全国一体化政务大数据体系建设在即，如何实现安全保障一体化？

国务院办公厅近日发布《全国一体化政务大数据体系建设指南》，要求各地区各部门要深入贯彻落实党中央、国务院关于加强数字政府建设、加快推进全国一体化政务大数据体系建设的决策部署，按照建设指南要求，增强数字政府效能，不断提高政府管理水平和服务效能，为推进国家治理体系和治理能力现代化提供有力支撑。而这其中，“安全保障一体化”是体系的三大支撑之一，是“重中之重”。

知道创宇基于十余年网络攻防对抗经验总结，数十万信息系统和内部网络的广泛实践，已于2022年初推出城市重保方案“互联网宙斯盾”，建设集“感、防、管、控”一体化的城市网络信息安全综合治理平台，与“安全保障一体化”涉及的“提升平台技术防护能力”相呼应，致力于为客户构建基于实时数据联防联控的网络安全实战化防御体系。

明确安全保障一体化

核心、责任、步骤及手段

《全国一体化政务大数据体系建设指南》明确提出，2023年底前，全国一体化政务大数据体系初步形成，到2025年，全国一体化政务大数据体系更加完备。体系建设的主要任务是实现统筹管理、数据目录、数据资源、共享交换、数据服务、算力设施、标准规范及安全保障的全方位一体化。

其中“安全保障一体化”更是明确要求，以“数据”为安全保障的核心要素，强化安全主体责任，健全保障机制，完善数据安全防护和监测手段，加强数据流转全流程管理，形成制度规范、技术防护和运行管理三位一体的全国一体化政务大数据安全保障体系。

全域感知

核心数据资产清晰定义与梳理是基础

明确核心资产是什么，在哪里，归谁管，谁负安全主体责任是一体化政务大数据体系建设安全保障的第一步，宙斯盾解决方案也将“全域感知”作为建设安全保障平台的第一步。

知道创宇拥有网络空间搜索引擎ZoomEye，可以对全球网络空间资产进行持续测绘，同样通过云测绘的方式，可迅速摸底城市所有联网设备，摸清辖区全资产（门户网站、政务系统、APP、小程序），并发现资产中的漏洞风险、违规内容风险。

进而将政务大数据体系中的核心数据资产进行梳理，明确其安全等级、资产特征、风险状态、归属部门、负责人等重要信息，作为统一管理的重要基础。

全境防御

全方位立体化全平台防御是保障

清晰定义和梳理核心数据资产，之后就需要根据资产特征、风险状况进行行之有效的安全保障。宙斯盾“全境防御”具备一网攻击、全网防御的协同能力，从而抵御政治黑客攻击、DDoS攻击等，保障重要政务系统稳定运行不中断。

宙斯盾有超3000多个分布式防御节点、超6T带宽储备、超10PB每天访问流量、覆盖全国所有省市的50个高防中心，每天处理1000亿次请求，抵挡4亿次黑客攻击。且宙斯盾通过安全DNS解析、安全反向代理、安全CDN加速等技术，能够方便快速接入、为用户提供无感防护。

全局管理

统一安全保障与科学决策是目标

在政务大数据体系全方位的防护之后，持续保障防护体系有效及核心数据系统的稳定运行就成为最终的目标，也是宙斯盾“全局管理”的重要目标。

知道创宇创宇猎幽-APT流量监测系统、创宇云图威胁检测系统及ZoomEye Pro网络空间资产安全管理系统可以实现网络全流量、资产全生命周期管理，基于核心资产的梳理，按照区域、行政级别分级管理，责任到人。

同时，宙斯盾的“全局管理”还包含了对于互联网侧威胁的全面感知，知道创宇云防御平台目前为数十万关键信息基础设施系统提供防护，可以掌握全网攻击来源、攻击手段、攻击烈度等详细信息，真正做到安全可观、可管、可控，威胁态势看得见。可以保障重要业务系统持续稳定运行，并为科学的安全决策提供支撑。

全面可控

三位一体是安全保障一体化的理想状态

网络是动态变化的，网络安全防护体系也必然需要全面可控才可以随时应对变化的网络安全形势。尤其政务平台在重要活动保障期间，都会面临频繁的网络攻击。

所以，针对不同时期安全保障的不同特点，宙斯盾提供“全面可控”的平台保障方案：

1）在重要保障时期，重要的政务网站及业务系统可以冻结全区页面内容，保证业务不中断，无法被篡改；

2）问题链接、问题网站、非关键业务系统一键关停，不会成为攻击漏洞；

3）涉政、涉黄、涉恐、涉赌等敏感内容检测、过滤、替换一体化。

国务院办公厅已经明确全国一体化政务大数据体系建设的指导思想、重要目标及主要工作任务，安全保障作为体系的三大支撑之一，是政务大数据体系建设的重要组成部分。

知道创宇宙斯盾--城市感防管控一体化重保方案紧贴“安全保障一体化”要求，通过“全面感知”、“全境防御”、“全局管理”及“全面可控”的安全保障方案，全面支撑全国一体化政务大数据体系建设，为体系建设提供基于实时数据联防联控的网络安全实战化防御体系。