云計算的電子政務網絡安全可視化研究

金俊平，杜軍龍，周劍濤

（江西省信息中心，江西南昌，330001）

云計算的電子政務網絡安全可視化研究

金俊平，杜軍龍，周劍濤

（江西省信息中心，江西南昌，330001）

科學技術發(fā)展日新月異，云計算技術也得到了極大的發(fā)展，尤其是在電子政務網絡中已經開始廣泛引入了云計算技術，這對我國電子政務集約化和可持續(xù)發(fā)展起到了巨大的促進作用，有效增強了我國政府的管理水平。相關部門必須對云計算在電子政務中的應用給予足夠的重視，尤其是加大對云計算的電子政務網絡安全可視化的研究力度。本論文的主要內容就是對云計算的電子政務 網絡安全可視化研究的簡要分析，希望能夠為電子政務網絡發(fā)展做出一定的貢獻。

云計算；電子政務；網絡安全；可視化；云平臺；風險分析；安全特性

0 引言

電子政務自出現(xiàn)以來就得到了我國政府的高度重視，隨著這些年的蓬勃發(fā)展其已經被廣泛應用到了我國經濟發(fā)展的方方面面，為我國各級政府穩(wěn)定運轉和高效管理做出了重大的貢獻。我國社會生產正在向著信息化的方向發(fā)展，在這樣的背景下電子政務也已經不再是傳統(tǒng)的辦公工具，其正在我國進行各項重大改革、執(zhí)行關鍵決策的過程中扮演著不可或缺的角色，極大提升了我國各級政府的治理能力。

當前我國電子政務的主要發(fā)展方向就是同云計算技術相結合，這也大大改變了電子政務傳統(tǒng)的建設模式，電子政務網絡也逐漸轉化為政務云，這不僅提升了我國電子政務網絡基礎設施的使用效率，還是我國電子政務集約化和可持續(xù)發(fā)展的可靠保障，有效緩解了我國各級政府存在的信息共享不足和各自為政的問題，真正實現(xiàn)了政務資源整合共享，增強了政府的管理能力。云計算是推動信息技術能力實現(xiàn)按需供給、促進信息技術和數(shù)據(jù)資源充分利用的全新業(yè)態(tài)，是信息化發(fā)展的重大變革和必然趨勢。隨著智慧政務各種應用的不斷落地，各級政務部門開發(fā)的應用系統(tǒng)越來越多，大都通過集約化部署的方式集中部署在電子政務云平臺上。但是在這種模式下電子政務網絡中將會存儲巨大的數(shù)據(jù)和信息，這就成為了許多不法黑客的主要攻擊目標，尤其是在電子政務網絡中引入了云技術之后，一旦電子政務網絡受到了黑客攻擊并且出現(xiàn)了各種問題不能正常運行，將會造成數(shù)據(jù)和信息的泄露，最終將導致巨大的經濟損失。

1 對政務云所面臨安全風險的簡要分析

1.1 平臺建設優(yōu)先，災備保護不足

兩級政務云平臺建設發(fā)展速度較快，受到電子政務“十二五”規(guī)劃綱要、信息共享等相關政策的影響，各省市開始整合現(xiàn)有的軟硬件資源，構建電子政務公共平臺，并投入大量資金進行設備購買，兩級政務云環(huán)境基本形成。但另一方面可以看到，云平臺的災備建設還剛剛起步，大量的政務云系統(tǒng)缺乏統(tǒng)一的災備規(guī)劃、管控，部署數(shù)據(jù)容災方式還停留在較為原始的技術水平，缺乏有效的異地備份、分級備份方式和統(tǒng)一管控的手段。特別是業(yè)務集中上云以后，對業(yè)務連續(xù)性和數(shù)據(jù)安全可靠性保障提出了更高要求?，F(xiàn)有的災備模式和代表政務公眾形象的政務云低RTO、低RPO要求不相匹配。

1.2 業(yè)務發(fā)展速度加快，傳統(tǒng)規(guī)模估算模式略顯吃力

在兩級政務云建設模式下，業(yè)務系統(tǒng)建設逐步加速，“橫”、“縱”兩個維度的需求催生了政務云系統(tǒng)快速發(fā)展和擴張：協(xié)同辦公、并聯(lián)審批、信用平臺、資源交易平臺等橫向建設的業(yè)務系統(tǒng)，一般由經信委、發(fā)改委牽頭建設，業(yè)務建設由國家發(fā)文，省級單位統(tǒng)一規(guī)劃建設；工商管理系統(tǒng)、交管綜合系統(tǒng)、房管信息系統(tǒng)等涉及到部門專項業(yè)務的縱向業(yè)務系統(tǒng)，一般由部委牽頭統(tǒng)一建設。業(yè)務建設由國家、部委發(fā)文，部委、省廳統(tǒng)一規(guī)劃建設。

