云計(jì)算的電子政務(wù)網(wǎng)絡(luò)安全可視化研究

金俊平，杜軍龍，周劍濤，饒雪雯

（1.江西省信息中心，江西南昌，330001；2.饒雪雯，南昌市高新區(qū)國稅局，330001）

云計(jì)算的電子政務(wù)網(wǎng)絡(luò)安全可視化研究

金俊平，杜軍龍，周劍濤，饒雪雯

（1.江西省信息中心，江西南昌，330001；2.饒雪雯，南昌市高新區(qū)國稅局，330001）

本論文的主要內(nèi)容就是對云計(jì)算的電子政務(wù) 網(wǎng)絡(luò)安全可視化研究的簡要分析，希望能夠?yàn)殡娮诱?wù)網(wǎng)絡(luò)發(fā)展做出一定的貢獻(xiàn)。

云計(jì)算；電子政務(wù)；網(wǎng)絡(luò)安全；可視化；云平臺；風(fēng)險(xiǎn)分析；安全特性

0 引言

當(dāng)前我國電子政務(wù)的主要發(fā)展方向就是同云計(jì)算技術(shù)相結(jié)合，這也大大改變了電子政務(wù)傳統(tǒng)的建設(shè)模式，電子政務(wù)網(wǎng)絡(luò)也逐漸轉(zhuǎn)化為政務(wù)云，這不僅提升了我國電子政務(wù)網(wǎng)絡(luò)基礎(chǔ)設(shè)施的使用效率，還是我國電子政務(wù)集約化和可持續(xù)發(fā)展的可靠保障，有效緩解了我國各級政府存在的信息共享不足和各自為政的問題，真正實(shí)現(xiàn)了政務(wù)資源整合共享，增強(qiáng)了政府的管理能力。云計(jì)算是推動(dòng)信息技術(shù)能力實(shí)現(xiàn)按需供給、促進(jìn)信息技術(shù)和數(shù)據(jù)資源充分利用的全新業(yè)態(tài)，是信息化發(fā)展的重大變革和必然趨勢。隨著智慧政務(wù)各種應(yīng)用的不斷落地，各級政務(wù)部門開發(fā)的應(yīng)用系統(tǒng)越來越多，大都通過集約化部署的方式集中部署在電子政務(wù)云平臺上。但是在這種模式下電子政務(wù)網(wǎng)絡(luò)中將會(huì)存儲巨大的數(shù)據(jù)和信息，這就成為了許多不法黑客的主要攻擊目標(biāo)，尤其是在電子政務(wù)網(wǎng)絡(luò)中引入了云技術(shù)之后，一旦電子政務(wù)網(wǎng)絡(luò)受到了黑客攻擊并且出現(xiàn)了各種問題不能正常運(yùn)行，將會(huì)造成數(shù)據(jù)和信息的泄露，最終將導(dǎo)致巨大的經(jīng)濟(jì)損失。

1 對政務(wù)云所面臨安全風(fēng)險(xiǎn)的簡要分析

1.1 平臺建設(shè)優(yōu)先，災(zāi)備保護(hù)不足

兩級政務(wù)云平臺建設(shè)發(fā)展速度較快，受到電子政務(wù)“十二五”規(guī)劃綱要、信息共享等相關(guān)政策的影響，各省市開始整合現(xiàn)有的軟硬件資源，構(gòu)建電子政務(wù)公共平臺，并投入大量資金進(jìn)行設(shè)備購買，兩級政務(wù)云環(huán)境基本形成。但另一方面可以看到，云平臺的災(zāi)備建設(shè)還剛剛起步，大量的政務(wù)云系統(tǒng)缺乏統(tǒng)一的災(zāi)備規(guī)劃、管控，部署數(shù)據(jù)容災(zāi)方式還停留在較為原始的技術(shù)水平，缺乏有效的異地備份、分級備份方式和統(tǒng)一管控的手段。特別是業(yè)務(wù)集中上云以后，對業(yè)務(wù)連續(xù)性和數(shù)據(jù)安全可靠性保障提出了更高要求。現(xiàn)有的災(zāi)備模式和代表政務(wù)公眾形象的政務(wù)云低RTO、低RPO要求不相匹配。

1.2 業(yè)務(wù)發(fā)展速度加快，傳統(tǒng)規(guī)模估算模式略顯吃力

在兩級政務(wù)云建設(shè)模式下，業(yè)務(wù)系統(tǒng)建設(shè)逐步加速，“橫”、“縱”兩個(gè)維度的需求催生了政務(wù)云系統(tǒng)快速發(fā)展和擴(kuò)張：協(xié)同辦公、并聯(lián)審批、信用平臺、資源交易平臺等橫向建設(shè)的業(yè)務(wù)系統(tǒng)，一般由經(jīng)信委、發(fā)改委牽頭建設(shè)，業(yè)務(wù)建設(shè)由國家發(fā)文，省級單位統(tǒng)一規(guī)劃建設(shè)；工商管理系統(tǒng)、交管綜合系統(tǒng)、房管信息系統(tǒng)等涉及到部門專項(xiàng)業(yè)務(wù)的縱向業(yè)務(wù)系統(tǒng)，一般由部委牽頭統(tǒng)一建設(shè)。業(yè)務(wù)建設(shè)由國家、部委發(fā)文，部委、省廳統(tǒng)一規(guī)劃建設(shè)。傳統(tǒng)政務(wù)電子政務(wù)采購模式是以前一年的系統(tǒng)規(guī)模預(yù)估來年的建設(shè)需求并申請預(yù)算。由于政務(wù)云建設(shè)橫縱需求交織的新特點(diǎn)，這種舊有模式可能帶來建設(shè)資金吃緊的情況。

1.3 政務(wù)云建設(shè)發(fā)展不均衡風(fēng)險(xiǎn)

