云計算的電子政務網絡安全可視化研究

金俊平，杜軍龍，周劍濤，饒雪雯

（1.江西省信息中心，江西南昌，330001；2.饒雪雯，南昌市高新區國稅局，330001）

云計算的電子政務網絡安全可視化研究

金俊平，杜軍龍，周劍濤，饒雪雯

（1.江西省信息中心，江西南昌，330001；2.饒雪雯，南昌市高新區國稅局，330001）

本論文的主要內容就是對云計算的電子政務 網絡安全可視化研究的簡要分析，希望能夠為電子政務網絡發展做出一定的貢獻。

云計算；電子政務；網絡安全；可視化；云平臺；風險分析；安全特性

0 引言

當前我國電子政務的主要發展方向就是同云計算技術相結合，這也大大改變了電子政務傳統的建設模式，電子政務網絡也逐漸轉化為政務云，這不僅提升了我國電子政務網絡基礎設施的使用效率，還是我國電子政務集約化和可持續發展的可靠保障，有效緩解了我國各級政府存在的信息共享不足和各自為政的問題，真正實現了政務資源整合共享，增強了政府的管理能力。云計算是推動信息技術能力實現按需供給、促進信息技術和數據資源充分利用的全新業態，是信息化發展的重大變革和必然趨勢。隨著智慧政務各種應用的不斷落地，各級政務部門開發的應用系統越來越多，大都通過集約化部署的方式集中部署在電子政務云平臺上。但是在這種模式下電子政務網絡中將會存儲巨大的數據和信息，這就成為了許多不法黑客的主要攻擊目標，尤其是在電子政務網絡中引入了云技術之后，一旦電子政務網絡受到了黑客攻擊并且出現了各種問題不能正常運行，將會造成數據和信息的泄露，最終將導致巨大的經濟損失。

1 對政務云所面臨安全風險的簡要分析

1.1 平臺建設優先，災備保護不足

兩級政務云平臺建設發展速度較快，受到電子政務“十二五”規劃綱要、信息共享等相關政策的影響，各省市開始整合現有的軟硬件資源，構建電子政務公共平臺，并投入大量資金進行設備購買，兩級政務云環境基本形成。但另一方面可以看到，云平臺的災備建設還剛剛起步，大量的政務云系統缺乏統一的災備規劃、管控，部署數據容災方式還停留在較為原始的技術水平，缺乏有效的異地備份、分級備份方式和統一管控的手段。特別是業務集中上云以后，對業務連續性和數據安全可靠性保障提出了更高要求。現有的災備模式和代表政務公眾形象的政務云低RTO、低RPO要求不相匹配。

1.2 業務發展速度加快，傳統規模估算模式略顯吃力

在兩級政務云建設模式下，業務系統建設逐步加速，“橫”、“縱”兩個維度的需求催生了政務云系統快速發展和擴張：協同辦公、并聯審批、信用平臺、資源交易平臺等橫向建設的業務系統，一般由經信委、發改委牽頭建設，業務建設由國家發文，省級單位統一規劃建設；工商管理系統、交管綜合系統、房管信息系統等涉及到部門專項業務的縱向業務系統，一般由部委牽頭統一建設。業務建設由國家、部委發文，部委、省廳統一規劃建設。傳統政務電子政務采購模式是以前一年的系統規模預估來年的建設需求并申請預算。由于政務云建設橫縱需求交織的新特點，這種舊有模式可能帶來建設資金吃緊的情況。

1.3 政務云建設發展不均衡風險

政務云建設發展水平不均，落后地區建設預算不足，運維保障能力弱對于東部沿海地區省份、以及省會等區域中心城市，由于建設資金雄厚，政務云系統建設整體進展較快，設備資源較為充裕，運維水平較高；而對于欠發達地區，例如一些省份中的落后地區，當地財政預算不夠充裕，又或者是垂直部委下轄的欠發達省份，建設資金無法滿足建設需求，而與之而來的運維保障能力較弱，也成為了政務云建設中的短板。這些資源分布不均的情況最終導致政務云發展水平參差不齊，運維能力呈現呈現短板效應。

1.4 自建政務云與購買云服務關系有待協調

《國務院辦公廳關于政府向社會力量購買服務的指導意見》（國辦發〔2013〕96號）大力鼓勵政府向社會購買服務，隨后各地政府在建設電子政務系統中大量向第三方采購云服務。很多省市開始采用運營商、集成商為政府專門建設的云服務，其中有很多政府部門既有自建政務云平臺，又有采購第三方云服務，兩個平臺之間使用、管理關系未統一，導致使用及管理復雜。

2 對云計算的電子政務網絡安全風險規避策略的簡要分析

2.1 加大資源貢獻力度

全局資源共享，提供跨域云資源服務，有效解決地市政務云暫時性資源緊缺的問題當地市有業務上線需求，但苦于平臺建設進度無法跟上、沒有充足資源匹配的情況，可向省級云租借空閑的資源使用，市級云管理員可以向管理自有市級云資源一樣，統一管理租借來的云資源，實現了業務系統跨云自動部署、遷移、彈性伸縮，使資源充分利用，讓資源在省內按需流動。

2.2 省市兩級云運維服務流程與規范統一

在兩級政務云框架下，省內發達和落后地區的政務云資源由省級平臺通過集中管理系統進行統一管理，縱向實現兩級云分級、分權、分域管理，使全省運維標準統一，解決了各地市電子政務運維隊伍差異大，運維水平不均衡的問題。

2.3 加大災備統一管理的力度

統一災備服務，有效解決災備系統選點難、投資大、管理復雜的難題在省級云建設統一的政務云災備中心，為省、市兩級各政務云站點提供統一災備服務，可快速提高全省政務云系統和數據的可靠性和連續性問題，整體減低建設、投資及管理的復雜度及成本。

3 結束語

電子政務網絡不僅提升了我國電子政務網絡基礎設施的使用效率，還是我國電子政務集約化和可持續發展的可靠保障，有效緩解了我國各級政府存在的信息共享不足和各自為政的問題，真正實現了政務資源整合共享，增強了政府的管理能力。相關部門必須對云計算在電子政務中的應用給予足夠的重視，尤其是加大對云計算的電子政務網絡安全可視化的研究力度。

[1]吳為,張博涵,任海清,王曉云.2018年底前河北建設政府統一數據開放平臺[J].計算機與網絡.2017(04).

[2]吳為,張博涵,任海清,王曉云.思科產品出現“蟻穴”[J].中國信息界.2003(08).

[3]洛陽:城鄉網絡大提速“云端”存入大數據[J].信息系統工程.2015(03).

Research on visualization of e-government network security based on Cloud Computing

Jin Junping1,Du Junlong1,Zhou Jiantao1,Rao Xuewen2
1.Jiangxi Provincial Information Center,Nanchang Jiangxi,330001;2. The national taxation bureau of Nanchang hightech zone,Nanchang Jiangxi,330001)

The main content of this paper is a brief analysis of cloud computing e-government network security visualization research, hoping to contribute to the development of e-government network.

cloud computing; e-government; network security; visualization; cloud platform; risk analysis;security features