縣級電子政務(wù)外網(wǎng)建設(shè)及網(wǎng)絡(luò)安全工作報告

1、建安區(qū)電子政務(wù)外網(wǎng)建設(shè)匯報新華三技術(shù)有限企業(yè)縣級電子政務(wù)外網(wǎng)建設(shè)及網(wǎng)絡(luò)安全工作報告第1頁內(nèi)容電子政務(wù)外網(wǎng)介紹1縣級電子政務(wù)外網(wǎng)建設(shè)要求2建安區(qū)電子政務(wù)外網(wǎng)建設(shè)方案3縣級電子政務(wù)外網(wǎng)建設(shè)及網(wǎng)絡(luò)安全工作報告第2頁電子政務(wù)外網(wǎng)介紹什么是電子政務(wù)外網(wǎng)? 電子政務(wù)外網(wǎng)是國家電子政務(wù)主要基礎(chǔ)設(shè)施，是承載各級政務(wù)部門用于經(jīng)濟調(diào)整、市場監(jiān)管、社會管理和公共服務(wù)等非包括國家秘密業(yè)務(wù)應(yīng)用系統(tǒng)政務(wù)公用網(wǎng)絡(luò)。國家電子政務(wù)外網(wǎng)，橫向連接各級黨委、人大、政府、政協(xié)、法院和檢察院等政務(wù)部門，縱向覆蓋中央、省、地(市)、縣、鄉(xiāng)鎮(zhèn)，支持跨地域、跨部門業(yè)務(wù)應(yīng)用、信息共享和業(yè)務(wù)協(xié)同。電子政務(wù)外網(wǎng)經(jīng)過安全防護辦法實現(xiàn)與互聯(lián)網(wǎng)邏輯隔離

2、，地方政務(wù)外網(wǎng)由省、地(市)和縣級廣域網(wǎng)和對應(yīng)城域網(wǎng)組成?？h級電子政務(wù)外網(wǎng)建設(shè)及網(wǎng)絡(luò)安全工作報告第3頁電子政務(wù)外網(wǎng)介紹為何要建設(shè)電子政務(wù)外網(wǎng)? 信息公開網(wǎng)上辦事部門共享聯(lián)合審批部門專有內(nèi)部業(yè)務(wù)縣級電子政務(wù)外網(wǎng)建設(shè)及網(wǎng)絡(luò)安全工作報告第4頁國家電子政務(wù)外網(wǎng)框架體系 政務(wù)外網(wǎng)按照管理層次劃分，可分為中央級、省級、地市級、縣級政務(wù)外網(wǎng)。網(wǎng)絡(luò)框架以下列圖所表示縣級電子政務(wù)外網(wǎng)建設(shè)及網(wǎng)絡(luò)安全工作報告第5頁電子政務(wù)外網(wǎng)區(qū)域劃分電子政務(wù)外網(wǎng)為何要做區(qū)域劃分? 電子政務(wù)網(wǎng)絡(luò)由政務(wù)內(nèi)網(wǎng)和政務(wù)外網(wǎng)組成，兩網(wǎng)之間物理隔離，政務(wù)外網(wǎng)與互聯(lián)網(wǎng)之間邏輯隔離。 （中辦發(fā)17號）國家發(fā)展改革委今后標準上不再同意建設(shè)新部門專用業(yè)

3、務(wù)網(wǎng)絡(luò)。財政部門標準上不再安排新部門專用業(yè)務(wù)網(wǎng)絡(luò)運行維護經(jīng)費。（發(fā)改高技988號）各地域各部門對現(xiàn)有業(yè)務(wù)專網(wǎng)應(yīng)用進行合理分類，分別向政務(wù)內(nèi)網(wǎng)或政務(wù)外網(wǎng)遷移，推進數(shù)據(jù)交換和共享安全可控。（國辦發(fā)66號）縣級電子政務(wù)外網(wǎng)建設(shè)及網(wǎng)絡(luò)安全工作報告第6頁電子政務(wù)外網(wǎng)“2+N”區(qū)域模型信息公開網(wǎng)上辦事部門共享聯(lián)合審批部門專有內(nèi)部業(yè)務(wù)縣級電子政務(wù)外網(wǎng)建設(shè)及網(wǎng)絡(luò)安全工作報告第7頁內(nèi)容電子政務(wù)外網(wǎng)介紹1縣級電子政務(wù)外網(wǎng)建設(shè)要求2建安區(qū)電子政務(wù)外網(wǎng)建設(shè)方案3縣級電子政務(wù)外網(wǎng)建設(shè)及網(wǎng)絡(luò)安全工作報告第8頁國家電子政務(wù)外網(wǎng)標準國家電子政務(wù)外網(wǎng)信息安全標準體系總體框架（GW0101）國家電子政務(wù)外網(wǎng)信息安全標準化工作規(guī)范

