會(huì )議進(jìn)行了“2017-2018年度互聯(lián)網(wǎng)+政務(wù)服務(wù)優(yōu)秀解決方案”的評選，浙江華通云數據科技有限公司的“政務(wù)安全解決方案（DDos高防+Waf應用防火墻+安全客戶(hù)端+安全運維服務(wù)等）”得到領(lǐng)導專(zhuān)家的一致認可，榮獲此殊榮，并入選“互聯(lián)網(wǎng)+政務(wù)服務(wù)解決方案推薦目錄白皮書(shū)”。
浙江華通云數據 政務(wù)安全解決方案 簡(jiǎn)介
華通云充分利用自身的云計算和大數據資源，通過(guò)在政務(wù)安全服務(wù)和云計算方面的經(jīng)驗和案例，結合業(yè)界先進(jìn)的安全技術(shù)，從網(wǎng)絡(luò )、主機、應用、數據、管理等五個(gè)維度，總結了一套完整的政務(wù)云安全解決方案，為各政府部門(mén)提供了全方位、差異化、可定制的安全云服務(wù)。
在網(wǎng)絡(luò )安全保障中，DDOS攻擊是目前黑客攻擊的慣用手法，華通云通過(guò)專(zhuān)業(yè)的防DDOS設備和技術(shù)來(lái)幫助網(wǎng)站抵御DDOS攻擊，通過(guò)對報文源的合法性檢查，會(huì )話(huà)檢查等清洗策略，對攻擊報文禁止通過(guò)，合法報文正常轉發(fā)，并實(shí)時(shí)通知用戶(hù)網(wǎng)站防御狀態(tài)，達到有效防御DDOS攻擊的目的。
隨著(zhù)web技術(shù)的廣泛應用，簡(jiǎn)單的網(wǎng)頁(yè)瀏覽逐漸轉變?yōu)橹匾獦I(yè)務(wù)系統的主要載體，web應用逐漸變?yōu)楹诳凸舻挠忠恢貫膮^。華通云的web應用防火墻等同于傳統IDC機房的IPS防護系統，基于云安全產(chǎn)品在大數據應用上的實(shí)現，防護業(yè)務(wù)支持HTTP／HTTPS，通過(guò)防御SQL注入、XSS跨站腳本、常見(jiàn)Web服務(wù)器插件漏洞、木馬上傳、非授權核心資源訪(fǎng)問(wèn)等OWASP常見(jiàn)攻擊，過(guò)濾海量惡意訪(fǎng)問(wèn)，避免網(wǎng)站資產(chǎn)數據泄露，保障網(wǎng)站的安全與可用性。
在運維安全上我們采取堡壘機的策略。云堡壘機是一款基于云計算的安全運維管理服務(wù)的SaaS平臺，提供現代化的運維安全管理服務(wù)，幾分鐘內就擁有屬于自己的運維安全管理體系，從而解決了IT運維操作過(guò)程中操作系統賬號復用，數據泄露，運維權限混亂，運維過(guò)程不透明等安全風(fēng)險問(wèn)題。除此以外，華通可以提供底層物理數據中心制冷系統、供電系統備份容災、專(zhuān)屬集群、定期容災演練、身份識別、介質(zhì)消磁以及網(wǎng)絡(luò )流量審計、宿主機系統審計等云端管控審計平臺，為政務(wù)云的使用提供全方位的運維保障。
與此同時(shí)，針對安全管理上的問(wèn)題，華通云推出云安全管家服務(wù)。此服務(wù)由安全專(zhuān)家提供一對一的技術(shù)支撐，7*24應急響應，實(shí)現日常安全巡檢告警通報、威脅情報分析、入侵事件分析等高級服務(wù)。并提供安全產(chǎn)品定制化防護規則和策略配置、安全評估、安全咨詢(xún)等個(gè)性化服務(wù)。
華通云平臺承載著(zhù)浙江省政府門(mén)戶(hù)網(wǎng)站、省政務(wù)服務(wù)網(wǎng)、杭州市門(mén)戶(hù)網(wǎng)站等各種應用近400個(gè)。在G20國際會(huì )議期間，成功防御攔截WEB應用攻擊338.83萬(wàn)次，攔截CC攻擊1089次，檢測漏洞800多個(gè)，阻止針對性攻擊1.63萬(wàn)次。回望過(guò)去，華通政務(wù)云經(jīng)歷了世界互聯(lián)網(wǎng)大會(huì )、G20、黨的十九大等多次重大活動(dòng)安全保障任務(wù)的考驗。今后，浙江華通云將繼續秉承“創(chuàng )新、高效、用心、簡(jiǎn)約”的精神，依托強大的云安全解決方案為更多的政府部門(mén)提供全方位、個(gè)性化的政務(wù)云安全服務(wù)。
