扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
随着电子政务工程的开展,越来越多的政府对外业务都转移到网站系统上,公众通过访问职能机构网站,就可以方便的完成业务办理。
某市财政局作为实施财政监督,参与调控国民经济的政府职能部门,在政务网站上提供了包括会计专业技术资格考试网上报名、政府采购系统查询、注册登记管理等诸多应用业务,确保这些公众服务业务能够稳定、有效的的运营,是电子政务工程必须考虑的问题。
而对业务系统的保护,在电子政务安全建设中往往就是对WEB发布系统的保护,在某市财政局网络中就是如此。此次电子政务外网安全建设的重点就是保护其对外web发布系统免受SQL注入、溢出攻击等深层威胁行为影响。
解决方案
某市财政局政务外网部分进行评估后发现,主要业务都在其政务网站上提供了用户使用界面或链接,保护公众业务的安全运行,就需要针对财政局的WEB网站进行保护。
从方案设计上来看,需要将某市财政局的WEB服务系统独立出来,单独划出安全域。在网络出口处部署一体化安全网关,主要对内部OA系统提供立体化防御,在WEB服务器域,串行部署天清入侵防御产品,应对威胁WEB业务的SQL注入、跨站脚本攻击等威胁。
案例点评
本方案的特点是一体化安全网关与入侵防御产品的协同使用,是典型的产品组合使用解决案例。
利用天清汉马USG的全面防御能力,控制对内部网络的访问和威胁防御。
利用天清IPS的WEB业务防御能力,重点保护需要对外提供服务的WEB业务系统。
由于内部OA系统和WEB业务域的安全等级和安全需求不一样,所以针对这两个不同的区域,需要有不同安全防御措施,一体化安全网关和入侵防御组合的递进式防御策略,是政务网安全建设的一种不错的选择。
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。
现场直击|2021世界人工智能大会
直击5G创新地带,就在2021MWC上海
5G已至 转型当时——服务提供商如何把握转型的绝佳时机
寻找自己的Flag
华为开发者大会2020(Cloud)- 科技行者