會議進(jìn)行了“2017-2018年度互聯(lián)網(wǎng)+政務(wù)服務(wù)優(yōu)秀解決方案”的評選，浙江華通云數(shù)據(jù)科技有限公司的“政務(wù)安全解決方案（DDos高防+Waf應(yīng)用防火墻+安全客戶端+安全運(yùn)維服務(wù)等）”得到領(lǐng)導(dǎo)專家的一致認(rèn)可，榮獲此殊榮，并入選“互聯(lián)網(wǎng)+政務(wù)服務(wù)解決方案推薦目錄白皮書”。
浙江華通云數(shù)據(jù) 政務(wù)安全解決方案 簡介
華通云充分利用自身的云計算和大數(shù)據(jù)資源，通過在政務(wù)安全服務(wù)和云計算方面的經(jīng)驗(yàn)和案例，結(jié)合業(yè)界先進(jìn)的安全技術(shù)，從網(wǎng)絡(luò)、主機(jī)、應(yīng)用、數(shù)據(jù)、管理等五個維度，總結(jié)了一套完整的政務(wù)云安全解決方案，為各政府部門提供了全方位、差異化、可定制的安全云服務(wù)。
在網(wǎng)絡(luò)安全保障中，DDOS攻擊是目前黑客攻擊的慣用手法，華通云通過專業(yè)的防DDOS設(shè)備和技術(shù)來幫助網(wǎng)站抵御DDOS攻擊，通過對報文源的合法性檢查，會話檢查等清洗策略，對攻擊報文禁止通過，合法報文正常轉(zhuǎn)發(fā)，并實(shí)時通知用戶網(wǎng)站防御狀態(tài)，達(dá)到有效防御DDOS攻擊的目的。
隨著web技術(shù)的廣泛應(yīng)用，簡單的網(wǎng)頁瀏覽逐漸轉(zhuǎn)變?yōu)橹匾獦I(yè)務(wù)系統(tǒng)的主要載體，web應(yīng)用逐漸變?yōu)楹诳凸舻挠忠恢貫?zāi)區(qū)。華通云的web應(yīng)用防火墻等同于傳統(tǒng)IDC機(jī)房的IPS防護(hù)系統(tǒng)，基于云安全產(chǎn)品在大數(shù)據(jù)應(yīng)用上的實(shí)現(xiàn)，防護(hù)業(yè)務(wù)支持HTTP／HTTPS，通過防御SQL注入、XSS跨站腳本、常見Web服務(wù)器插件漏洞、木馬上傳、非授權(quán)核心資源訪問等OWASP常見攻擊，過濾海量惡意訪問，避免網(wǎng)站資產(chǎn)數(shù)據(jù)泄露，保障網(wǎng)站的安全與可用性。
在運(yùn)維安全上我們采取堡壘機(jī)的策略。云堡壘機(jī)是一款基于云計算的安全運(yùn)維管理服務(wù)的SaaS平臺，提供現(xiàn)代化的運(yùn)維安全管理服務(wù)，幾分鐘內(nèi)就擁有屬于自己的運(yùn)維安全管理體系，從而解決了IT運(yùn)維操作過程中操作系統(tǒng)賬號復(fù)用，數(shù)據(jù)泄露，運(yùn)維權(quán)限混亂，運(yùn)維過程不透明等安全風(fēng)險問題。除此以外，華通可以提供底層物理數(shù)據(jù)中心制冷系統(tǒng)、供電系統(tǒng)備份容災(zāi)、專屬集群、定期容災(zāi)演練、身份識別、介質(zhì)消磁以及網(wǎng)絡(luò)流量審計、宿主機(jī)系統(tǒng)審計等云端管控審計平臺，為政務(wù)云的使用提供全方位的運(yùn)維保障。
與此同時，針對安全管理上的問題，華通云推出云安全管家服務(wù)。此服務(wù)由安全專家提供一對一的技術(shù)支撐，7*24應(yīng)急響應(yīng)，實(shí)現(xiàn)日常安全巡檢告警通報、威脅情報分析、入侵事件分析等高級服務(wù)。并提供安全產(chǎn)品定制化防護(hù)規(guī)則和策略配置、安全評估、安全咨詢等個性化服務(wù)。
華通云平臺承載著浙江省政府門戶網(wǎng)站、省政務(wù)服務(wù)網(wǎng)、杭州市門戶網(wǎng)站等各種應(yīng)用近400個。在G20國際會議期間，成功防御攔截WEB應(yīng)用攻擊338.83萬次，攔截CC攻擊1089次，檢測漏洞800多個，阻止針對性攻擊1.63萬次�；赝^去，華通政務(wù)云經(jīng)歷了世界互聯(lián)網(wǎng)大會、G20、黨的十九大等多次重大活動安全保障任務(wù)的考驗(yàn)。今后，浙江華通云將繼續(xù)秉承“創(chuàng)新、高效、用心、簡約”的精神，依托強(qiáng)大的云安全解決方案為更多的政府部門提供全方位、個性化的政務(wù)云安全服務(wù)。
