(shù)據(jù)共享工作方案》《江西省2023年數(shù)字政府建設(shè)工作要點(diǎn)》等相關(guān)文件要求,按照“集約化建設(shè)”“加強(qiáng)省電子政務(wù)外網(wǎng)安全運(yùn)營(yíng)中心建設(shè),提升政務(wù)外網(wǎng)網(wǎng)絡(luò)安全監(jiān)測(cè)和應(yīng)急處置能力,提升數(shù)據(jù)安全管控能力”要求。

為落實(shí)江西省委、省政府關(guān)于數(shù)字政府建設(shè)和數(shù)字經(jīng)濟(jì)發(fā)展的決策部署,夯實(shí)江西省電子政務(wù)關(guān)鍵信息基礎(chǔ)設(shè)施安全,江西省信息中心按照“風(fēng)險(xiǎn)監(jiān)測(cè)可視化、安全防護(hù)自動(dòng)化、安全服務(wù)人性化、安全指揮實(shí)時(shí)化”的原則,整合已有安全基礎(chǔ)設(shè)施,重點(diǎn)圍繞接入安全、傳輸安全、云平臺(tái)安全和數(shù)據(jù)安全,打造了“一個(gè)政務(wù)云一體化安全中心,四大安全系統(tǒng)聯(lián)動(dòng)”的新型政務(wù)云安全防護(hù)體系(以下簡(jiǎn)稱安全創(chuàng)新平臺(tái)),保障政務(wù)云及承載業(yè)務(wù)系統(tǒng)安全,為我省數(shù)字政府建設(shè)和數(shù)字經(jīng)濟(jì)發(fā)展提供堅(jiān)實(shí)的安全能力支撐。

一、實(shí)施背景

根據(jù)江西省政府辦公廳《關(guān)于加快推進(jìn)全省政務(wù)數(shù)據(jù)共享工作方案》《江西省2023年數(shù)字政府建設(shè)工作要點(diǎn)》等相關(guān)文件要求,按照“集約化建設(shè)”“加強(qiáng)省電子政務(wù)外網(wǎng)安全運(yùn)營(yíng)中心建設(shè),提升政務(wù)外網(wǎng)網(wǎng)絡(luò)安全監(jiān)測(cè)和應(yīng)急處置能力,提升數(shù)據(jù)安全管控能力”要求,伴隨省級(jí)電子政務(wù)云平臺(tái)承載的政務(wù)系統(tǒng)以及匯集的數(shù)據(jù)不斷增多,云平臺(tái)的安全性就愈發(fā)突顯,江西省信息中心在政府?dāng)?shù)字化轉(zhuǎn)型過(guò)程中,承擔(dān)著更加重要的網(wǎng)絡(luò)安全保障職責(zé),需不斷筑牢數(shù)字政府建設(shè)安全防線。

二、建設(shè)內(nèi)容

安全創(chuàng)新平臺(tái)通過(guò)打造“一個(gè)政務(wù)云一體化安全中心,四大安全系統(tǒng)聯(lián)動(dòng)”的新型政務(wù)云安全體系,即一個(gè)政務(wù)云一體化安全中心,統(tǒng)籌管理四大安全系統(tǒng);負(fù)責(zé)收集數(shù)據(jù)的偵察監(jiān)測(cè)系統(tǒng);保障通道安全的傳輸通信系統(tǒng);提供核心安全防護(hù)能力的立體防護(hù)系統(tǒng);提供機(jī)動(dòng)安全服務(wù)的運(yùn)營(yíng)服務(wù)系統(tǒng)。

(一)實(shí)時(shí)化的政務(wù)云一體化安全中心

政務(wù)云一體化安全中心可快速進(jìn)行安全研判和決策,及時(shí)為四大安全系統(tǒng)下達(dá)響應(yīng)指令,實(shí)現(xiàn)對(duì)政務(wù)云安全全時(shí)、全域立體監(jiān)控,形成實(shí)時(shí)化的政務(wù)云一體化安全中心。

安全中心是安全創(chuàng)新平臺(tái)的核心,負(fù)責(zé)指揮、統(tǒng)籌協(xié)調(diào)安全防護(hù)資源,管理提供安全能力的各個(gè)系統(tǒng)。由安全指揮中心管理平臺(tái)和具備監(jiān)測(cè)預(yù)警、研判分析、響應(yīng)處置、決策管理的專業(yè)人員構(gòu)成,實(shí)現(xiàn)全局安全態(tài)勢(shì)統(tǒng)一管理、安全威脅的統(tǒng)一研判、安全處置的統(tǒng)一聯(lián)動(dòng)。安全中心管理平臺(tái)通過(guò)體系化安全防護(hù)措施,實(shí)現(xiàn)政務(wù)云平臺(tái)安全狀態(tài)的全景洞察、感知可視、細(xì)粒監(jiān)測(cè)和決策處置。

