天融信積極響應國家(jiā)在網絡安全國産化方面建設的步伐，從2003年開(kāi)始投入國産化安全研究，目前天融信已具備比較成熟的國産化技(jì)術(shù)、産品和(hé)方案。方案根據中央及國家(jiā)信創相關要求，結合電(diàn)子政務外網用戶的實際安全需求，進行(xíng)安全建設。天融信憑借多(duō)年持續參與國産化安全建設項目積累的經驗，逐步構建起一套覆蓋邊界訪問控制(zhì)、區(qū)域隔離、應用層防護、安全審計(jì)、安全管理(lǐ)及安全運營能力的安全保障機制(zhì)，通(tōng)過态勢感知平台與各安全産品聯動，實現态勢分析、安全監測、應急響應、資産管理(lǐ)、集中管控、一鍵處置、威脅追蹤等功能，打造智能安全防護平台，提升網絡安全縱深防禦能力和(hé)安全運營能力。

電(diàn)子政務網絡信創安全防護設計(jì)，按照等級保護相關标準要求，從安全管理(lǐ)中心、安全通(tōng)信網絡、安全區(qū)域邊界、安全計(jì)算(suàn)環境方面進行(xíng)安全設計(jì)：

 

安全通(tōng)信網絡設計(jì)

安全通(tōng)信網絡從整體(tǐ)網絡架構、鏈路、帶寬以及設備冗餘等方面進行(xíng)安全設計(jì)，确保數(shù)據網絡能夠持續、穩定的運行(xíng)，為(wèi)應用業務提供安全、可(kě)靠保障。

●關鍵網絡節點、設備及鏈路需設計(jì)冗餘，保證高(gāo)可(kě)用性；

●部署信創防火(huǒ)牆提供可(kě)靠的安全域隔離；

●部署信創VPN保證遠程通(tōng)信過程中數(shù)據的保密性及完整性。

安全區(qū)域邊界設計(jì)

安全區(qū)域邊界對進入和(hé)流出應用環境的信息流進行(xíng)安全檢查，既可(kě)以保證應用系統中的敏感信息不會(huì)洩漏出去，同時(shí)也可(kě)以防止應用系統遭受外界的惡意攻擊和(hé)破壞。

●部署信創網絡準入控制(zhì)系統，對非授權設備私自聯到內(nèi)部網絡的行(xíng)為(wèi)進行(xíng)控制(zhì)；

●部署信創終端威脅防禦系統，對內(nèi)部用戶非授權聯到外部網絡的行(xíng)為(wèi)進行(xíng)控制(zhì)；

●部署信創防火(huǒ)牆系統實現基于應用協議和(hé)應用內(nèi)容的訪問控制(zhì)；

●部署信創雙向網閘、數(shù)據安全交換平台實現醫(yī)院內(nèi)外網數(shù)據的安全隔離與交換；

●部署信創網絡審計(jì)系統，對用戶的網絡訪問行(xíng)為(wèi)進行(xíng)審計(jì)和(hé)數(shù)據分析。

安全計(jì)算(suàn)環境設計(jì)

安全計(jì)算(suàn)環境從數(shù)據、主機和(hé)應用安全等維度出發，部署相應安全防護産品。

●部署信創堡壘主機對用戶進行(xíng)身份鑒别，對管理(lǐ)用戶進行(xíng)權限管理(lǐ)；

●部署信創數(shù)據庫審計(jì)系統，對重要的用戶行(xíng)為(wèi)和(hé)重要安全事件進行(xíng)集中審計(jì)；

●部署信創漏洞管理(lǐ)、基線管理(lǐ)、終端威脅防禦等系統保障終端及服務器(qì)安全；

●采用信創VPN密碼設備，保障重要數(shù)據的完整性、保密性；

●部署容災備份系統，保障重要數(shù)據的可(kě)用性；

●對重要網站(zhàn)系統提供網頁防篡改、網站(zhàn)安全監控等保護機制(zhì)；

安全管理(lǐ)中心設計(jì)

安全管理(lǐ)中心是電(diàn)子政務網安全管理(lǐ)的中心大(dà)腦(nǎo)，通(tōng)過安全管理(lǐ)中心實現對全網的安全監測預警、分析研判、态勢感知、應急處置等。

●通(tōng)過信創堡壘主機實現集中的身份鑒别、訪問授權和(hé)操作(zuò)審計(jì)；

●部署信創網絡管理(lǐ)系統，對網絡和(hé)信息基礎設施的運行(xíng)狀況進行(xíng)集中監控；

●部署信創日志(zhì)審計(jì)系統，對分散在網絡中的審計(jì)數(shù)據進行(xíng)收集彙總和(hé)集中分析；

●內(nèi)網部署信創态勢感知平台，支撐安全監測、分析、預警、響應、處置、追溯等安全管理(lǐ)和(hé)運維工作(zuò)；外網部署數(shù)據采集代理(lǐ)服務器(qì)，收集外網安全數(shù)據形成分析結果，通(tōng)過網閘發送到內(nèi)網平台。