方正电子政务安全解决方案

二翼鹅妻曼２１，！冀：＝力例，２００４行业信息网络安全优秀解决方案展示

。，，一偿．‘《ｍ一，７矽７鼍，ｒ２∞４行业信息网络密全优露解决方塞尾示

方正电子政务安全解决方案

电子政务安全需求

电子政务是各级政府机关借助电子信息技术而进行的政务活动，其实质是通过应用信息技术转变政府传统的集中管理、分层结构运行模式．以适应数字化社会的需要。电子政务主要由政府部门内部的数字化办公、政府部门之间通过计算机网络而进行的信息共享和实时通信、政府部门通过网络与公众进行的双向信息交流三部分组成。

电子政务是依赖于计算机和网络技术而存在的，这就意味着电子政务应用不可避免地存在着由Ｉｎｔｅｒｎｅｔ的自由、开放所带来的信息安全隐患。

整体安全解决方案

安全体系建设目标

针对电子政务的安全需求，方正推出了由安全状态控制、安全系统集成、安全技术支持、安全培训等一系列产品和服务组成的整体网络安全解决方案．保证电子政务的安全建设和健康发展。

方正电子政务安全解决方案的建设目标是：建立统一安全管理平台，使用先进的网络安全技术和管理手段，制定合理的、可调整的，符合电子政务网络、信息及应用需求的安全策略，达到实时、动态保护全网，并能适时监控全网安全状态，对异常的安全事件能够进行追踪、分析、统计，对全网部署的安全

６４Ｎｅｔｉｎｆ０

ｓｅｃｕｒｉｔｙ２００４

方正信息安全技术有限公司

设备、设施能够进行统一的管理、配置

以及配置文件的统一备份和恢复，实现

安全日志管理与统计分析。有效的达到

电子政务网络的安全状态的控制。

安全状态控翩策略与解决方案设

计基路

方正电子政务安全解决方案的设计

思路为：

首先，使用安全状态控制的工程方

法对电子政务的安全状态进行系统地评

估和分析，并设计安全状态控制的过程

和方法。安全状态控制包括三个过程

状态评估、安全控制、应急计划。状态

评估过程包括：对风险和风险影响的识

别和评价，以及降低风险措施的建议。

安全控制过程指对由状态评估过程所推

荐的安全控制措施进行优先级划分、实

现和维护。应急计划过程是一种补充的

安全控制，以进一步降低或消除残余风

图１安全状态控制流程图

险，并帮助组织从风险中恢复过来。

安全状态控制流程图见图１：

其次，使用安全管理、产品和技术的

～揽子解决方案保障电子政务的安全。

方正电子政务安全解决方案中使用

的安全技术和服务主要包括．防火墙技

术、入侵检测技术、网络防病毒技术和

完善的网络安全服务和培训。方正电子

政务安全解决方案示意图见图２：

方正安全产品的应用

方正防火墙的应用

采用方正防火墙实现对内网和外网

之间、内网用户和关键应用服务器之

间、内部子网之间的隔离与访问控制，

通过配置防火墙安全策略对重要网络的

保护。使用星核管理系统可以实现对分

布式防火墙的统一管理。

方正系列防火墙采用国内领先的微

　万方数据