崇明區隸屬上海市,位于長(cháng)江入海口,由崇明、長(cháng)興、橫沙三島組成,她是上海可持續發(fā)展的重要戰略空間,也是國家可持續發(fā)展實(shí)驗區、全國科普示范縣、上海低碳經(jīng)濟示范區。一直以來(lái),崇明政府主要領(lǐng)導高度關(guān)注電子政務(wù)建設,針對原來(lái)電子政務(wù)基礎設施利用率低、重復建設嚴重等問(wèn)題,要求整合電子政務(wù)資源,進(jìn)一步降低行政成本。

新華三認為,要有效解決這一問(wèn)題,其重要手段就是通過(guò)云計算技術(shù)來(lái)整合分散的計算、存儲、數據和業(yè)務(wù)資源,從根本上解決電子政務(wù)應用部署靈活性不高、運維困難等問(wèn)題。憑借在云計算、大安全、大互聯(lián)和應用實(shí)踐等方面的技術(shù)優(yōu)勢與行業(yè)經(jīng)驗,新華三獨家中標了崇明政務(wù)云平臺建設項目,向用戶(hù)提供了全套的“云網(wǎng)安深度融合”的
H3Cloud+CAS+SDN+overlay
政務(wù)云解決方案,建成后的崇明區政務(wù)云平臺成為同類(lèi)型應用中的成功典范。
構筑政務(wù)云整體安全防御體系
云計算變革著(zhù)傳統IT的交付流程,彈性靈活的資源配置為政務(wù)業(yè)務(wù)部署提供了更多可能。盡管虛擬化技術(shù)充分發(fā)揮了數據中心的硬件性能,利用不斷擴展的計算資源打破了固有界限,但數據和業(yè)務(wù)在遷移、應用、運維的過(guò)程中,仍然面臨著(zhù)安全問(wèn)題,核心訴求就是對隱私性、完整性、可用性的保護。
上海是全國信息化建設的領(lǐng)頭羊,而崇明是上海可持續發(fā)展的重要戰略空間。因此,上海市崇明政務(wù)云建設要求很高,安全要求更高,崇明區之所以選擇新華三作為獨家供應商,一個(gè)很重要的原因就是新華三在安全領(lǐng)域的優(yōu)勢。H3C搭建了國內首個(gè)滿(mǎn)足公安三級等保要求和網(wǎng)信辦安全審查要求的云平臺,并參與公安部《云計算安全等級保護標準與測評要求》、國家信息中心《政務(wù)云等級保護基本要求及實(shí)施指南》、工信部《云計算安全服務(wù)實(shí)施指南》等標準起草,可以提供從主機安全、網(wǎng)絡(luò )安全、應用安全以及數據安全等一整套云安全解決方案。

崇明政務(wù)云主要參考以下標準:
- 中央網(wǎng)信辦《信息安全技術(shù)云計算服務(wù)安全指南》(GB/T 31167-2014)
- 中央網(wǎng)信辦《信息安全技術(shù)云計算服務(wù)安全能力要求》(GB/T 31168-2014)
- 公安部《網(wǎng)絡(luò )安全等級保護基本要求 第1部分:安全通用要求》
- 公安部《網(wǎng)絡(luò )安全等級保護基本要求 第2部分:云計算安全擴展要求》
- 國家信息中心《國家電子政務(wù)外網(wǎng)——跨網(wǎng)數據安全交換技術(shù)要求與實(shí)施指南》
- 國家信息中心《國家電子政務(wù)外網(wǎng)——政務(wù)云安全要求》
崇明政務(wù)云整體安全方案已部署中高端系列防火墻、入侵防御系統、堡壘機、漏洞掃描、數據庫審計、網(wǎng)閘、負載均衡、WAF和天機-安全管理中心等安全產(chǎn)品。將全網(wǎng)安全資源建設成統一的安全能力中心。東西向安全能力中心實(shí)現虛擬機之間的安全隔離,避免虛機上的風(fēng)險在內部橫向擴散,提供多虛擬機之間的業(yè)務(wù)負載均衡,保障服務(wù)的可靠性。南北向安全能力中心實(shí)現平臺和租戶(hù)從政務(wù)外網(wǎng)向廣域網(wǎng)、互聯(lián)網(wǎng)訪(fǎng)問(wèn)以及從廣域網(wǎng)、互聯(lián)網(wǎng)訪(fǎng)問(wèn)政務(wù)外網(wǎng)的流量全方位安全防護。并通過(guò)等保合規咨詢(xún)+安全產(chǎn)品+專(zhuān)業(yè)安全服務(wù)實(shí)現云等保一體化交付,為用戶(hù)構建了整體縱深安全技術(shù)防護體系和安全運維體系。

在崇明電信局政務(wù)云工作小組和新華三安全服務(wù)團隊的一致努力下,崇明政務(wù)云平臺構建起一整套完善的安全管理體系,安全管理責任定義明確,安全管理辦法實(shí)施落地,為崇明政務(wù)云的安全運行保駕護航。平臺建成之后兩個(gè)月內即通過(guò)了上海第三方等保測評機構的等保三級的測評,充分體現了新華三在安全解決方案和安全服務(wù)保障方面的能力。
云計算環(huán)境的復雜性增加了安全防御的難度。但憑借華三云安全解決方案為物理層、資源抽象與控制層、云服務(wù)層提供的全方位安全防護,崇明政務(wù)云在5月爆發(fā)的“WannaCry”勒索病毒席卷全球過(guò)程中安然無(wú)恙,經(jīng)受住了這場(chǎng)嚴酷的實(shí)戰考驗。未來(lái)我們有理由相信華三安全解決方案能夠經(jīng)受更多的挑戰。
新華三持續服務(wù)政府行業(yè),目前已經(jīng)順利交付了12個(gè)國家部委云、18個(gè)省級政務(wù)云和100多個(gè)地市及區縣政務(wù)云,長(cháng)期高居政務(wù)云市場(chǎng)份額首位,崇明政務(wù)云平臺的成功建設是新華三實(shí)力的又一次集中體現。