北京东方华展经贸有限公司提供该方案的咨询、选型、部署实施与运维托管服务。服务热线 010-52850389 · 邮箱 hc@dfhz.com · 北京市昌平区昌崔路 198 号红石座 1 号楼。

一、方案定位

方案定位：软件定义安全，为政务云构建多层次的纵深主动防御体系。

二、需求背景

2022年6月，《国务院关于加强数字政府建设的指导意见》提出强化政务云平台支撑能力；依托全国一体化政务大数据体系，统筹整合现有政务云资源，构建全国一体化政务云平台体系，实现政务云资源统筹建设、互联互通、集约共享。国务院各部门政务云纳入全国一体化政务云平台体系统筹管理。各地区按照省级统筹原则开展政务云建设，集约提供政务云服务。探索建立政务云资源统一调度机制，加强一体化政务云平台资源管理和调度。

政务云作为面向政务应用提供服务的基础平台，其通过整合公共资源，实现不同电子政务系统间的信息整合、交换、共享和政务工作协同，提高服务效率和服务能力。政务云在承载政务应用的同时，也承载了大量的事关民生的业务，对业务连续性、敏感信息保护、数据安全可靠等方面提出了更高要求。

三、解决方案与能力构成

政务云安全解决方案遵循以业务为中心，风险为导向，基于纵深主动防护思想，综合考虑云平台安全威胁、需求特点和相关政策要求，构建了从外到内的多层次“云+网+端”纵深主动防御体系。天融信政务云安全解决方案通过云安全资源池、云安全管理平台以及安全服务的结合，可实现安全能力的快速交付及调度，为政务云租户提供立体纵深防御能力。

• 天融信云安全资源池将云计算技术应用于安全领域，通过将安全系统、安全功能、资源进行云化，形成专门的安全能力快速交付资源池，为用户按需提供信息安全服务，从而实现信息安全即服务的技术和业务交付模式。
• 天融信云安全管理平台通过构建SDN网络，实现政务云平台资源调度，并且在内部融合部署各种安全网元，将弹性灵活的安全能力交付给政务云平台内的租户。
• 同时提供渗透测试、攻防演练、应急处置、重保值守等安全服务，以天融信安全设备为数据源，可以依托云端平台进行数据分析，为用户提供完善的、多层次、全方位的云安全防护服务，包括检测类，防护类和预防类等，满足不同客户的安全需求。
• 采用软件定义安全架构，对接SDN网络，快速创建安全服务，自动执行安全策略，实现服务编排、流量自动化牵引，实现安全防护的智能化，加快安全事件的响应速度，并为用户提供云安全服务，让用户像使用计算、存储和网络等服务一样，快速地、自助地使用安全服务，提升服务水平及用户体验。

方案架构示意图

四、客户价值

1. 全方位立体防护体系

2. 灵活弹性的安全能力

3. 满足等保合规要求

4. 构建整体安全态势

五、实践参考

1. 某省水利厅依托某灌区信息化建设项目

某省水利厅依托某灌区信息化建设项目，构建省水利云数据中心，用于承载全省水利业务系统，并构建形成水利一张网。为落实等级保护“三同步”，本项目需要同步规划和建设网络安全，遵照等保2.0三级要求和水利行业规范，重点针对基础信息网络、工业控制系统、云平台、物联网和移动互联等场景进行安全设计，构建网络安全保障体系，确保等保合规。

六、相关产品与技术

七、东方华展交付与服务

北京东方华展经贸有限公司作为 IT 综合解决方案服务商，围绕安全方案的落地提供从评估到运维的全流程服务：

八、关于东方华展

北京东方华展经贸有限公司成立于 2007 年，是一家 IT 综合解决方案服务商，定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域，长期服务于金融、政府、交通、能源、航空航天等行业客户。

本页内容不构成对任何产品或方案的推荐、排名或对比结论。