政務(wù)云建設(shè)發(fā)展水平不均，落后地區(qū)建設(shè)預(yù)算不足，運(yùn)維保障能力弱對于東部沿海地區(qū)省份、以及省會(huì)等區(qū)域中心城市，由于建設(shè)資金雄厚，政務(wù)云系統(tǒng)建設(shè)整體進(jìn)展較快，設(shè)備資源較為充裕，運(yùn)維水平較高；而對于欠發(fā)達(dá)地區(qū)，例如一些省份中的落后地區(qū)，當(dāng)?shù)刎?cái)政預(yù)算不夠充裕，又或者是垂直部委下轄的欠發(fā)達(dá)省份，建設(shè)資金無法滿足建設(shè)需求，而與之而來的運(yùn)維保障能力較弱，也成為了政務(wù)云建設(shè)中的短板。這些資源分布不均的情況最終導(dǎo)致政務(wù)云發(fā)展水平參差不齊，運(yùn)維能力呈現(xiàn)呈現(xiàn)短板效應(yīng)。

1.4 自建政務(wù)云與購買云服務(wù)關(guān)系有待協(xié)調(diào)

《國務(wù)院辦公廳關(guān)于政府向社會(huì)力量購買服務(wù)的指導(dǎo)意見》（國辦發(fā)〔2013〕96號）大力鼓勵(lì)政府向社會(huì)購買服務(wù)，隨后各地政府在建設(shè)電子政務(wù)系統(tǒng)中大量向第三方采購云服務(wù)。很多省市開始采用運(yùn)營商、集成商為政府專門建設(shè)的云服務(wù)，其中有很多政府部門既有自建政務(wù)云平臺，又有采購第三方云服務(wù)，兩個(gè)平臺之間使用、管理關(guān)系未統(tǒng)一，導(dǎo)致使用及管理復(fù)雜。

2 對云計(jì)算的電子政務(wù)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)規(guī)避策略的簡要分析

2.1 加大資源貢獻(xiàn)力度

全局資源共享，提供跨域云資源服務(wù)，有效解決地市政務(wù)云暫時(shí)性資源緊缺的問題當(dāng)?shù)厥杏袠I(yè)務(wù)上線需求，但苦于平臺建設(shè)進(jìn)度無法跟上、沒有充足資源匹配的情況，可向省級云租借空閑的資源使用，市級云管理員可以向管理自有市級云資源一樣，統(tǒng)一管理租借來的云資源，實(shí)現(xiàn)了業(yè)務(wù)系統(tǒng)跨云自動(dòng)部署、遷移、彈性伸縮，使資源充分利用，讓資源在省內(nèi)按需流動(dòng)。

2.2 省市兩級云運(yùn)維服務(wù)流程與規(guī)范統(tǒng)一

在兩級政務(wù)云框架下，省內(nèi)發(fā)達(dá)和落后地區(qū)的政務(wù)云資源由省級平臺通過集中管理系統(tǒng)進(jìn)行統(tǒng)一管理，縱向?qū)崿F(xiàn)兩級云分級、分權(quán)、分域管理，使全省運(yùn)維標(biāo)準(zhǔn)統(tǒng)一，解決了各地市電子政務(wù)運(yùn)維隊(duì)伍差異大，運(yùn)維水平不均衡的問題。

2.3 加大災(zāi)備統(tǒng)一管理的力度

統(tǒng)一災(zāi)備服務(wù)，有效解決災(zāi)備系統(tǒng)選點(diǎn)難、投資大、管理復(fù)雜的難題在省級云建設(shè)統(tǒng)一的政務(wù)云災(zāi)備中心，為省、市兩級各政務(wù)云站點(diǎn)提供統(tǒng)一災(zāi)備服務(wù)，可快速提高全省政務(wù)云系統(tǒng)和數(shù)據(jù)的可靠性和連續(xù)性問題，整體減低建設(shè)、投資及管理的復(fù)雜度及成本。

3 結(jié)束語

電子政務(wù)網(wǎng)絡(luò)不僅提升了我國電子政務(wù)網(wǎng)絡(luò)基礎(chǔ)設(shè)施的使用效率，還是我國電子政務(wù)集約化和可持續(xù)發(fā)展的可靠保障，有效緩解了我國各級政府存在的信息共享不足和各自為政的問題，真正實(shí)現(xiàn)了政務(wù)資源整合共享，增強(qiáng)了政府的管理能力。相關(guān)部門必須對云計(jì)算在電子政務(wù)中的應(yīng)用給予足夠的重視，尤其是加大對云計(jì)算的電子政務(wù)網(wǎng)絡(luò)安全可視化的研究力度。

[1]吳為,張博涵,任海清,王曉云.2018年底前河北建設(shè)政府統(tǒng)一數(shù)據(jù)開放平臺[J].計(jì)算機(jī)與網(wǎng)絡(luò).2017(04).

[2]吳為,張博涵,任海清,王曉云.思科產(chǎn)品出現(xiàn)“蟻穴”[J].中國信息界.2003(08).

[3]洛陽:城鄉(xiāng)網(wǎng)絡(luò)大提速“云端”存入大數(shù)據(jù)[J].信息系統(tǒng)工程.2015(03).

Research on visualization of e-government network security based on Cloud Computing

Jin Junping1,Du Junlong1,Zhou Jiantao1,Rao Xuewen2
1.Jiangxi Provincial Information Center,Nanchang Jiangxi,330001;2. The national taxation bureau of Nanchang hightech zone,Nanchang Jiangxi,330001)

The main content of this paper is a brief analysis of cloud computing e-government network security visualization research, hoping to contribute to the development of e-government network.

cloud computing; e-government; network security; visualization; cloud platform; risk analysis;security features