省级政务“一网通办”，网御星云安全护航

跨省办业务

流程“云端过审”

个体商户注册登记智能“一键秒批”

提取公积金不用繁琐流程

刷脸就能“到账”

……

如此顺畅的办事流程

得益于“互联网+政务服务”模式下的

“政务一网通平台”、

“信息资源统一开放平台”等

多个系统的便民服务～

除了开展“便民政务”外

省级政务外网

也为省级部门间的跨部门业务

提供业务信息共享通道

承担国家重要业务系统

网络上联对接任务

让“云端政务”高效便捷～

然而

在轻松享受电子政务便利的同时

安全问题也不容忽视～

目前

电子政务外网的安全威胁

呈现出全天候、常态化特征

电子政务外网互联网区、公共区

部署了大量重要应用

同样面临高频次、隐蔽性强的

持续性攻击威胁～

因此

政务外网的安全监测平台建设至关重要

近年来

我国政府也高度重视

政务外网的安全监测平台建设

并持续发布了相关意见、通知

2018年：国务院发布《关于加快推进全国一体化在线政务服务平台建设的指导意见》（国发〔2018〕27号），明确要求“坚持安全可控，全面落实总体国家安全观，树立网络安全底线思维，健全管理制度，落实主体责任，强化网络安全规划、安全建设、安全监测和安全态势感知分析，健全安全通报机制，加强综合防范，积极运用安全可靠技术产品，推动安全与应用协调发展，筑牢平台建设和网络安全防线，确保政务网络和数据信息安全。”

2019年：国家电子政务外网管理中心电子认证办公室在北京举办了部分省市政务外网安全监测平台建设试点研讨会，提出要加强电子政务外网的安全监测，推进全国政务外网安全监测体系建设工作。建设中央、地方两级部署、上下联动的安全监测平台，重点针对网络和应用进行监测；同年发布了《政务网络安全监测平台总体技术要求》团体标准。

2020年：国家电子政务外网管理中心发布《关于加快推进全国政务外网安全监测平台建设工作的通知》（政务外网〔2020〕1号），明确提出“为贯彻落实《中华人民共和国网络安全法》和国家网络安全等级保护制度相关要求，国家电子政务外网管理中心加快推进全国政务外网安全监测平台建设工作。中央级政务外网安全监测平台已经初步建成，2019年在天津市等9省市开展了省级政务外网安全监测平台建设试点和对接工作，取得了良好的效果，下一步重点推进省级电子政务外网安全监测平台建设工作。”

作为网络安全专业厂商

网御星云始终不忘领军企业

的责任与使命

凭借深耕行业多年的经验和积累

已形成了整网安全监测的

成熟解决方案

网御星云安全监测平台解决方案以网御星云态势感知平台为依托，可帮助政务外网用户进行全网安全要素信息的集中获取、海量安全数据集中存储，并在此基础上面向防护对象进行态势感知分析和呈现，为政务外网用户提供全方位安全监测和态势感知能力，为信息安全的持续提升提供决策支撑，助力推进省级电子政务外网安全监测平台建设工作。

政务网络安全监测平台的部署架构图

政务网络安全监测平台采用中央、省二级架构，每级单位单独建设安全监测平台，具备完整的数据采集预处理、数据分析、数据总线、展示与应用和平台运行管理等功能，各级平台可按照本级安全监测需求建设专项监测。地市级按照实际需求可不单独建设监测分析平台，重点部署监测探针或者监测系统。需要进行级联对接的上级平台和下级平台通过协同服务系统实现总体态势、告警日志、威胁情报、认证、报表等数据的级联对接。

省级平台部署

省级政务网络安全监测平台部署在带外管理网中，主要对地市级广域网接入、省级部门城域网接入、互联网区、公用网络区等区域进行流量、日志等维度信息的数据采集处理，地市级可按需部署平台或者在关键网络边界部署探针，将数据发送至省级平台进行分析。省级政务安全监测平台按照要求和中央级政务安全监测平台进行数据的级联对接。

地市级监测系统

地市级政务网络可不单独建设监测分析平台，部署相应的监测系统或监测探针。监测系统或监测探针主要针对地市级广域网接入、地市级城域网接入、互联网区和公用网络区等区域进行流量、日志等维度信息的数据采集预处理。地市级网络安全监测系统或监测探针按要求和省级安全监测平台进行所需数据的级联对接。

平台具备包括：潜伏威胁感知、外部攻击感知、资产分析与管理、拓扑监控、检索中心、基础关联分析、增强关联分析、历史关联分析、流量分析、预警管理、报表、节点管理和知识库等安全能力。同时支持威胁情报，态势大屏，工控互联网流秩序（已支持9种工控协议解析），异常流量清洗联动等可选模块。