金俊平，杜軍龍，周劍濤

（江西省信息中心，江西南昌，330001）

云計(jì)算的電子政務(wù)網(wǎng)絡(luò)安全可視化研究

金俊平，杜軍龍，周劍濤

（江西省信息中心，江西南昌，330001）

科學(xué)技術(shù)發(fā)展日新月異，云計(jì)算技術(shù)也得到了極大的發(fā)展，尤其是在電子政務(wù)網(wǎng)絡(luò)中已經(jīng)開始廣泛引入了云計(jì)算技術(shù)，這對我國電子政務(wù)集約化和可持續(xù)發(fā)展起到了巨大的促進(jìn)作用，有效增強(qiáng)了我國政府的管理水平。相關(guān)部門必須對云計(jì)算在電子政務(wù)中的應(yīng)用給予足夠的重視，尤其是加大對云計(jì)算的電子政務(wù)網(wǎng)絡(luò)安全可視化的研究力度。本論文的主要內(nèi)容就是對云計(jì)算的電子政務(wù) 網(wǎng)絡(luò)安全可視化研究的簡要分析，希望能夠?yàn)殡娮诱?wù)網(wǎng)絡(luò)發(fā)展做出一定的貢獻(xiàn)。

云計(jì)算；電子政務(wù)；網(wǎng)絡(luò)安全；可視化；云平臺；風(fēng)險(xiǎn)分析；安全特性

0 引言

電子政務(wù)自出現(xiàn)以來就得到了我國政府的高度重視，隨著這些年的蓬勃發(fā)展其已經(jīng)被廣泛應(yīng)用到了我國經(jīng)濟(jì)發(fā)展的方方面面，為我國各級政府穩(wěn)定運(yùn)轉(zhuǎn)和高效管理做出了重大的貢獻(xiàn)。我國社會生產(chǎn)正在向著信息化的方向發(fā)展，在這樣的背景下電子政務(wù)也已經(jīng)不再是傳統(tǒng)的辦公工具，其正在我國進(jìn)行各項(xiàng)重大改革、執(zhí)行關(guān)鍵決策的過程中扮演著不可或缺的角色，極大提升了我國各級政府的治理能力。

當(dāng)前我國電子政務(wù)的主要發(fā)展方向就是同云計(jì)算技術(shù)相結(jié)合，這也大大改變了電子政務(wù)傳統(tǒng)的建設(shè)模式，電子政務(wù)網(wǎng)絡(luò)也逐漸轉(zhuǎn)化為政務(wù)云，這不僅提升了我國電子政務(wù)網(wǎng)絡(luò)基礎(chǔ)設(shè)施的使用效率，還是我國電子政務(wù)集約化和可持續(xù)發(fā)展的可靠保障，有效緩解了我國各級政府存在的信息共享不足和各自為政的問題，真正實(shí)現(xiàn)了政務(wù)資源整合共享，增強(qiáng)了政府的管理能力。云計(jì)算是推動信息技術(shù)能力實(shí)現(xiàn)按需供給、促進(jìn)信息技術(shù)和數(shù)據(jù)資源充分利用的全新業(yè)態(tài)，是信息化發(fā)展的重大變革和必然趨勢。隨著智慧政務(wù)各種應(yīng)用的不斷落地，各級政務(wù)部門開發(fā)的應(yīng)用系統(tǒng)越來越多，大都通過集約化部署的方式集中部署在電子政務(wù)云平臺上。但是在這種模式下電子政務(wù)網(wǎng)絡(luò)中將會存儲巨大的數(shù)據(jù)和信息，這就成為了許多不法黑客的主要攻擊目標(biāo)，尤其是在電子政務(wù)網(wǎng)絡(luò)中引入了云技術(shù)之后，一旦電子政務(wù)網(wǎng)絡(luò)受到了黑客攻擊并且出現(xiàn)了各種問題不能正常運(yùn)行，將會造成數(shù)據(jù)和信息的泄露，最終將導(dǎo)致巨大的經(jīng)濟(jì)損失。

1 對政務(wù)云所面臨安全風(fēng)險(xiǎn)的簡要分析

1.1 平臺建設(shè)優(yōu)先，災(zāi)備保護(hù)不足

兩級政務(wù)云平臺建設(shè)發(fā)展速度較快，受到電子政務(wù)“十二五”規(guī)劃綱要、信息共享等相關(guān)政策的影響，各省市開始整合現(xiàn)有的軟硬件資源，構(gòu)建電子政務(wù)公共平臺，并投入大量資金進(jìn)行設(shè)備購買，兩級政務(wù)云環(huán)境基本形成。但另一方面可以看到，云平臺的災(zāi)備建設(shè)還剛剛起步，大量的政務(wù)云系統(tǒng)缺乏統(tǒng)一的災(zāi)備規(guī)劃、管控，部署數(shù)據(jù)容災(zāi)方式還停留在較為原始的技術(shù)水平，缺乏有效的異地備份、分級備份方式和統(tǒng)一管控的手段。特別是業(yè)務(wù)集中上云以后，對業(yè)務(wù)連續(xù)性和數(shù)據(jù)安全可靠性保障提出了更高要求?，F(xiàn)有的災(zāi)備模式和代表政務(wù)公眾形象的政務(wù)云低RTO、低RPO要求不相匹配。

