前言

      隨著政府行業(yè)電子政務的發(fā)展，數(shù)據(jù)中心業(yè)務大集中已經(jīng)成為一種趨勢。當大量的業(yè)務都集中在數(shù)據(jù)中心中，海量的數(shù)據(jù)如何更好的為民生服務，為領導提供更堅實的決策依據(jù)，就顯得尤為重要，而且如何保障數(shù)據(jù)中心的業(yè)務安全性以及可靠性也至關重要。

數(shù)據(jù)中心（云計算、大數(shù)據(jù)）

      大數(shù)據(jù)可視化決策分析系統(tǒng)，能夠?qū)⒊鞘羞\行核心系統(tǒng)的各項關鍵數(shù)據(jù)進行可視化呈現(xiàn)，從而對包括應急指揮、城市管理、公共安全、環(huán)境保護、智能交通、基礎設施等領域進行管理決策支持，進而實現(xiàn)城市智慧式管理和運行。

 多部門、多類型數(shù)據(jù)融合，全面互聯(lián)互通

  強大的城市綜合管理駕駛艙

  無以倫比的大數(shù)據(jù)吞吐及顯示性能

  為監(jiān)控中心量身打造的大屏多屏解決方案

  豐富絢麗的數(shù)據(jù)展現(xiàn)形式

網(wǎng)絡安全等級保護（等保2.0）解決方案

  等級保護整改建設

  依照等保2.0標準對：

物理安全：依照標準對數(shù)據(jù)中心機房進行防火、防盜、防靜電，電力保障等物理安全進行整改或加固。

網(wǎng)絡安全：網(wǎng)絡結(jié)構(gòu)進行優(yōu)化，網(wǎng)絡優(yōu)先級控制；互聯(lián)網(wǎng)出口進行抗拒絕服務攻擊防護；鏈路能夠進行負載均衡實現(xiàn)智能選路；互聯(lián)網(wǎng)出口進行上網(wǎng)行為管控實現(xiàn)應用阻截、流控和網(wǎng)絡行為審計功能；內(nèi)外網(wǎng)之間部署網(wǎng)閘等安全防護系統(tǒng)

主機安全：服務器及用戶終端統(tǒng)一安裝網(wǎng)絡殺毒軟件；服務器及用戶終端統(tǒng)一安裝必要的終端安全管理系統(tǒng)；進行人工干預的安全加固工作；

應用安全：使用統(tǒng)一認證系統(tǒng)進行身份管理和認證管理；重要業(yè)務訪問建立安全加密連接；業(yè)務服務器前端部署服務器負載均衡實現(xiàn)通信可用性保障；建立CA系統(tǒng)保證抗抵賴機制；實行代碼審計工作防御應用級安全漏洞；遠程辦公用戶可通過連接SSL VPN進行應用的授權(quán)登陸和加密訪問；實時監(jiān)控應用服務的性能和審計信息；

數(shù)據(jù)安全：建立備份恢復機制，部署備份服務器和存儲系統(tǒng)；建立異地災備設施；重要數(shù)據(jù)的存儲進行加密和離線處理；建立備份恢復檢驗機制；經(jīng)過網(wǎng)閘的圖像數(shù)據(jù)擺渡，實現(xiàn)數(shù)據(jù)的不落地操作，確保敏感數(shù)據(jù)的不外泄及鏈路傳輸?shù)谋Ｃ苄栽瓌t。     

安全管理層面：部署安全管理中心進行全網(wǎng)管控；編寫對應安全管理制度、安全管理機構(gòu)設定、人員安全管理規(guī)范、系統(tǒng)建設管理規(guī)范、系統(tǒng)運維管理規(guī)范。

政務移動安全接入

 前言

      隨著現(xiàn)代信息技術(shù)的發(fā)展，越來越多的政府單位將日常辦公平臺逐漸遷移到網(wǎng)絡平臺、統(tǒng)一應用平臺之上。辦公網(wǎng)絡化、應用集中化的變革帶來了資源全局統(tǒng)一調(diào)配、業(yè)務流程化、辦公規(guī)范化的巨大優(yōu)勢。隨著智能手機、平板以及無線網(wǎng)絡的普及，移動設備和移動互聯(lián)網(wǎng)帶來的移動化不再是一個趨勢的概念，她正以不可阻擋之勢改變?nèi)藗兊墓ぷ鞣绞剑蔀槿粘＾k公的重要工具。利用移動設備，我們可以利用更多的碎片時間處理郵件、流程，查看數(shù)據(jù)報表，特別是作為政府監(jiān)管單位，可以借助移動化手段進一步加大監(jiān)管力度，提高應急處理能力。