4、（GW0102）國家電子政務(wù)外網(wǎng)安全等級保護基本要求（GW0103-)國家電子政務(wù)外網(wǎng)安全等級保護實施指南（GW0104） 國家電子政務(wù)外網(wǎng)IPSec VPN安全接入技術(shù)要求與實施指南（GW0201）國家電子政務(wù)外網(wǎng)安全接入平臺技術(shù)規(guī)范（GW0202）國家電子政務(wù)外網(wǎng)安全監(jiān)測體系技術(shù)規(guī)范與實施指南（GW0203）國家電子政務(wù)外網(wǎng)安全管理系統(tǒng)技術(shù)要求與接口規(guī)范（GW0204）國家電子政務(wù)外網(wǎng)跨網(wǎng)數(shù)據(jù)安全交換技術(shù)要求與實施指南（GW0205）接入政務(wù)外網(wǎng)局域網(wǎng)安全技術(shù)規(guī)范（GW0206-）國家電子政務(wù)外網(wǎng)IPv4地址規(guī)劃（GW0206）國家電子政務(wù)外網(wǎng)IPv4地址地方分配布署指南（GW0207）國

5、家電子政務(wù)外網(wǎng)網(wǎng)絡(luò)技術(shù)參考指南（） 縣級電子政務(wù)外網(wǎng)建設(shè)及網(wǎng)絡(luò)安全工作報告第9頁接入政務(wù)外網(wǎng)局域網(wǎng)安全技術(shù)規(guī)范為指導(dǎo)各級政務(wù)部門局域網(wǎng)經(jīng)過專線接入到國家電子政務(wù)外網(wǎng)，并在各單位局域網(wǎng)接入后確保政務(wù)外網(wǎng)及所承載政務(wù)業(yè)務(wù)安全，依據(jù)我國相關(guān)法律、法規(guī)和技術(shù)規(guī)范，并結(jié)合政務(wù)外網(wǎng)實際應(yīng)用需求及建設(shè)經(jīng)驗編制本規(guī)范。 各級政務(wù)部門局域網(wǎng)在接入政務(wù)外網(wǎng)后，局域網(wǎng)終端既可訪問互聯(lián)網(wǎng)，又可訪問政務(wù)外網(wǎng)相關(guān)業(yè)務(wù)系統(tǒng)。 因為各單位局域網(wǎng)建設(shè)和管理均由各單位自行負責(zé)，信息安全等級保護和運維保障情況各不相同，為保障政務(wù)外網(wǎng)相關(guān)業(yè)務(wù)連續(xù)性和整體安全性， 本規(guī)范提出了局域網(wǎng)總體、邊界和接入終端等安全技術(shù)要求?？h級電子政務(wù)外網(wǎng)

6、建設(shè)及網(wǎng)絡(luò)安全工作報告第10頁河南省電子政務(wù)外網(wǎng)建設(shè)要求縣級電子政務(wù)外網(wǎng)建設(shè)及網(wǎng)絡(luò)安全工作報告第11頁電子政務(wù)外網(wǎng)“MPLS VPN”模型 作為承載各級政務(wù)部門各種業(yè)務(wù)網(wǎng)絡(luò)，政務(wù)外網(wǎng)全網(wǎng)采取VPN技術(shù)確保不一樣部門不一樣業(yè)務(wù)之間安全性與隔離性。縣級電子政務(wù)外網(wǎng)建設(shè)及網(wǎng)絡(luò)安全工作報告第12頁內(nèi)容電子政務(wù)外網(wǎng)介紹1縣級電子政務(wù)外網(wǎng)建設(shè)要求2建安區(qū)電子政務(wù)外網(wǎng)建設(shè)方案3縣級電子政務(wù)外網(wǎng)建設(shè)及網(wǎng)絡(luò)安全工作報告第13頁政務(wù)部門局域網(wǎng)現(xiàn)實狀況之處理方案縣級電子政務(wù)外網(wǎng)建設(shè)及網(wǎng)絡(luò)安全工作報告第14頁縣區(qū)電子政務(wù)外網(wǎng)拓撲圖縣級電子政務(wù)外網(wǎng)建設(shè)及網(wǎng)絡(luò)安全工作報告第15頁安全設(shè)備-流量清洗縣級電子政務(wù)外網(wǎng)建設(shè)及網(wǎng)

7、絡(luò)安全工作報告第16頁安全設(shè)備-流量清洗工具箱flood泛洪攻擊行為。異常流量清洗。預(yù)防DDOS(分布式拒絕服務(wù)DDoS:Distributed Denial of Service攻擊指借助于客戶/服務(wù)器技術(shù)，將多個計算機聯(lián)合起來作為攻擊平臺，對一個或多個目標發(fā)動DDoS攻擊，從而成倍地提升拒絕服務(wù)攻擊威力。)攻擊。縣級電子政務(wù)外網(wǎng)建設(shè)及網(wǎng)絡(luò)安全工作報告第17頁安全設(shè)備-綜合網(wǎng)關(guān)負載均衡AV防病毒入侵防御功效應(yīng)用識別縣級電子政務(wù)外網(wǎng)建設(shè)及網(wǎng)絡(luò)安全工作報告第18頁安全設(shè)備-可信邊界安全網(wǎng)關(guān)鏈路加密身份認證訪問電子政務(wù)網(wǎng)與互聯(lián)網(wǎng)時隔離控制縣級電子政務(wù)外網(wǎng)建設(shè)及網(wǎng)絡(luò)安全工作報告第19頁安全設(shè)備-統(tǒng)一運維管理系統(tǒng)采集各類網(wǎng)絡(luò)設(shè)備、安全設(shè)備、主機服務(wù)