(二)構(gòu)建全方位、立體化的威脅數(shù)據(jù)偵察監(jiān)測(cè)系統(tǒng)

在政務(wù)云數(shù)據(jù)中心機(jī)房部署監(jiān)控設(shè)備、環(huán)境感知組件、消防感知組件等,在政務(wù)云平臺(tái)網(wǎng)絡(luò)出口、核心網(wǎng)絡(luò)設(shè)備部署網(wǎng)絡(luò)層流量探針和數(shù)據(jù)層數(shù)據(jù)探針等,結(jié)合云主機(jī)安全管理軟件,構(gòu)建完整云網(wǎng)端一體的政務(wù)云運(yùn)行監(jiān)測(cè)體系,并將采集的相關(guān)數(shù)據(jù)上報(bào)至政務(wù)云一體化安全中心管理平臺(tái)進(jìn)行統(tǒng)一分析、研判和決策。

偵察監(jiān)測(cè)系統(tǒng)主要任務(wù)是對(duì)威脅動(dòng)態(tài)、重要關(guān)鍵節(jié)點(diǎn)的監(jiān)測(cè),為安全中心獲取情報(bào)。以機(jī)房動(dòng)環(huán)系統(tǒng)、安全探針、漏洞掃描等網(wǎng)絡(luò)感知組件形成監(jiān)測(cè)系統(tǒng),實(shí)時(shí)采集政務(wù)云平臺(tái)中物理環(huán)境、安全情況等基礎(chǔ)設(shè)施運(yùn)行狀態(tài)信息,匯聚到安全中心。

(三)構(gòu)建面向接入用戶鏈路通道安全的傳輸通信系統(tǒng)

面向非政務(wù)外網(wǎng)用戶、政務(wù)外網(wǎng)用戶,運(yùn)用SSL VPN,零信任等技術(shù),結(jié)合國(guó)密算法,構(gòu)建專用通信加密隧道,保障接入用戶訪問(wèn)政務(wù)云平臺(tái)安全。

傳輸通信系統(tǒng)的主要任務(wù)是保障信息傳輸?shù)陌踩煽俊_\(yùn)用國(guó)產(chǎn)密碼加密搭建通信隧道、訪問(wèn)控制、動(dòng)態(tài)終端環(huán)境監(jiān)測(cè)等技術(shù)手段,面向非政務(wù)外網(wǎng)環(huán)境用戶訪問(wèn)政務(wù)云平臺(tái)、政務(wù)外網(wǎng)環(huán)境用戶訪問(wèn)政務(wù)云平臺(tái)兩大場(chǎng)景,搭建安全接入平臺(tái)、零信任終端集中管控及雙網(wǎng)隔離平臺(tái),統(tǒng)籌外部用戶與政務(wù)云平臺(tái)的通信傳輸安全。

(四)構(gòu)建從外到里、從網(wǎng)到數(shù)縱深防御的立體防護(hù)系統(tǒng)

設(shè)置網(wǎng)絡(luò)層邊界防護(hù)、云平臺(tái)層防護(hù),應(yīng)用和數(shù)據(jù)層防護(hù)三道防線,部署網(wǎng)絡(luò)安全防護(hù)系統(tǒng)、云安全防護(hù)系統(tǒng)和應(yīng)用安全防護(hù)系統(tǒng),構(gòu)建政務(wù)云多層縱深的防御體系。

立體防護(hù)系統(tǒng)是提供安全防護(hù)能力的核心,為安全防護(hù)、安全處置賦能。包括政務(wù)云平臺(tái)安全立體防護(hù)層和大數(shù)據(jù)安全防護(hù)層,構(gòu)建邊界安全系統(tǒng)、云安全系統(tǒng)、應(yīng)用安全系統(tǒng)和數(shù)據(jù)安全系統(tǒng),形成網(wǎng)絡(luò)層邊界防護(hù)、云平臺(tái)層防護(hù),應(yīng)用和數(shù)據(jù)層防護(hù)三道防線。

(五)構(gòu)建高效靈活、人員齊全的運(yùn)營(yíng)服務(wù)系統(tǒng)

打造政務(wù)云安全服務(wù)系統(tǒng),創(chuàng)新安全即服務(wù)的交付模式,通過(guò)配備齊全的安服人員及技術(shù)設(shè)備,為政務(wù)云平臺(tái)提供日常防護(hù)、重保值守、安全評(píng)估、運(yùn)營(yíng)管理、應(yīng)急響應(yīng)等專業(yè)化、定制化的能力和服務(wù)。

