國家電子政務外網作為國內最重要的基礎設施之一,隨著多年的發(fā)展,已實現全國中央、省、市、縣網絡縱向全覆蓋,成為了我國第一大政務網絡。但隨著近年來的持續(xù)發(fā)展,政務外網正面臨著嚴峻的安全風險。就此,國家信息中心開展了政務外網的安全監(jiān)測工作,致力于建設覆蓋全網、全域、全業(yè)務的政務外網安全監(jiān)測體系,形成外網整體安全監(jiān)測、態(tài)勢感知、預警通報和應急處置能力。
本項目中,深信服是所有共建廠家中部署探針數量最多、安全監(jiān)測點覆蓋最廣的廠家,分別覆蓋了互聯區(qū)數據中心、政務外網數據中心、互聯網出口、廣域網、城域網。通過對各采集點的流量采集,同時收集網絡設備、系統(tǒng)、應用等第三方日志數據,結合廣泛的外部威脅情報,統(tǒng)一匯總到安全感知平臺,基于大數據分析引擎和UEBA等機器學習算法進行關聯性分析,可實現對潛伏威脅和未知攻擊的有效檢測與實時預警,并進行可視化呈現,成為集成方案中重要的子平臺和探針提供方。
作為全國最大的政務網絡,安全監(jiān)測平臺的建設將有效強化電子政務外網信息安全網絡安全監(jiān)測預警能力,形成數據采集、數據分析、預警通告和應急處置四大基礎安全監(jiān)測能力。
其中,通過深信服安全感知平臺,可實現事前可預防、事中可發(fā)現、事后可溯源、趨勢可預測的整體安全監(jiān)測體系,進一步提升電子政務外網整體安全能力。
同時,深信服安全感知平臺還將助力國家信息中心建設全國首個中央、省一體化網絡安全監(jiān)測體系,逐步實現中央、省監(jiān)測平臺的直接聯動,有效提升政務外網安全保障能力。
深信服本次深度參與到國家信息中心政務網絡安全監(jiān)測平臺中央級平臺建設和標準要求的撰寫,代表著國家信息中心對深信服的政務網絡安全監(jiān)測領域方面的技術能力、產品能力、服務能力等的認可。未來深信服將繼續(xù)助力國家信息中心建立覆蓋全網、全域、全業(yè)務的政務外網安全監(jiān)測體系,并大力支持政務外網省級平臺試點工作的開展,持續(xù)以全面領先的技術實力和豐富的政務行業(yè)實踐經驗為國家電子政務信息化建設保駕護航。來源:深信服科技