防范政府機關(guān)網(wǎng)絡(luò)風(fēng)險

申請免費試用、咨詢電話：400-8352-114

當今電子政務(wù)、網(wǎng)上辦公系統(tǒng)都是通過公網(wǎng)與各政府機關(guān)發(fā)生聯(lián)系，那么由于互聯(lián)網(wǎng)自身的廣泛性、自由性等特點，像政府這樣的政務(wù)辦公系統(tǒng)就很容易被惡意的入侵者列入其攻擊目標。公安部第82號令《互聯(lián)網(wǎng)安全保護技術(shù)措施規(guī)定》就明確規(guī)定了連接到互聯(lián)網(wǎng)上的單位要做有記錄并留存用戶上網(wǎng)信息，并要求聯(lián)網(wǎng)單位要依此落實記錄留存的技術(shù)措施。

深信服科技網(wǎng)絡(luò)安全審計設(shè)備采用多種領(lǐng)先的技術(shù)為用戶提供互聯(lián)網(wǎng)安全審計手段，并幫助用戶避免互聯(lián)網(wǎng)所帶來的風(fēng)險，提升用戶寬帶價值。

有針對性的方案

針對政府機關(guān)互聯(lián)網(wǎng)的需求分析，深信服對政府機關(guān)具體面對的互聯(lián)網(wǎng)風(fēng)險歸納如下。法律風(fēng)險: 法律風(fēng)險的來源有兩種情況，一是內(nèi)部人員有意無意地訪問到一些不法網(wǎng)站，二是內(nèi)部人員在網(wǎng)上發(fā)布的言論可能不經(jīng)意地觸犯國家利益，這兩種情況都可能給單位帶來一定的法律壓力; 帶寬風(fēng)險: 網(wǎng)絡(luò)視頻、大型網(wǎng)游、特別是用P2P軟件下載電影等，都會大量占用單位的網(wǎng)絡(luò)帶寬，使網(wǎng)絡(luò)壓力增大，進而影響到機關(guān)業(yè)務(wù)的運行，辦公效率降低; 病毒風(fēng)險: 泛濫的DoS攻擊、ARP攻擊會使單位上網(wǎng)出現(xiàn)問題，蠕蟲、木馬會嚴重影響網(wǎng)絡(luò)的速度和穩(wěn)定性，或者盜取單位的機密信息; 效率風(fēng)險: 為了保障工作效率，政府機關(guān)該怎樣監(jiān)督網(wǎng)絡(luò)應(yīng)用，使上班工作、下班娛樂兩不相誤？

面對以上問題，深信服通過以下方式來解決。頁面訪問、外發(fā)信息審計: 為了規(guī)避法律風(fēng)險，可以通過頁面訪問、外發(fā)信息審計方式來進行監(jiān)督，以保持內(nèi)部網(wǎng)絡(luò)的健康，也防止與不法頁面的接觸帶來的風(fēng)險; 外發(fā)信息控制: 對從內(nèi)網(wǎng)向外發(fā)送的信息進行適當?shù)挠涗?，防止因出現(xiàn)不良信息發(fā)送而給單位帶來風(fēng)險; 帶寬審計系統(tǒng): 帶寬審計系統(tǒng)解決帶寬風(fēng)險的問題，通過對下載、娛樂進行流量記錄和控制，避免占用過多的帶寬，通過對重要的業(yè)務(wù)系統(tǒng)、重要的機關(guān)部門進行帶寬保障來保證辦公系統(tǒng)的暢順運行; 安全審計系統(tǒng): 對于病毒風(fēng)險，安全審計系統(tǒng)通過網(wǎng)關(guān)殺毒、防DoS攻擊、防ARP攻擊等方式來對蠕蟲、木馬、DoS、ARP等主要危害網(wǎng)絡(luò)的病毒進行防護; 網(wǎng)絡(luò)應(yīng)用記錄: 面對效率風(fēng)險，我們可以靈活制定審計策略，對各種網(wǎng)絡(luò)應(yīng)用，可以記錄其使用情況，再加上一定的控制手段，如上班時間限制使用娛樂應(yīng)用，下班時間則不進行控制，使工作人員張弛有度，保持控制的合理性。

文化局安全審計平臺

北京市文化局建立了較成熟的網(wǎng)絡(luò)接入辦公環(huán)境。以前存在問題如下，帶寬問題: 如果有人員在用P2P軟件下載，就會大量占用帶寬，導(dǎo)致響應(yīng)變慢; 怎樣獲知帶寬使用情況: 原有網(wǎng)絡(luò)中沒有記錄日志的系統(tǒng)，因此，沒有一種手段來查看網(wǎng)絡(luò)的狀況; 網(wǎng)絡(luò)健康性問題: 網(wǎng)絡(luò)上的不良網(wǎng)頁可能影響北京市文化局網(wǎng)絡(luò)的健康性，甚至還會危害網(wǎng)絡(luò)的安全。

針對北京市文化局網(wǎng)絡(luò)存在的以上風(fēng)險，深信服提供了網(wǎng)絡(luò)安全審計解決方案，解決方法如下:

對上網(wǎng)流量進行審計: 管理者使用審計產(chǎn)品清楚地獲知內(nèi)網(wǎng)的人員流量、應(yīng)用流量等情況，結(jié)合QoS優(yōu)先級機制，進行帶寬劃分和分配，實現(xiàn)帶寬資源利用率的最大化。

頁面訪問記錄: 對于內(nèi)網(wǎng)用戶的網(wǎng)頁訪問行為，深信服的產(chǎn)品不僅細化到具體時間、人員的記錄，并且通過內(nèi)置URL庫，對關(guān)鍵字過濾等方式進行管控。

網(wǎng)絡(luò)安全審計: 對于內(nèi)網(wǎng)用戶的網(wǎng)頁訪問行為，深信服網(wǎng)絡(luò)安全審計產(chǎn)品能夠給管理員提供一個全面的記錄手段，使管理員對內(nèi)網(wǎng)安全情況有細致的了解。