天融信積極響應國家在網絡安全國産化方面建設的步伐，從2003年開(kāi)始投入國産化安全研究，目前天融信已具備比較成熟的國産化技術、産品和方案。方案根據中(zhōng)央及國家信創相關要求，結合電子政務外(wài)網用戶的實際安全需求，進行安全建設。天融信憑借多年持續參與國産化安全建設項目積累的經驗，逐步構建起一(yī)套覆蓋邊界訪問控制、區域隔離(lí)、應用層防護、安全審計、安全管理及安全運營能力的安全保障機制，通過态勢感知(zhī)平台與各安全産品聯動，實現态勢分(fēn)析、安全監測、應急響應、資(zī)産管理、集中(zhōng)管控、一(yī)鍵處置、威脅追蹤等功能，打造智能安全防護平台，提升網絡安全縱深防禦能力和安全運營能力。

電子政務網絡信創安全防護設計，按照等級保護相關标準要求，從安全管理中(zhōng)心、安全通信網絡、安全區域邊界、安全計算環境方面進行安全設計：

 

安全通信網絡設計

安全通信網絡從整體(tǐ)網絡架構、鏈路、帶寬以及設備冗餘等方面進行安全設計，确保數據網絡能夠持續、穩定的運行，爲應用業務提供安全、可靠保障。

●關鍵網絡節點、設備及鏈路需設計冗餘，保證高可用性；

●部署信創防火(huǒ)牆提供可靠的安全域隔離(lí)；

●部署信創VPN保證遠程通信過程中(zhōng)數據的保密性及完整性。

安全區域邊界設計

安全區域邊界對進入和流出應用環境的信息流進行安全檢查，既可以保證應用系統中(zhōng)的敏感信息不會洩漏出去(qù)，同時也可以防止應用系統遭受外(wài)界的惡意攻擊和破壞。

●部署信創網絡準入控制系統，對非授權設備私自聯到内部網絡的行爲進行控制；

●部署信創終端威脅防禦系統，對内部用戶非授權聯到外(wài)部網絡的行爲進行控制；

●部署信創防火(huǒ)牆系統實現基于應用協議和應用内容的訪問控制；

●部署信創雙向網閘、數據安全交換平台實現醫院内外(wài)網數據的安全隔離(lí)與交換；

●部署信創網絡審計系統，對用戶的網絡訪問行爲進行審計和數據分(fēn)析。

安全計算環境設計

安全計算環境從數據、主機和應用安全等維度出發，部署相應安全防護産品。

●部署信創堡壘主機對用戶進行身份鑒别，對管理用戶進行權限管理；

●部署信創數據庫審計系統，對重要的用戶行爲和重要安全事件進行集中(zhōng)審計；

●部署信創漏洞管理、基線管理、終端威脅防禦等系統保障終端及服務器安全；

●采用信創VPN密碼設備，保障重要數據的完整性、保密性；

●部署容災備份系統，保障重要數據的可用性；

●對重要網站系統提供網頁防篡改、網站安全監控等保護機制；

安全管理中(zhōng)心設計

安全管理中(zhōng)心是電子政務網安全管理的中(zhōng)心大(dà)腦，通過安全管理中(zhōng)心實現對全網的安全監測預警、分(fēn)析研判、态勢感知(zhī)、應急處置等。

●通過信創堡壘主機實現集中(zhōng)的身份鑒别、訪問授權和操作審計；

●部署信創網絡管理系統，對網絡和信息基礎設施的運行狀況進行集中(zhōng)監控；

●部署信創日志(zhì)審計系統，對分(fēn)散在網絡中(zhōng)的審計數據進行收集彙總和集中(zhōng)分(fēn)析；

●内網部署信創态勢感知(zhī)平台，支撐安全監測、分(fēn)析、預警、響應、處置、追溯等安全管理和運維工(gōng)作；外(wài)網部署數據采集代理服務器，收集外(wài)網安全數據形成分(fēn)析結果，通過網閘發送到内網平台。