煤监政务云安全解决方案.pdfVIP

2017 2 年第 期 167 煤监政务云安全解决方案 杨传印 （山东煤矿安全监察局信息计算中心，山东济南 250031 ） 摘 要 建设煤监局政务云需要强大的ICT 基础设施的支撑，要规范煤矿安全生产各类数据标准及数据接口，利用云计 算和大数据分析技术，进行数学建模和规律挖掘，从而实现煤矿事故风险的预警预控，实现各类信息互通共享。 关键词 煤监 政务云 安全 P393 X924 A doi:10.3969 j.issn.1005 2801.2017.02.072 中图分类号 ； 文献标识码 / - Security solutions government affairs cloud of coal safety supervision Yang Chuan-yin (Shandong Coal Mine Safety Supervision Bureau Information Center , Shandong Jinan 250031) Abstract :Need the strong ICT infrastructure support to achieve interoperability and shearing of all kinds of information, with the continuous on-line of all kinds of coal mine safety supervision bureau information system, the continuous extension of the network, the network security problem has gradually become a prominent problem. Key words: coal supervisor government cloud security 1 政务云整体解决方案 （2 ）办公网络和数据中心网络隔离：使用防 火墙进行逻辑隔离及进行交换数据，可以做到数据 1.1 方案特点 实时交换，避免出现性能瓶颈，对交换的数据形式 （1 ）满足政务云三级等保：按照政务云等保 没有限制，并且出口互为热备份。 要求的网络安全、主机安全、应用安全、数据安全、 （3 ）APT 未知威胁防护：有效防止遭受0day 虚拟化安全、管理安全等多种角度进行安全方案设 攻击、高级逃逸技术等APT 攻击。 计，保证云平台数据中心、网络中心、虚拟机、网 1.2 组网（图1 ） 络边界的安全。 图1 政务云组网图 1.3 安全方案设备功能部署说明 自Internet 的各种DDoS 攻击进行清洗。 （1 ） DDoS 异常流量检测与清洗设备：对来 （2 ）出口防火墙：主要做NAT 转换，应用协 议识别与控制，安全隔离，访问控制等安全防护， 收稿日期 2016-12-02 防止非法访问。 作者简介 杨传印（1977- ），男，山东枣庄市人，工程硕士研究生， 毕业于山东科技大学采矿工程专业。 （3 ）VPN 网关：为管理