1.3 政務云建設發(fā)展不均衡風險

政務云建設發(fā)展水平不均，落后地區(qū)建設預算不足，運維保障能力弱對于東部沿海地區(qū)省份、以及省會等區(qū)域中心城市，由于建設資金雄厚，政務云系統(tǒng)建設整體進展較快，設備資源較為充裕，運維水平較高；而對于欠發(fā)達地區(qū)，例如一些省份中的落后地區(qū)，當?shù)刎斦A算不夠充裕，又或者是垂直部委下轄的欠發(fā)達省份，建設資金無法滿足建設需求，而與之而來的運維保障能力較弱，也成為了政務云建設中的短板。

1.4 自建政務云與購買云服務關系有待協(xié)調

很多省市開始采用運營商、集成商為政府專門建設的云服務，其中有很多政府部門既有自建政務云平臺，又有采購第三方云服務，兩個平臺之間使用、管理關系未統(tǒng)一，導致使用及管理復雜。

2 對云計算的電子政務網絡安全風險規(guī)避策略的簡要分析

2.1 加大資源貢獻力度

全局資源共享，提供跨域云資源服務，有效解決地市政務云暫時性資源緊缺的問題當?shù)厥杏袠I(yè)務上線需求，但苦于平臺建設進度無法跟上、沒有充足資源匹配的情況，可向省級云租借空閑的資源使用，市級云管理員可以向管理自有市級云資源一樣，統(tǒng)一管理租借來的云資源，實現(xiàn)了業(yè)務系統(tǒng)跨云自動部署、遷移、彈性伸縮，使資源充分利用，讓資源在省內按需流動。

2.2 省市兩級云運維服務流程與規(guī)范統(tǒng)一

在兩級政務云框架下，省內發(fā)達和落后地區(qū)的政務云資源由省級平臺通過集中管理系統(tǒng)進行統(tǒng)一管理，縱向實現(xiàn)兩級云分級、分權、分域管理，使全省運維標準統(tǒng)一，解決了各地市電子政務運維隊伍差異大，運維水平不均衡的問題。

2.3 加大災備統(tǒng)一管理的力度

統(tǒng)一災備服務，有效解決災備系統(tǒng)選點難、投資大、管理復雜的難題在省級云建設統(tǒng)一的政務云災備中心，為省、市兩級各政務云站點提供統(tǒng)一災備服務，可快速提高全省政務云系統(tǒng)和數(shù)據(jù)的可靠性和連續(xù)性問題，整體減低建設、投資及管理的復雜度及成本。

3 結束語

電子政務網絡不僅提升了我國電子政務網絡基礎設施的使用效率，還是我國電子政務集約化和可持續(xù)發(fā)展的可靠保障，有效緩解了我國各級政府存在的信息共享不足和各自為政的問題，真正實現(xiàn)了政務資源整合共享，增強了政府的管理能力。

[1]吳為,張博涵,任海清,王曉云.2018年底前河北建設政府統(tǒng)一數(shù)據(jù)開放平臺[J].計算機與網絡.2017(04).

[2]洛陽.城鄉(xiāng)網絡大提速“云端”存入大數(shù)據(jù)[J].信息系統(tǒng)工程.2015(03).

Research on visualization of e-government network security based on Cloud Computing

Jin Junping,Du Junlong,Zhou Jiantao
(Jiangxi Provincial Information Center ,Nanchang Jiangsu,330001)

The development of science and technology change rapidly, cloud computing technology has been developed greatly, especially in the e-government network has been widely introduced in cloud computing technology, the E-government in our country of intensive and sustainable development has played a huge role in promoting, effectively enhance the management level of government in our country The relevant departments must pay enough attention to the application of cloud computing in e-government, especially to strengthen the research on E-government visualization of cloud computing network security The main content of this paper is a brief analysis of cloud computing e-government network security visualization research,hoping to contribute to the development of e-government network

cloud computing; e-government; network security; visualization; cloud platform; risk analysis;security features