政府机构应用交付解决方案.docVIP

政府机构应用交付解决方案[ANS SOLUTIONS] 背景介绍： 电子政务网等应用系统是政府职能部门信息化建设的重要内容，同时也是为广大 群众提供政府新闻、开展网上办事、信息登记审核等服务的重要平台，近年来， 随着电子政务网所承载的业务数据量的急剧上升，特别是其面向公众服务的特殊 性质，政务服务数据的安全性保障显得尤为重要，直接影响到政务服务数据的可 靠可信性，也影响着公众对政府部门的满意度和信任度。 面临的问题： 如何保障电子政务应用系统的数据安全由于政务业务系统的集中对公发布，其接 入的用户身份和数据传输的安全性要求也随之提升。政府数据中心常见的政府门 户系统、税务系统、财政资金等业务系统，都面临着代码漏洞威胁、操作系统漏 洞、业务系统漏洞、DoS大流量攻击等网络危害，非常容易导致应用权限篡改、 政务机密数据信息泄露、安全区域风险扩散等网络事故。这些都给政府信息化工 作带来了巨大压力。 如何提升政务业务系统服务的可靠性和稳定性由于政务系统的服务对象的差异 性，其承载的访问数据量、集中访问的时间段等都存在明显差别，但保障应用系 统对外提供服务时的稳定性和可靠性是每套应用系统建设时的共性需求。 比如政府的账户资金管理系统，涉及到内部账务数据的时时管理以及相关政务单 位的资金查询和申请，对账户资金系统连续性的可靠访问要求非常髙；比如国稅 的网上办税系统，一方面众多办税人员集中时间访问而导致的系统服务响应压力 大，易出现系统页面响应缓慢的现象，另一方面，为提升应用系统访问的安全性, 网上办税系统多釆用HTTPS进行加密访问，而正常HTTPS由于涉及数据加解密过 程，非常耗费服务器资源，更易导致服务器处理性能降低、并发连接数减少等服 务不稳定的问题。 如何保障政务业务系统访问在数据中心之间的合理分流政务系统对公服务经常 涉及到与其他职能部门、企业单位的业务对接，其对业务可靠性要求非常髙，对 于一些特殊的政务应用系统，政府单位还会建立多个数据中心实现系统的冗余备 份，而且会要求整个数据中心的建设符合一定的安全等级保护要求。 现有的很多政府部门，一般会在每个数据中心出口链路部署至少两条不同运营商 的链路，已实现链路的冗余可靠，提升网络故障灾备应急服务能力，但往往无法 对现有的链路资源进行优化，无法实现访问数据在多数据中心之间的均衡分担及 链路之间的流量分担。 解决方案:InternetOA ftffc 50AAMS (few) E用交付OA #UtKAft 闿务k检务厳役gANS ($?)矗用交付ANS (??)■BBS*ANS (fiH)旨用仍火41政府行业解决方案拓扑Ecfil DslANS(SW 解决方案: Internet OA ftffc 5 0A AMS (few) E用交付 OA #UtKAft 闿务 k检务厳役g ANS ($?) 矗用交付 ANS (??) ■BBS* ANS (fiH) 旨用仍火41 政府行业解决方案拓扑 Ecfil Dsl ANS(SW Ecfil Dsl ?eb?ME 用■算区 ANS(K?) 火 n “UR隽区呂用: 4 1 ANS ($W)■R?? ▼ ? ?八 方案简述与价值： 部署ANS （安狮）应用防火墙设备，保障政务系统的数据安全政府门户网站和政 务系统一直是黑客重点关注的攻击对象，对其攻击事件也频频发生，导致社保账 号等信息发生泄漏。ANS应用防火墙可有效阻止DoS和DDoS拒绝服务攻击，避 免业务应用由于遭受攻击而服务瘫痪；支持XSS、CSRF等攻击防护，防止网页被 篡改；支持Cookie篡改防护、SQL注入防护、表单提取防护等功能，防止敏感 数据信息泄露，实现对HTTP访问流量的安全过滤和检测，全面保护政务数据安 全。 部署ANS （安狮）应用交付设备，实现政务系统的深度级访问优化通过部署ANS 应用交付设备，可保障账户资金管理、网上办税等业务系统的业务连续性和动态 负载，实现用户访问的全面优化体验。 ANS应用交付设备支持灵活的负载均衡策略和算法，并支持宽泛的应用服务协议 类型，可满足各类业务系统的负载均衡技术应用。通过深度的服务健康检查机制 和会话保持技术，可有效监控后台应用服务的响应状态，始终将访问请求分发至 响应能力最佳的服务器进行处理，并结合会话保持技术，动态识别用户与业务系 统交互的关联性和业务状态的连续性，避免重复登陆、响应页面异常等现象。 应用交付设备支持的应用加速和应用安全功能，能通过TCP优化、HTTP压缩、 应用缓存等技术实现业务访问速度的优化体验，通过SSL硬件卡加速和卸载，实 现应用系统的高速I1TTPS加密访问，保障账户资金管理、网上办税等业务系统的 交易数据安全。 部署ANS （安狮）全局负载设备，有效实现数据中心的流量灾备和分担针对有多 个数据