7、政务公开安全解决方案.pdfVIP

政务公开安全解决方案 1.项目需求 随着电子政务建设的深入开展，对于电子政务上信息的完整性、及时性、 准确性的要求日趋强烈。通过公网广泛的采集公共网络的各类信息，并全面提高 政府服务水平及推广便民措施是必然的发展趋势。 本方案通过在电子政务网边界建立一套完整的对公网数据传输边界接入平 台，加强信息共享和综合应用，建成一套运行可靠、管理严密、控制有效、信息 全面、监管有力、便于维护、高效安全的对公网数据传输边界接入平台系统。 2.解决方案设计 为解决警务公开及对公网数据传输需求，我们设计了如下解决方案： 3.方案分析 3.1 单向入链路 如电子政务网需要从外部公网采集数据进入，则流程如下图： 3.2 单向出链路 如电子政务网需将数据发布到外部公网，对外提供便民服务，则流程如下图： 4.安全性分析 本系统的安全风险主要来自公网，由于公网终端数量不可估量，故重点考虑 如何从应用层、网络层、物理层杜绝来自互联网的风险。  公网接入规划在单独的链路中进行建设，部署两台单向光闸严格区分数 据单向流入、单向流出的链路，并互相隔离，在不同的物理通道上传输。  单向光闸上只传输指定格式和类型的静态文件内容，其他数据一概不予 传输。 2 / 3  单向光闸使用主动获取的方式从一端获取数据后写入到另外一端服务器 中，“推”“拉”的工作机制可保证只有需要传输的数据才被传输，同时 可对“推”“拉”过程进行认证。  在链路上部署防火墙设备，实施多重访问控制策略，保证数据交换期间 的网络通信及访问行为可控制。 3 / 3