      面臨問題

政府內(nèi)部人員在出差或者開會期間也需要接入辦公網(wǎng)絡，如何保證安全接入方式；     

大量執(zhí)法人員需要借助移動終端實現(xiàn)快速現(xiàn)場取證以及回傳，如何保證數(shù)據(jù)傳輸?shù)陌踩裕?/span>

原有適用于電腦的公文流轉(zhuǎn)系統(tǒng)如何有效遷移到移動終端上；

大量第三方企業(yè)也可以通過移動終端實現(xiàn)快速安全數(shù)據(jù)上報；

大量的移動終端如何實現(xiàn)有效設備管理、內(nèi)容管理。

IT運維

背景

      隨著政府行業(yè)業(yè)務發(fā)展的不斷壯大，IT基礎設施規(guī)模也越來越龐大、結(jié)構(gòu)變得相對復雜，而信息中心對IT基礎設施的管理主要以手工為主，對基礎設施故障的管理處于被動救火的狀態(tài)，故障分析速度慢，根源定位難度大，基礎設施更新?lián)Q代、擴容建設缺乏科學性能評估依據(jù)，難以應對業(yè)務系統(tǒng)安全運行保障要求。相比于其他行業(yè)，政府部門對運維的安全保障有著更高的要求，政府對其項目的管理加強了重視。政府的IT系統(tǒng)一般都屬于規(guī)模龐大，從Web網(wǎng)站到網(wǎng)絡系統(tǒng)，從政務職能到網(wǎng)上辦公都需要IT系統(tǒng)的有力支撐，保障其正常運轉(zhuǎn)，使之成為真正服務于百姓的政府網(wǎng)站，全面提升電子政務服務體驗。簡言之，政府行業(yè)需要全方面的IT運維解決方案，基礎設施、職能服務以及網(wǎng)上辦公等眾多需要得到有效管理。     

需求

  1.數(shù)據(jù)中心需求持續(xù)增長

政府數(shù)據(jù)中心的應用逐漸增多，不管是硬件設備還是軟件方面，各大廠商、不同類型的軟硬件使得維護起來越來髡來，運維技術(shù)變得日益復雜，政府機構(gòu)對自主運維越來越不得心應手，迫切希望有第三方管理軟件代替自主運維，節(jié)省大量的人力物力。

  2.廠商各自為政

信息化的普及，各大網(wǎng)絡設備、服務器等廠商蜂擁而起，各自的監(jiān)控系統(tǒng)、CMDB、流程服務平臺、與運維服務門戶的建設呈現(xiàn)分布式、異構(gòu)性。各廠商各自為政，很難實現(xiàn)全網(wǎng)設備統(tǒng)一管理，給監(jiān)控力度帶來了不利，直接影響了運維部門的工作效率

  3.IT救火模式盛行，被動運維

很多政府單位在運維工作中，普遍采用禁言法則，日常工作中依然處于“救火”狀態(tài)，非常被動的處理各種故障。針對運維中面臨的日益凸顯的風險，各政府單位急需建立運維管理體系，使運維工作更加科學化、規(guī)范化和專業(yè)化。

  4.網(wǎng)絡環(huán)境復雜

網(wǎng)絡設備的型號多，不同設備上線的年代不同，造成了網(wǎng)絡環(huán)境復雜難以梳理，日常維護難度較大，發(fā)生問題時比較難以定位問題發(fā)生的根源，解決故障的時間往往較長，管理人員的工作壓力較大，疲于解決各類未知問題，工作效率難以提高。

  5.運維模式不規(guī)范

信息中心由于業(yè)務不斷發(fā)展、系統(tǒng)規(guī)模不斷擴大，用于確定系統(tǒng)故障以及恢復時間越來越長，判斷故障的難度越來越大。運維人員的管理意識比較淺薄，運維流程與信息組織結(jié)構(gòu)匹配程度不是很密切，在實際運維時往往出現(xiàn)了很多問題。信息中心缺乏信息化的管理體系標準與管理制度，信息支持能力過低，對常見性故障缺乏一套行之有效的監(jiān)控與處理機制。

  6.資源未合理利用，盲目投資

網(wǎng)絡系統(tǒng)在政府單位日常工作中的作用越來越重要，各項業(yè)務的不斷深入，要求我們在數(shù)據(jù)網(wǎng)絡上開展越來越多的應用服務，例如重要的業(yè)務系統(tǒng) 等不斷的上線、擴容，同時又有傳語音、傳圖像等各種需求，導致網(wǎng)絡卡頓，經(jīng)常性的斷網(wǎng)，被誤以為是網(wǎng)絡的承載能力已到了盡頭，又重新加購網(wǎng)絡設備，到頭來發(fā)現(xiàn)網(wǎng)絡問題仍然存在。