防范政府機(jī)關(guān)網(wǎng)絡(luò)風(fēng)險(xiǎn)

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

當(dāng)今電子政務(wù)、網(wǎng)上辦公系統(tǒng)都是通過公網(wǎng)與各政府機(jī)關(guān)發(fā)生聯(lián)系，那么由于互聯(lián)網(wǎng)自身的廣泛性、自由性等特點(diǎn)，像政府這樣的政務(wù)辦公系統(tǒng)就很容易被惡意的入侵者列入其攻擊目標(biāo)。公安部第82號(hào)令《互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施規(guī)定》就明確規(guī)定了連接到互聯(lián)網(wǎng)上的單位要做有記錄并留存用戶上網(wǎng)信息，并要求聯(lián)網(wǎng)單位要依此落實(shí)記錄留存的技術(shù)措施。

深信服科技網(wǎng)絡(luò)安全審計(jì)設(shè)備采用多種領(lǐng)先的技術(shù)為用戶提供互聯(lián)網(wǎng)安全審計(jì)手段，并幫助用戶避免互聯(lián)網(wǎng)所帶來的風(fēng)險(xiǎn)，提升用戶寬帶價(jià)值。

有針對(duì)性的方案

針對(duì)政府機(jī)關(guān)互聯(lián)網(wǎng)的需求分析，深信服對(duì)政府機(jī)關(guān)具體面對(duì)的互聯(lián)網(wǎng)風(fēng)險(xiǎn)歸納如下。法律風(fēng)險(xiǎn): 法律風(fēng)險(xiǎn)的來源有兩種情況，一是內(nèi)部人員有意無意地訪問到一些不法網(wǎng)站，二是內(nèi)部人員在網(wǎng)上發(fā)布的言論可能不經(jīng)意地觸犯國(guó)家利益，這兩種情況都可能給單位帶來一定的法律壓力; 帶寬風(fēng)險(xiǎn): 網(wǎng)絡(luò)視頻、大型網(wǎng)游、特別是用P2P軟件下載電影等，都會(huì)大量占用單位的網(wǎng)絡(luò)帶寬，使網(wǎng)絡(luò)壓力增大，進(jìn)而影響到機(jī)關(guān)業(yè)務(wù)的運(yùn)行，辦公效率降低; 病毒風(fēng)險(xiǎn): 泛濫的DoS攻擊、ARP攻擊會(huì)使單位上網(wǎng)出現(xiàn)問題，蠕蟲、木馬會(huì)嚴(yán)重影響網(wǎng)絡(luò)的速度和穩(wěn)定性，或者盜取單位的機(jī)密信息; 效率風(fēng)險(xiǎn): 為了保障工作效率，政府機(jī)關(guān)該怎樣監(jiān)督網(wǎng)絡(luò)應(yīng)用，使上班工作、下班娛樂兩不相誤？

面對(duì)以上問題，深信服通過以下方式來解決。頁面訪問、外發(fā)信息審計(jì): 為了規(guī)避法律風(fēng)險(xiǎn)，可以通過頁面訪問、外發(fā)信息審計(jì)方式來進(jìn)行監(jiān)督，以保持內(nèi)部網(wǎng)絡(luò)的健康，也防止與不法頁面的接觸帶來的風(fēng)險(xiǎn); 外發(fā)信息控制: 對(duì)從內(nèi)網(wǎng)向外發(fā)送的信息進(jìn)行適當(dāng)?shù)挠涗?，防止因出現(xiàn)不良信息發(fā)送而給單位帶來風(fēng)險(xiǎn); 帶寬審計(jì)系統(tǒng): 帶寬審計(jì)系統(tǒng)解決帶寬風(fēng)險(xiǎn)的問題，通過對(duì)下載、娛樂進(jìn)行流量記錄和控制，避免占用過多的帶寬，通過對(duì)重要的業(yè)務(wù)系統(tǒng)、重要的機(jī)關(guān)部門進(jìn)行帶寬保障來保證辦公系統(tǒng)的暢順運(yùn)行; 安全審計(jì)系統(tǒng): 對(duì)于病毒風(fēng)險(xiǎn)，安全審計(jì)系統(tǒng)通過網(wǎng)關(guān)殺毒、防DoS攻擊、防ARP攻擊等方式來對(duì)蠕蟲、木馬、DoS、ARP等主要危害網(wǎng)絡(luò)的病毒進(jìn)行防護(hù); 網(wǎng)絡(luò)應(yīng)用記錄: 面對(duì)效率風(fēng)險(xiǎn)，我們可以靈活制定審計(jì)策略，對(duì)各種網(wǎng)絡(luò)應(yīng)用，可以記錄其使用情況，再加上一定的控制手段，如上班時(shí)間限制使用娛樂應(yīng)用，下班時(shí)間則不進(jìn)行控制，使工作人員張弛有度，保持控制的合理性。

文化局安全審計(jì)平臺(tái)

北京市文化局建立了較成熟的網(wǎng)絡(luò)接入辦公環(huán)境。以前存在問題如下，帶寬問題: 如果有人員在用P2P軟件下載，就會(huì)大量占用帶寬，導(dǎo)致響應(yīng)變慢; 怎樣獲知帶寬使用情況: 原有網(wǎng)絡(luò)中沒有記錄日志的系統(tǒng)，因此，沒有一種手段來查看網(wǎng)絡(luò)的狀況; 網(wǎng)絡(luò)健康性問題: 網(wǎng)絡(luò)上的不良網(wǎng)頁可能影響北京市文化局網(wǎng)絡(luò)的健康性，甚至還會(huì)危害網(wǎng)絡(luò)的安全。

針對(duì)北京市文化局網(wǎng)絡(luò)存在的以上風(fēng)險(xiǎn)，深信服提供了網(wǎng)絡(luò)安全審計(jì)解決方案，解決方法如下:

對(duì)上網(wǎng)流量進(jìn)行審計(jì): 管理者使用審計(jì)產(chǎn)品清楚地獲知內(nèi)網(wǎng)的人員流量、應(yīng)用流量等情況，結(jié)合QoS優(yōu)先級(jí)機(jī)制，進(jìn)行帶寬劃分和分配，實(shí)現(xiàn)帶寬資源利用率的最大化。

頁面訪問記錄: 對(duì)于內(nèi)網(wǎng)用戶的網(wǎng)頁訪問行為，深信服的產(chǎn)品不僅細(xì)化到具體時(shí)間、人員的記錄，并且通過內(nèi)置URL庫(kù)，對(duì)關(guān)鍵字過濾等方式進(jìn)行管控。

網(wǎng)絡(luò)安全審計(jì): 對(duì)于內(nèi)網(wǎng)用戶的網(wǎng)頁訪問行為，深信服網(wǎng)絡(luò)安全審計(jì)產(chǎn)品能夠給管理員提供一個(gè)全面的記錄手段，使管理員對(duì)內(nèi)網(wǎng)安全情況有細(xì)致的了解。