DB52∕T 1619-2021 電子政務(wù)外網(wǎng)與業(yè)務(wù)專網(wǎng)融合規(guī)范

DB52DB52/T1619—2021電子政務(wù)外網(wǎng)與業(yè)務(wù)專網(wǎng)融合規(guī)范Integrationstandardofe-governmentextranetandbusinessprivatenetwork2021-08-18發(fā)布2021-12-01實(shí)施貴州省市場監(jiān)督管理局發(fā)布I 1 1 1 2 2 4 5 6限公司、云上貴州大數(shù)據(jù)產(chǎn)業(yè)發(fā)展有限公司、貴陽高科中環(huán)信息技術(shù)有限公司。12APT：高級持續(xù)威脅（AdvancedPersDDOS:分布式拒絕服務(wù)攻擊（DistribuHTTP：超文本傳輸協(xié)議（HyperTextTranPOP3：郵局協(xié)議版本3（PostOfficeSMB：服務(wù)器信息塊(ServerMSQL：結(jié)構(gòu)化查詢語言(StructuredQuTCP/IP：傳輸控制協(xié)議/網(wǎng)際協(xié)議（TransmissionControlProtVLAN：虛擬局域網(wǎng)（VirtualLoc3業(yè)務(wù)專網(wǎng)業(yè)務(wù)專網(wǎng)接入安全系統(tǒng)邊喬防護(hù)系統(tǒng)訪問交執(zhí)系統(tǒng)電于政務(wù)外網(wǎng)接入?yún)R聚系統(tǒng)圖1電子政務(wù)外網(wǎng)與業(yè)務(wù)專網(wǎng)融合邏輯架構(gòu)圖5.2融合平臺描述5.2.1接入安全系統(tǒng)對業(yè)務(wù)專網(wǎng)接入機(jī)構(gòu)的邊界接入進(jìn)行安全防護(hù)；保障各業(yè)務(wù)專網(wǎng)單位之間的安全隔離。5.2.2接入?yún)R聚系統(tǒng)對各個(gè)業(yè)務(wù)專網(wǎng)至電子政務(wù)外網(wǎng)網(wǎng)絡(luò)流量進(jìn)行匯聚與邏輯隔離，阻止各業(yè)務(wù)專網(wǎng)間在接入?yún)R聚時(shí)進(jìn)行互通，同時(shí)對匯聚鏈路協(xié)議進(jìn)行解封裝。5.2.3邊界防護(hù)系統(tǒng)在接入?yún)R聚的業(yè)務(wù)專網(wǎng)與電子政務(wù)外網(wǎng)之間形成安全防御，并監(jiān)測處置安全威脅；為業(yè)務(wù)專網(wǎng)提供接入節(jié)點(diǎn)，實(shí)現(xiàn)業(yè)務(wù)專網(wǎng)與電子政務(wù)外網(wǎng)的互聯(lián)互通。5.2.4訪問交換系統(tǒng)對于通過訪問交換系統(tǒng)接入到電子政務(wù)外網(wǎng)中的高敏感業(yè)務(wù)，系統(tǒng)提供沒有網(wǎng)絡(luò)協(xié)議穿透的安全接入，通過固定的文件格式完成對傳輸數(shù)據(jù)的裝載、共享與傳輸。5.2.5高級威脅監(jiān)測系統(tǒng)可通過威脅情報(bào)、關(guān)聯(lián)規(guī)則等方式對業(yè)務(wù)專網(wǎng)接入機(jī)構(gòu)流量信息進(jìn)行分析，發(fā)現(xiàn)安全威脅并發(fā)送威脅情報(bào)和安全事件。5.3融合平臺功能要求5.3.1接入安全系統(tǒng)接入安全系統(tǒng)至少應(yīng)包括以下要求：a)應(yīng)具備將各業(yè)務(wù)專網(wǎng)安全的與運(yùn)營商城域網(wǎng)鏈路進(jìn)行連接的功能；b)應(yīng)具備業(yè)務(wù)專網(wǎng)地址到電子政務(wù)外網(wǎng)地址的轉(zhuǎn)換的功能；45對訪問控制策略的制定、實(shí)施和管理應(yīng)由業(yè)務(wù)專網(wǎng)接入機(jī)構(gòu)與電子政應(yīng)監(jiān)測業(yè)務(wù)專網(wǎng)傳輸至電子政務(wù)外網(wǎng)的數(shù)據(jù)流量，并將產(chǎn)生的日志進(jìn)行保存，保存時(shí)間不應(yīng)