1.项目需求。
随着电子政务建设的深入开展,对于电子政务上信息的完整性、及时性、准确性的要求日趋强烈。通过公网广泛的采集公共网络的各类信息,并全面提高**服务水平及推广便民措施是必然的发展趋势。
本方案通过在电子政务网边界建立一套完整的对公网数据传输边界接入平台,加强信息共享和综合应用,建成一套运行可靠、管理严密、控制有效、信息全面、监管有力、便于维护、高效安全的对公网数据传输边界接入平台系统。
2.解决方案设计。
为解决警务公开及对公网数据传输需求,我们设计了如下解决方案:
3.方案分析。
3.1单向入链路。
如电子政务网需要从外部公网采集数据进入,则流程如下图:
3.2单向出链路。
如电子政务网需将数据发布到外部公网,对外提供便民服务,则流程如下图:
4.安全性分析。
本系统的安全风险主要来自公网,由于公网终端数量不可估量,故重点考虑如何从应用层、网络层、物理层杜绝来自互联网的风险。
公网接入规划在单独的链路中进行建设,部署两台单向光闸严格区分数据单向流入、单向流出的链路,并互相隔离,在不同的物理通道上传输。
单向光闸上只传输指定格式和类型的静态文件内容,其他数据一概不予传输。
单向光闸使用主动获取的方式从一端获取数据后写入到另外一端服务器中,“推”“拉”的工作机制可保证只有需要传输的数据才被传输,同时可对“推”“拉”过程进行认证。
在链路上部署防火墙设备,实施多重访问控制策略,保证数据交换期间的网络通信及访问行为可控制。
政务微信平台建设解决方案
解决方案。1.概述。2.政务微信平台需求分析。3.政务微信平台优势。4.系统架构。5.系统特点。6.微信前台功能。7.微信后端管理系统。随着移动互联网的发展,微信的用户数即将突破8亿,每日活跃用户数超过了一亿。微信正在演变成目前比较主流的 服务及商业营销推广平台,政务微信所拥有的即时传播和社会动员优...
安全模式解决方案
今天下午下班去电视台送东西。送完东西准备闪人的时候,被主任叫住,说他电脑有问题,让我给他看看。问其具体问题,答曰 outlook里不能打开word文档,桌面文档也打不开。且右键发送到邮件接收者后无地址簿。又说之前没问题,别人用完电脑后就不行了。双击word,确实无法正常运行。程序弹出出错对话框,其中...
终端安全解决方案
一 首先需要查到攻击源 没有运行应用的机器,网卡的收发两个灯或发送灯在不停的闪烁,可判定这台终端有问题 在dos命令状态下输入netstat an 查看连接状态,查看是否有异常端口开放,是否有异常的连接等,通过arp a查看arp表,主要看网关和已经终端的mac地址学习是否正确,用arp d 删除错...