會(huì)議進(jìn)行了“2017-2018年度互聯(lián)網(wǎng)+政務(wù)服務(wù)優(yōu)秀解決方案”的評(píng)選，浙江華通云數(shù)據(jù)科技有限公司的“政務(wù)安全解決方案（DDos高防+Waf應(yīng)用防火墻+安全客戶(hù)端+安全運(yùn)維服務(wù)等）”得到領(lǐng)導(dǎo)專(zhuān)家的一致認(rèn)可，榮獲此殊榮，并入選“互聯(lián)網(wǎng)+政務(wù)服務(wù)解決方案推薦目錄白皮書(shū)”。
浙江華通云數(shù)據(jù) 政務(wù)安全解決方案 簡(jiǎn)介
華通云充分利用自身的云計(jì)算和大數(shù)據(jù)資源，通過(guò)在政務(wù)安全服務(wù)和云計(jì)算方面的經(jīng)驗(yàn)和案例，結(jié)合業(yè)界先進(jìn)的安全技術(shù)，從網(wǎng)絡(luò)、主機(jī)、應(yīng)用、數(shù)據(jù)、管理等五個(gè)維度，總結(jié)了一套完整的政務(wù)云安全解決方案，為各政府部門(mén)提供了全方位、差異化、可定制的安全云服務(wù)。
在網(wǎng)絡(luò)安全保障中，DDOS攻擊是目前黑客攻擊的慣用手法，華通云通過(guò)專(zhuān)業(yè)的防DDOS設(shè)備和技術(shù)來(lái)幫助網(wǎng)站抵御DDOS攻擊，通過(guò)對(duì)報(bào)文源的合法性檢查，會(huì)話(huà)檢查等清洗策略，對(duì)攻擊報(bào)文禁止通過(guò)，合法報(bào)文正常轉(zhuǎn)發(fā)，并實(shí)時(shí)通知用戶(hù)網(wǎng)站防御狀態(tài)，達(dá)到有效防御DDOS攻擊的目的。
隨著web技術(shù)的廣泛應(yīng)用，簡(jiǎn)單的網(wǎng)頁(yè)瀏覽逐漸轉(zhuǎn)變?yōu)橹匾獦I(yè)務(wù)系統(tǒng)的主要載體，web應(yīng)用逐漸變?yōu)楹诳凸舻挠忠恢貫?zāi)區(qū)。華通云的web應(yīng)用防火墻等同于傳統(tǒng)IDC機(jī)房的IPS防護(hù)系統(tǒng)，基于云安全產(chǎn)品在大數(shù)據(jù)應(yīng)用上的實(shí)現(xiàn)，防護(hù)業(yè)務(wù)支持HTTP／HTTPS，通過(guò)防御SQL注入、XSS跨站腳本、常見(jiàn)Web服務(wù)器插件漏洞、木馬上傳、非授權(quán)核心資源訪(fǎng)問(wèn)等OWASP常見(jiàn)攻擊，過(guò)濾海量惡意訪(fǎng)問(wèn)，避免網(wǎng)站資產(chǎn)數(shù)據(jù)泄露，保障網(wǎng)站的安全與可用性。
在運(yùn)維安全上我們采取堡壘機(jī)的策略。云堡壘機(jī)是一款基于云計(jì)算的安全運(yùn)維管理服務(wù)的SaaS平臺(tái)，提供現(xiàn)代化的運(yùn)維安全管理服務(wù)，幾分鐘內(nèi)就擁有屬于自己的運(yùn)維安全管理體系，從而解決了IT運(yùn)維操作過(guò)程中操作系統(tǒng)賬號(hào)復(fù)用，數(shù)據(jù)泄露，運(yùn)維權(quán)限混亂，運(yùn)維過(guò)程不透明等安全風(fēng)險(xiǎn)問(wèn)題。除此以外，華通可以提供底層物理數(shù)據(jù)中心制冷系統(tǒng)、供電系統(tǒng)備份容災(zāi)、專(zhuān)屬集群、定期容災(zāi)演練、身份識(shí)別、介質(zhì)消磁以及網(wǎng)絡(luò)流量審計(jì)、宿主機(jī)系統(tǒng)審計(jì)等云端管控審計(jì)平臺(tái)，為政務(wù)云的使用提供全方位的運(yùn)維保障。
與此同時(shí)，針對(duì)安全管理上的問(wèn)題，華通云推出云安全管家服務(wù)。此服務(wù)由安全專(zhuān)家提供一對(duì)一的技術(shù)支撐，7*24應(yīng)急響應(yīng)，實(shí)現(xiàn)日常安全巡檢告警通報(bào)、威脅情報(bào)分析、入侵事件分析等高級(jí)服務(wù)。并提供安全產(chǎn)品定制化防護(hù)規(guī)則和策略配置、安全評(píng)估、安全咨詢(xún)等個(gè)性化服務(wù)。
華通云平臺(tái)承載著浙江省政府門(mén)戶(hù)網(wǎng)站、省政務(wù)服務(wù)網(wǎng)、杭州市門(mén)戶(hù)網(wǎng)站等各種應(yīng)用近400個(gè)。在G20國(guó)際會(huì)議期間，成功防御攔截WEB應(yīng)用攻擊338.83萬(wàn)次，攔截CC攻擊1089次，檢測(cè)漏洞800多個(gè)，阻止針對(duì)性攻擊1.63萬(wàn)次�；赝^(guò)去，華通政務(wù)云經(jīng)歷了世界互聯(lián)網(wǎng)大會(huì)、G20、黨的十九大等多次重大活動(dòng)安全保障任務(wù)的考驗(yàn)。今后，浙江華通云將繼續(xù)秉承“創(chuàng)新、高效、用心、簡(jiǎn)約”的精神，依托強(qiáng)大的云安全解決方案為更多的政府部門(mén)提供全方位、個(gè)性化的政務(wù)云安全服務(wù)。