1.2 業(yè)務(wù)發(fā)展速度加快，傳統(tǒng)規(guī)模估算模式略顯吃力

在兩級政務(wù)云建設(shè)模式下，業(yè)務(wù)系統(tǒng)建設(shè)逐步加速，“橫”、“縱”兩個維度的需求催生了政務(wù)云系統(tǒng)快速發(fā)展和擴(kuò)張：協(xié)同辦公、并聯(lián)審批、信用平臺、資源交易平臺等橫向建設(shè)的業(yè)務(wù)系統(tǒng)，一般由經(jīng)信委、發(fā)改委牽頭建設(shè)，業(yè)務(wù)建設(shè)由國家發(fā)文，省級單位統(tǒng)一規(guī)劃建設(shè)；工商管理系統(tǒng)、交管綜合系統(tǒng)、房管信息系統(tǒng)等涉及到部門專項(xiàng)業(yè)務(wù)的縱向業(yè)務(wù)系統(tǒng)，一般由部委牽頭統(tǒng)一建設(shè)。業(yè)務(wù)建設(shè)由國家、部委發(fā)文，部委、省廳統(tǒng)一規(guī)劃建設(shè)。

1.3 政務(wù)云建設(shè)發(fā)展不均衡風(fēng)險(xiǎn)

政務(wù)云建設(shè)發(fā)展水平不均，落后地區(qū)建設(shè)預(yù)算不足，運(yùn)維保障能力弱對于東部沿海地區(qū)省份、以及省會等區(qū)域中心城市，由于建設(shè)資金雄厚，政務(wù)云系統(tǒng)建設(shè)整體進(jìn)展較快，設(shè)備資源較為充裕，運(yùn)維水平較高；而對于欠發(fā)達(dá)地區(qū)，例如一些省份中的落后地區(qū)，當(dāng)?shù)刎?cái)政預(yù)算不夠充裕，又或者是垂直部委下轄的欠發(fā)達(dá)省份，建設(shè)資金無法滿足建設(shè)需求，而與之而來的運(yùn)維保障能力較弱，也成為了政務(wù)云建設(shè)中的短板。

1.4 自建政務(wù)云與購買云服務(wù)關(guān)系有待協(xié)調(diào)

很多省市開始采用運(yùn)營商、集成商為政府專門建設(shè)的云服務(wù)，其中有很多政府部門既有自建政務(wù)云平臺，又有采購第三方云服務(wù)，兩個平臺之間使用、管理關(guān)系未統(tǒng)一，導(dǎo)致使用及管理復(fù)雜。

2 對云計(jì)算的電子政務(wù)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)規(guī)避策略的簡要分析

2.1 加大資源貢獻(xiàn)力度

全局資源共享，提供跨域云資源服務(wù)，有效解決地市政務(wù)云暫時性資源緊缺的問題當(dāng)?shù)厥杏袠I(yè)務(wù)上線需求，但苦于平臺建設(shè)進(jìn)度無法跟上、沒有充足資源匹配的情況，可向省級云租借空閑的資源使用，市級云管理員可以向管理自有市級云資源一樣，統(tǒng)一管理租借來的云資源，實(shí)現(xiàn)了業(yè)務(wù)系統(tǒng)跨云自動部署、遷移、彈性伸縮，使資源充分利用，讓資源在省內(nèi)按需流動。

2.2 省市兩級云運(yùn)維服務(wù)流程與規(guī)范統(tǒng)一

在兩級政務(wù)云框架下，省內(nèi)發(fā)達(dá)和落后地區(qū)的政務(wù)云資源由省級平臺通過集中管理系統(tǒng)進(jìn)行統(tǒng)一管理，縱向?qū)崿F(xiàn)兩級云分級、分權(quán)、分域管理，使全省運(yùn)維標(biāo)準(zhǔn)統(tǒng)一，解決了各地市電子政務(wù)運(yùn)維隊(duì)伍差異大，運(yùn)維水平不均衡的問題。

2.3 加大災(zāi)備統(tǒng)一管理的力度

統(tǒng)一災(zāi)備服務(wù)，有效解決災(zāi)備系統(tǒng)選點(diǎn)難、投資大、管理復(fù)雜的難題在省級云建設(shè)統(tǒng)一的政務(wù)云災(zāi)備中心，為省、市兩級各政務(wù)云站點(diǎn)提供統(tǒng)一災(zāi)備服務(wù)，可快速提高全省政務(wù)云系統(tǒng)和數(shù)據(jù)的可靠性和連續(xù)性問題，整體減低建設(shè)、投資及管理的復(fù)雜度及成本。

3 結(jié)束語

電子政務(wù)網(wǎng)絡(luò)不僅提升了我國電子政務(wù)網(wǎng)絡(luò)基礎(chǔ)設(shè)施的使用效率，還是我國電子政務(wù)集約化和可持續(xù)發(fā)展的可靠保障，有效緩解了我國各級政府存在的信息共享不足和各自為政的問題，真正實(shí)現(xiàn)了政務(wù)資源整合共享，增強(qiáng)了政府的管理能力。

[1]吳為,張博涵,任海清,王曉云.2018年底前河北建設(shè)政府統(tǒng)一數(shù)據(jù)開放平臺[J].計(jì)算機(jī)與網(wǎng)絡(luò).2017(04).

[2]洛陽.城鄉(xiāng)網(wǎng)絡(luò)大提速“云端”存入大數(shù)據(jù)[J].信息系統(tǒng)工程.2015(03).

Research on visualization of e-government network security based on Cloud Computing

Jin Junping,Du Junlong,Zhou Jiantao
(Jiangxi Provincial Information Center ,Nanchang Jiangsu,330001)

The development of science and technology change rapidly, cloud computing technology has been developed greatly, especially in the e-government network has been widely introduced in cloud computing technology, the E-government in our country of intensive and sustainable development has played a huge role in promoting, effectively enhance the management level of government in our country The relevant departments must pay enough attention to the application of cloud computing in e-government, especially to strengthen the research on E-government visualization of cloud computing network security The main content of this paper is a brief analysis of cloud computing e-government network security visualization research,hoping to contribute to the development of e-government network

cloud computing; e-government; network security; visualization; cloud platform; risk analysis;security features