电子政务云平台安全架构 - Huawei Enterprise.PDF

电子政务云平台安全架构 郑志彬博士 华为ICT 咨询规划部总监 1 电子政务云平台面临新的机遇和挑战 2 电子政务云安全体系设计 3 四位一体的安全能力建设 4 华为参不电子政务建设实践简介 电子政务公共平台的演进模式 以网络共享应用为核心 以IT资源共享应用为核心 演进 • 基础网络平台提供政务部门网络接入服务，满足政府部门访问 • 大数据库系统为政府部门提供优化、整合、筛选后的数据，支 政务网资源、互联网资源和其它部门共享资源的需求。 持政务决策和规划 • 基础云平台为政务部门弹性分配计算、存储、网络等资源，幵 • 公共应用系统为社会公众提供基于互联网的一站式服务 提供容灾备份服务 演进的电子政务公共平台面临新的机遇和挑战 云计算 大数据 网际空间 新计算 新数据 新空间 新的信息化时代 从单机计算到云计算—像用水、用电一样使用IT资源 • IDC  云 边界问题：云虚拟化下的物理边界消失，安全防护的传统边界在哪里？ 机密性问题：信息都存放在云中，云的安全性和可信任性如何保证？ 责任认定：当应用和信息都在云中时，谁来承担发生安全的责任？ …… 从分散数据到大数据共享—数据挖掘和整合分析 机密性问题：大数据分析下，挖掘到更多的关联信息是否导致隐私泄漏？ 安全性问题：大数据系统中自身的安全问题，一旦大数据系统沦陷，安 全问题将更加严重！ 从海陆空天到网络空间—新的政治应用和对抗空间 网络主导权：谁在掌握网络主导权，自主可控能做到哪一步？ 网络国界：传统的互联网边界划分是否有效，互联网时代有没有 网络国界？ 攻击方式的演进给电子政务发展带来严峻挑战 原生攻击 高级持续 2013年-棱镜 攻击 1.直接接入谷歌、 雅虎等9家互联 木马群 2010年-震网 伊朗核设施被攻 网公司获取数据 熊猫烧香 2007年 击，离心机被破 2.通过入侵骨干 1.利用第三方 坏，已被证实美 2006年 应用程序漏洞 国、以色列所为 路由器这一网络 冲击波 感染系统中的 挂马传播、传 2012年-火焰 中枢，获得以十 播自身 爱虫病毒 2003年 可执行文件，