东软股份运营总监卢朝霞.ppt

信息安全：电子政务的基石——东软网络安全解决方案 电子政务在美国 什么是下一次的美国革命？什么东西最有可能使政府的能力产生革命性的变化，并导致民主的新生？电子政务（美国国会某委员会） 电子政务的基本目标（OMB美国管理和预算办公室） 公民获得政务、服务与政务交互更简单（一站式服务） 要改进政府的效率和效果（G2B、G2G） 要改善政务对公民的响应 电子政务的内容 信息的收集和发布 资金和利润 填表和申请 税收 服务和商品的采购 电子政务 电子政务建设是2002年国民经济发展的大事 电子政务不单纯是让能够老百姓通过Internet可以了解政府，而是通过信息系统的建设在市场经济中更好的发挥监管和服务的作用 关键特征：信息的广泛传播和服务的随时获取 两个主要功能：国家行政决策指挥和为社会公众服务 两个基石：技术基石和信任基石 电子政务将通过网络深入到老百姓的生活和企业的经营活动之中 电子政务正在迅速发展 海关的“金关工程” 企业与海关信息系统的广泛互联 社会医疗保险系统 各医药销售机构与医保中心的安全连接 税务系统的“金税工程” 公安系统的“金盾工程” 对信息安全的关键需求 政务系统中的信息安全投资应该占总投资的25%以上 安全的网络互联 系统内部联系的加强 如何利用先进的公共宽带网络基础设施 不同系统之间的联系 系统与客户的联系 要求系统足够安全、可靠；并且能以有限代价（实施代价和维护代价）进行大规模的部署 信息系统开放程度提高后的重点防御 如何提高防御的广度和深度 提高安全管理能力和及时响应的能力 核心涉密网的内部人员误用、滥用以及违规违法行为 部分是与Internet物理隔绝的，排除了来自外网的广大攻击者 内部人员的违法和违规行为成为首要的攻击源 电子政务安全框架 目的：满足电子政务应用主体的最大利益 系统实现可信性 可靠性 可控性 可查性 可用性 电子政务安全框架：综合治理 必须要从策略、法规、管理、标准、服务、基础设施、技术与产品等方面进行综合治理，才能真正保障电子政务的健康发展 东软 NetEye 1996年进入信息安全领域，得到了国家信息安全测评认证中心等政府主管部门的指导和支持 研发力量雄厚，技术创新活跃 自1995年开始研发，商品化的防火墙产品99年上市以来，每年都有重大的技术进步和新产品问世 产品线涉及防火墙、入侵的识别与监控、信息的加密与传输、安全审计和管理等 建立了分布全国的服务体系，提供高质量的服务和快速的安全事件响应 信息安全市场的领导厂商 NetEye VPN（SJW20） 已经发展到了第三个版本 采用国产加密算法和加密卡 经过了商密办的严格审查和技术鉴定 从高端到低端的各种型号，适合复杂的组网模式 NetEye VPN 网关（FW3.1） ：大型VPN网关 NetEye灵巧网关：适合于大量小心机构通过广域网于中心的星型连接 NetEye个人安全平台：移动用户到VPN网关的安全虚拟接入 采用NetEye防火墙的安全内核，具有强大的应用级防御能力 系统设置简单，容易管理和配置 实施和维护的复杂度不会随节点数的上升而大幅增加 NetEye 安全互联 NetEye重点防御 NetEye防火墙 应用级防火墙产品 NetEye入侵检测 内网的安全监控平台 NetEye安全管理平台 扩大安全的广度和深度 NetEye防火墙 首创的“流过滤”技术，提供透明的应用级保护 不断推出的应用保护插件帮助用户应对潜在危机 集成VPN功能方便的安全互联 高速的系统核心，消除网络瓶颈 高可用性设计 NetEye入侵检测 内网安全的控制台 入侵自动识别 准确检测1000多种攻击 网络实时监控 图形化的监控工具，随时查看网络状况 网络事件和应用级审计 对网络发生的历史事件全面记录 丰富的报表系统 直观的分析和汇报 其他辅助工具 集成网络探测、扫描工具，不出办公室即可了解网络安全状况 内网安全管理平台 网络的纵深防御 安全客户端软件 个人防火墙：自动更新获取安全策略 安全区域：不同业务的有效隔离，关键敏感区域的保护 移动客户端：随时安全的访问关键资源 集中安全管理 安全策略的集中管理和推送 主机系统的管理员审计 * 东 软 软 件 股 份 有 限 公 司 网络软件事业部 业务总监 信息安全产品策划部 部长 王 虎 硕 士 wanghu@ DMZ区：提供服务的系统 移动用户 小型机构或企业 内部网络 其他互联节点 NetEye VPN网关 大规模部署的灵巧网关 NetEye VPN移动客户端 NetEye puts it all together for “Always Available” Manageability NetEyeFirewall OpenBASE（Secure） Ne