運(yùn)營(yíng)服務(wù)系統(tǒng)是執(zhí)行非靜態(tài)守衛(wèi)任務(wù)的系統(tǒng),主要承擔(dān)執(zhí)行機(jī)動(dòng)任務(wù)和處理突發(fā)事件的工作。通過(guò)打造政務(wù)云安全服務(wù)系統(tǒng),提供專業(yè)化、定制化的能力和服務(wù)。

三、創(chuàng)新點(diǎn)

安全創(chuàng)新平臺(tái)重點(diǎn)探索新技術(shù)應(yīng)用,利用零信任技術(shù)、區(qū)塊鏈技術(shù)、國(guó)密算法等技術(shù),結(jié)合管理模式創(chuàng)新,全力保障江西省政務(wù)云平臺(tái)安全。

(一)技術(shù)創(chuàng)新

1.零信任技術(shù)實(shí)踐

充分運(yùn)用零信任技術(shù),建設(shè)江西省政務(wù)云零信任一體化系統(tǒng),圍繞身份可信、終端可信、傳輸可信、權(quán)限可信、行為可信開(kāi)展核心技術(shù)應(yīng)用。目前政務(wù)云零信任一體化系統(tǒng)在江西省“贛政通”平臺(tái)得到了典型應(yīng)用,“贛政通”是江西省推進(jìn)政府治理能力現(xiàn)代化為目標(biāo),按照“統(tǒng)一平臺(tái)、一體在線、協(xié)同高效”的原則,集約化建設(shè)的全省政務(wù)辦公協(xié)同大平臺(tái)。政務(wù)云零信任一體化平臺(tái)通過(guò)對(duì)用戶身份與贛政通進(jìn)行掃碼登陸對(duì)接,實(shí)現(xiàn)對(duì)全省60余萬(wàn)公職人員用戶身份的認(rèn)證,保障身份可信。2023年,“基于零信任的政務(wù)云身份和訪問(wèn)管理應(yīng)用實(shí)踐”榮獲中國(guó)信通院“2022年零信任杰出實(shí)踐獎(jiǎng)”。

2.安全組件服務(wù)化

在云安全防護(hù)系統(tǒng)中,引入安全資源池,服務(wù)化交付云租戶所需的各類(lèi)安全組件,對(duì)共性的安全技術(shù)能力采用集中化、平臺(tái)化、輕量化的方式統(tǒng)一建設(shè),降低安全體系建設(shè)運(yùn)維成本。

3.區(qū)塊鏈技術(shù)

充分運(yùn)用區(qū)塊鏈技術(shù),建設(shè)省政務(wù)區(qū)塊鏈系統(tǒng),提供基于區(qū)塊鏈的PaaS能力服務(wù),將各安全系統(tǒng)收集的威脅發(fā)現(xiàn)日志、安全處置日志等數(shù)據(jù)信息上鏈,將數(shù)據(jù)全生命周期管理中涉及的全鏈路業(yè)務(wù)行為上鏈,實(shí)現(xiàn)了數(shù)據(jù)共享開(kāi)放過(guò)程的安全可信、可追溯。

4.國(guó)密算法應(yīng)用

充分運(yùn)用國(guó)密算法,建設(shè)省級(jí)云密碼服務(wù)支撐平臺(tái),提供基于國(guó)產(chǎn)密碼應(yīng)用的PaaS能力服務(wù)。2020年,通過(guò)集約化、標(biāo)準(zhǔn)化的云密碼服務(wù)模式建設(shè)了云密碼服務(wù)支撐平臺(tái),為政務(wù)云平臺(tái)承載的政務(wù)信息系統(tǒng)提供統(tǒng)一的密碼服務(wù)。同時(shí),為確保云密碼服務(wù)支撐平臺(tái)自身的安全與合規(guī)性,云密碼服務(wù)支撐平臺(tái)通過(guò)了商用密碼應(yīng)用安全性評(píng)估,成為江西省第一個(gè)通過(guò)密評(píng)的信息系統(tǒng)、全國(guó)第一個(gè)通過(guò)密評(píng)的政務(wù)云密碼服務(wù)平臺(tái)。出臺(tái)了江西省地方標(biāo)準(zhǔn)《基于政務(wù)云平臺(tái)密碼服務(wù)技術(shù)規(guī)范》(DB36/T 1585—2022),為全省的政務(wù)云平臺(tái)密碼服務(wù)提供了統(tǒng)一標(biāo)準(zhǔn)。“全鑒密碼服務(wù)平臺(tái)”榮獲工信部2022年網(wǎng)絡(luò)安全技術(shù)應(yīng)用試點(diǎn)示范項(xiàng)目。

