烟草行业对外发布业务安全防护场景.pdfVIP

烟草行业对外发布业务安全防护场景 行业建设趋势 随着“互联网+”的兴起，烟草行业的门户网站等对外业务已经由原先的宣传窗口向对外提供网上办事服务转变角色，网上订货、网 上办证、问卷调查等“办事大厅”类业务由后端走向前端。在提供便利性的同时，如何有效保障这些对外发布业务的数据安全性和 业务连续性成为烟草行业顺应“互联网+”以及集约化建设过程中需高度关注的焦点。 行业应用特点 烟草行业门户网站承载对外宣传、政策解读、网上订货、信息查询等业务功能，同时网上办事大厅包括在线流程审批业务、网上办 证服务、网上订货服务、发票查询与开具服务，业务的安全性、连续性和稳定性尤为重要。 业务安全问题 1 门户网站/网上办事大厅成为黑客攻击的重要目标，数据资产和服务连续性频繁受到威胁； 2 是监管单位常态化检查的主要对象，随时面临被通报和被处罚的风险； 3 安全设备堆叠和大量日志分析造成运维工作复杂繁重； 4 网页篡改和入侵事件造成形象受损和潜藏安全隐患。 传统方法存在的问题 01 传统解决方案通过堆叠安全设备进行防护，容易造成单点故障、运维工作量大、联动性差等问题； 02 安全运维对人员能力要求高，一般难以快速响应监管单位的常态化检查，也无法快速有效应对未知威胁等新型 攻击； 03