深信服 政务云解决方案 深信服政务云案例集锦 深信服 国家行政学院 国家卫计委 河北省农业厅 定西市财政局 政务云解决方案 SANGFOR ACLOUD SOLUTION 山西水文水资源勘测局 滨州高新技术产业开发区政府 湖南省住房与城乡建设厅 政务信息化建设面临的挑战 广西壮族自治区人力资源和社会保障厅 广元市政府信息办 浙江省经济和信息化委员会 (★以上排名不分先后) 建设投资 平台安全 硬件投入过大 无法满足等保 环境改造过多 设备无法复用 服务费用过高 建设周期 不符行业规范 僵化配置部署 欠缺功能完善 运维管理 网络改造复杂 技术经验匮乏 系统交付期长 硬件到货期久 云安全配置难 运维难度过大 运营需服务化 平台管理复杂 咨询热线 400-806-6868 服务热线 400-630-6430 www.sangfor 深信服官方微信 深信服手机官网 深信服 深信服让IT更简单，更安全，更有价值！ 政务云解决方案 深信服政务云解决方案 深信服政务云方案价值 政务云 解决方案 建设统筹化 数据集中化 政务专业化 产业信息化 便捷云服务 安全云租户 自研云引擎 ● 减少重复投入 ● 提升效率 ● 节能减排 ● 提高政府服务质量 ● 提高信息安全水平 ● 业务更专注 ● 资源利用更有效 ● 向服务型政府转型 ● 助力两化融合 ● 改善产业结构 ● 提高社会效率 云管平台 A B C D 灵活运维管理平台便捷简单 满足安全资源组件等保合规 aCloud (Openstack) 深信服政务云安全方案 VMware Docker KVM 虚拟化 3rd 虚拟化层 物理层 超融合 业务科室租户方 ︵软件安全︶ 安全资源池 满足租户合规、业务安全需求 云安全服务 安全接入服务 基础防御服务 WEB高级防御服务 安全监测/响应服务 失控主机发现服务 风险扫描 数据库审计服务 运维审计服务 。。。。。。 物理设备 异常监测 云端沙盒 威胁情报 应急响应 互联网出口区 移动安全接入区 虚拟平台安全 行为管理/审计/ 流控AC 服务器负载 均衡AD 移动安全接入 SSL VPN 分支安全接入 IPSec VPN 平台操作审计 防止虚机逃逸 。。。。。。 灵活 简单 安全 ︵硬建件设安运全营︶云方平台安FW/IPS/全 WAF防护NGAF 失控主机检测 NGAF or 探针 移动政务管理EMM ● 基于开源 OpenStack 架构进 行开发和优化 ● 通过可视化管理视图提高资源 使用透明度 ● 2-7 层全方位网络防护体系让 云平台更安全 互联网业务区 政务外网业务区 云管理区 远程渗透 等保测评 FW/IPS防护 NGAF 服务器负载 均衡AD FW/IPS防护 服务器负载 均衡AD FW/IPS防护 NGAF 安全威胁 感知监管 ● 异构虚拟化资源统一管理，避 免信息孤岛 ● 可视化链路情况及业务采编使 维护更简单 ● 威胁可视化、防御智能化让用 户使用更放心 NGAF 网站篡改、挂马 监测云安全服务 网站安全风险 扫描云安全服务 数据库审计 堡垒机 深信服政务云方案优势 深信服政务云安全优势 安全运营包 云端检测包 失陷主机包 高级防御包 基础防御包 安全接入包 提供安全运营报告、安全策略检测、加固咨询、威胁分析、渗透测试、远程应急响应、通报问题处理运营服务 提供业务可用性检测、资产暴露面、云端漏洞监测安全组件 充分利用现有设备，降低初期投入成本 环境无需进行改造，缩短云建设周期 100% 软件定义数据中心架构并实现多元化的服务 软件交付模式使得客户能够充分的利用现有设备部署 基于超融合软件定义 SDN/NFV 无需改变网络架构 软件定义和扁平架构能够大大缩短整体部署时间 提供黑链捡测、webshell 上传点、网页木马检测、恶意软件发现安全组件 提供 web 防护、网页防篡改、敏感信息防泄密安全组件、堡垒机、数据库审计 提供应用控制、防病毒网关、IPS 功能 全方位云安全保护，符合等保合规要求 部署所画即所得，管理简单易上手 云平台提供完备的安全资源组件保护平台和租户 基础架构 / 云平台 / 租户提供对应的等保合规方案 拖拽连线完成业务交付并提供自动故障探测工具 直观展示资源使用情况做到运筹帷幄尽在掌握中 提供 IPSEC VPN、SSL VPN、安卓 /IOS/windows 安全接入 SDK 等多种安全接入组件