5.云網(wǎng)端一體聯(lián)動(dòng)

通過(guò)安全處置自動(dòng)編排技術(shù),按照一個(gè)指揮中心為核心,多個(gè)安全系統(tǒng)聯(lián)合防護(hù)的原則,聚合網(wǎng)絡(luò)側(cè)、終端側(cè)、應(yīng)用側(cè)、數(shù)據(jù)側(cè)的安全能力,實(shí)現(xiàn)網(wǎng)絡(luò)、終端、服務(wù)器、數(shù)據(jù)庫(kù)、云平臺(tái)、應(yīng)用系統(tǒng)、安全設(shè)備安全事件的統(tǒng)一識(shí)別、報(bào)警和分析,形成安全閉環(huán)。

(二)管理創(chuàng)新

面對(duì)日益嚴(yán)峻的安全威脅,江西省信息中心在2022年6月組建了服務(wù)全省的江西省電子政務(wù)外網(wǎng)安全運(yùn)營(yíng)中心(以下簡(jiǎn)稱安全運(yùn)營(yíng)中心),將原本分割、異構(gòu)的各道防線與安全服務(wù)多口歸一,通過(guò)統(tǒng)一安全運(yùn)維流程,將技術(shù)、人員有機(jī)結(jié)合,形成“人機(jī)共智”的安全服務(wù)體系,實(shí)現(xiàn)政務(wù)云平臺(tái)7*24全時(shí)全域安全防控。安全運(yùn)營(yíng)中心以“四個(gè)一”為框架,即全天候監(jiān)測(cè)平臺(tái)、可視化服務(wù)平臺(tái)、高效的工作機(jī)制、開(kāi)放的安全生態(tài),助推省級(jí)電子政務(wù)云平臺(tái)一體化安全體系建設(shè)。在省委網(wǎng)信辦、省公安廳等部門(mén)組織的各項(xiàng)網(wǎng)絡(luò)安全攻防演習(xí)活動(dòng)中取得了較好成績(jī),為政務(wù)云平臺(tái)承載的610余個(gè)政務(wù)信息系統(tǒng)構(gòu)筑起了牢固的安全防線。安全運(yùn)營(yíng)中心自成立以來(lái)平均每周攔截攻擊近700萬(wàn)次,相關(guān)安全事件已全部下發(fā)至各廳局委辦單位通知整改修復(fù),處置率95%以上。

四、實(shí)施效果

安全創(chuàng)新平臺(tái)從2015年投入建設(shè),2021年初步建成并投入使用,2019年率先通過(guò)國(guó)家信息中心組織的等保2.0試點(diǎn)測(cè)評(píng),2022年率先完成與國(guó)家政務(wù)外網(wǎng)安全監(jiān)測(cè)平臺(tái)對(duì)接,初步建立了國(guó)、省兩級(jí)協(xié)同聯(lián)動(dòng)的安全監(jiān)測(cè)體系。全年共捕獲攻擊次數(shù)四億余次,平均每天捕獲攻擊近90萬(wàn)次,攻擊者數(shù)量100余萬(wàn),來(lái)源國(guó)家或地區(qū)170余個(gè)。其中異常訪問(wèn)事件、網(wǎng)絡(luò)掃描竊聽(tīng)事件、后門(mén)攻擊事件為主的網(wǎng)絡(luò)攻擊事件有50000余次;有害程序事件1900+次,全年處理這三類(lèi)風(fēng)險(xiǎn)比例占全年總風(fēng)險(xiǎn)的80%;針對(duì)這些風(fēng)險(xiǎn),共處置風(fēng)險(xiǎn)主機(jī)1萬(wàn)余次,未發(fā)生信息內(nèi)容安全事件、災(zāi)難性事件等;安全創(chuàng)新平臺(tái)在重大活動(dòng)、HW期間等重要保障時(shí)期持續(xù)發(fā)揮安全作用,保護(hù)政務(wù)云平臺(tái)整體安全,未發(fā)生安全事件,并獲得優(yōu)秀防守單位稱號(hào)。

2022年基于安全創(chuàng)新平臺(tái)實(shí)踐的“江西省政務(wù)云一體化安全作戰(zhàn)中心項(xiàng)目”榮獲工信部“網(wǎng)絡(luò)安全技術(shù)應(yīng)用試點(diǎn)示范項(xiàng)目”以及2023年榮獲中國(guó)信通院“政務(wù)云創(chuàng)新實(shí)踐優(yōu)秀案例”。

THEEND

最新評(píng)論

更多
暫無(wú)評(píng)論