安全保障系统

1、安全保障系统7.7.1、需求分析应急指挥信息平台作为应急管理工作体系中的重要一环，其中存储、处理和传输着大量敏感与涉密信息，一旦出现安全问题，信息泄漏或丢失，将带来不可估量的影响。因此，如何保障应急指挥信息平台安全、稳定运行，确保其中信息的保密性、可用性与完整性，是应急指挥中心建设的一项重要组成部分。根据应急指挥信息平台的安全需求，综合运用各类技术防范措施与管理手段构筑应急指挥信息平台完整、安全、可靠、可控的安全保密防护体系，最大限度地消除内部网络目前存在的安全隐患及漏洞，提供完善安全防护，确保涉密信息的安全性、保密性、完整性、可用性及抗抵赖性。安全保密问题必须做到技术安全和管理安全并重，使技

2、术措施与管理措施互相融合与支撑。其中，技术安全的许多策略要接受管理安全设计的指导，管理安全设计思想还应自始至终地贯彻到保密保障系统设计、实施、运行、管理、维护、创新和发展等各个方面。根据应急平台的业务组成，应急平台需要实现远程互联安全、内部网络安全和应用安全：远程互联安全需要实现地市应急中心与省应急中心、人防指挥中心、卫生指挥中心、公安指挥中心和容灾中心的安全连接。而如何保证数据在广域网上传输的安全性、保密性和不可篡改性？国家应急平台体系建设项目（一期工程）可行性研究报告里明确指出需要通过VPN保证信息在广域网上的传输。在保证了数据的安全性前提下，当发生突发事件时，如何保证大流量数据（如灾备数

3、据等）及时通过广域网传输呢？由于网络协议之间的交互验证需要，仅仅靠提升带宽无法达到对数据传输速度的提升，所以必须通过一种广域网优化技术，提升数据在广域网上传输速率。堡垒最容易从内部攻破。应急指挥中心相当于整个应急体系的大脑，在发生突发事件时，只有首先保证了应急指挥平台内部网络的安全性，才能确保对突发事件的快速、准确地响应。应急指挥中心的出口带宽决定了应急中心每秒能够处理的最大信息量，并且如视频会议等都需要足够的带宽作为保证，能否通过不断提升带宽来支持应急指挥中心不断增加的业务量呢？答案是否定的。随着网络应用的不断发展，各种应用鲸吞蚕食了大量的带宽资源，据调查P2P流量占用了70%的带宽，并且带

4、宽的增加速度远远赶不上各种应用对带宽滥用的速度。所以必须通过一种行之有效的手段，对网络流量进行分析监控，确保带宽资源的合理利用。数据中心是应急指挥中心的重中之重，除了进行容灾备份，还需要保证数据的安全性和服务的可用性：数据中心存储了大量宝贵的信息资产，容易成为黑客攻击的目标；而且在突发事件发生时，会有大量的数据交互和连接访问，在大压力情况下，服务的连续性、可用性至关重要。7.7.2、方案优势方案一改原有的补丁式局部安全建设思路，并且颠覆了响应式的全局安全建设理念，提出基于智能分析的前瞻性安全建设理念。方案采取PDRR（预防、检测、响应、恢复）实现了可用性、保密性、完成性、真实性和不可否认性的安

5、全建设目标。预防：统一部署安全策略，并可以自动强制执行，确保每一个接入网络节点的健康性；监测：安全防护设备对整网的安全威胁进行协同检测，并及时向安全管理平台商报安全日志；响应：安全管理平台对安全事件进行分析后，采取全网联动手段，将威胁抑制在源头；恢复：安全管理平台对威胁告警和安全事件进行收集、过滤和分析，并结合可能的攻击方式，分析系统的安全隐患，重新制定安全策略，并统一下发。针对前面提到的网络建设需求，具体优势体现如下：（1）集防火墙与VPN为一体：为了实现易管理、高可靠的目标，远程接入设备集成防火墙、IPSecVPN、SSLVPN、MPLSVPN等技术为一体，这样可以避免各种设备串糖葫芦一般

6、部署在网络出口，即避免了单点故障，又简化了管理。同时，因为应急管理中心的互联接入点较多，在中心统一对各互联分支进行统一VPN部署会大量减少配置、管理和维护的工作量，做到运筹帷幄，决胜千里。（2）广域传输优化：通过对传输数据及广域网协议的优化，可以提高数据在广域网传送的速率，确保应急指挥中心对远程事件的及时感知、响应。（3）全网安全联动：对于内部局域网，以安全管理平台为核心，结合安全设备、网络设备和终端接入控制软件等，对安全攻击及时阻断地同时，可以进行全网联动，对非法行为进行追根溯源，真正实现将威胁消灭在源头。（4）带宽精细管理：通过在应急管理中心的局域网出口部署行为控制网关，对用户上网行为进行管理，确保核心业务的带宽；通过在局域网内部部署网络流量监控模块，监控网络中的异常流量，及时发现威胁。并且可以自动输出审计报告，方便管理人员对网络资源的利用情况进行分析，为下一步网络建设提供依据。（5）安全加固与应用优化兼顾：针对数据中心，在保证安全性的前提下，还需要保证可用性。对于安全性，通