核心优势

• 网络安全技术

  网络安全主要解决区域隔离和边界安全防护，主要涉及到政务云中的公共业务区和互联网业务区安全。对于部门业务区主要通过成熟的VPN方式访问。对于网络安全，从多个层级，几个方面来实现政务云安全要求。在城域网会安慰出口，通过部署流量清洗设备，应对大流量攻击，DDos攻击等安全问题。同时通过防火墙设备实现网络区域隔离，网络入侵，远程用户接入合法性等。此外，通过设备对流量进行镜像分析，实现对于对外服务域名的备案审查，内容审查等功能。

• 全程监控告警

  在内部网络中实现管理网，业务网，存储网相互隔离，边界采用防火墙进行访问限制，实现用户无法通过虚机访问管理网络，同时，用户间资源通过软件防火墙进行网络二层相互隔离，避免不同用户间资源相互访问，产生风险。对于用户流量实现全程监控告警，及时发现用户被攻击或者对外攻击情况，从而快速的在网络策略上进行限制。

• 应用系统安全技术

  对于系统应用漏洞，平台提供SRC系统，帮助搜集来自各个方面检查到应用漏洞的结果，帮助并及时发现漏洞，并提供相应的解决方案。同时提供渗透测试，让政务云享受更专业的应用漏洞检测功能，保护WEB服务器免受SQL注入、跨站点攻击等威胁，保障WEB业务的正常运行，及在系统中部署第三方应用类安全防护软件，帮助用户从系统层面进行安全防护

• 虚拟化安全技术

  虚机内部应用程序漏洞安全，包括web应用程序，网络服务器，各种中间件，数据库等等。此外，虚拟化环境下，还会有用户资源相互访问的风险。针对虚拟化的资源安全防护手段主要从两个方面入手，一方面通过漏洞扫描设备周期性的扫描主机及操作系统存在的漏洞，从而进行相应的安全调整加固；另一方面，通过软件防火墙实现多租户资源相互隔离。