一. “智慧型政府”的建設(shè)，要求更高效的數(shù)據(jù)整合與共享
眾所周知，政府信息系統(tǒng)內(nèi)網(wǎng)具有很高的安全屬性，目前，國內(nèi)政府部門、大型企事業(yè)單位、公安行業(yè)等，大多采用物理隔離的方式隔離外網(wǎng)和內(nèi)部敏感網(wǎng)絡(luò)，在應(yīng)對外部攻擊、內(nèi)部信息泄漏等方面，起到了很好的作用。
但隨著我國“智慧型政府”建設(shè)的深入，政府部門需要采集外部信息，開放數(shù)據(jù)共享，要求數(shù)據(jù)在內(nèi)外網(wǎng)之間更多的流通交換：
l 外部信息采集：經(jīng)過統(tǒng)計分析的數(shù)據(jù)，作為政府決策的理論依據(jù)，有助于提升政府治理理念和治理模式，進(jìn)而促進(jìn)決策體系科學(xué)化;
l 數(shù)據(jù)開放共享：對外提供信息化服務(wù)將給普通民眾帶來更透明、更高效的政府形象，是建設(shè)透明政府、陽光政府的內(nèi)在要求。
由此可見，政府?dāng)?shù)據(jù)資源的整合、數(shù)據(jù)資源對內(nèi)外部的協(xié)同共享、業(yè)務(wù)系統(tǒng)的互聯(lián)互通是智慧型政府建設(shè)的重要前提。
二. 數(shù)據(jù)交換面臨的挑戰(zhàn)
數(shù)據(jù)交換共享，促進(jìn)了電子政務(wù)的進(jìn)步與發(fā)展，但同時也面臨著嚴(yán)重的挑戰(zhàn)：
l 由于諸多原因，政府部門各種應(yīng)用系統(tǒng)在設(shè)計之初，資源共建、共享模式?jīng)]有達(dá)成共識，統(tǒng)一性不夠，導(dǎo)致各種網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用之間數(shù)據(jù)流通不暢，形成一座座“信息孤島”;
l 數(shù)據(jù)在不同信任域之間的交換共享，導(dǎo)致網(wǎng)絡(luò)邊界的產(chǎn)生，而只要存在網(wǎng)絡(luò)邊界，必然會存在安全威脅，各類惡意攻擊、木馬病毒隨之而來，加上內(nèi)部人員有意無意的泄漏，存在著嚴(yán)重的安全隱患。
l 傳統(tǒng)的網(wǎng)閘數(shù)據(jù)交換方案并不能真正的解決問題，網(wǎng)閘防御技術(shù)可以說是基于交換白名單的解決方案、其核心是通過數(shù)據(jù)交換過程中的協(xié)議剝離來保證內(nèi)部網(wǎng)絡(luò)的安全，但存在著數(shù)據(jù)交換不穩(wěn)定、效率低、、異構(gòu)交換不兼容、內(nèi)容檢查不全面、無法審計等缺點。
三. Chinasec(安元)數(shù)據(jù)交換平臺解決方案
明朝萬達(dá)根據(jù)電子政務(wù)系統(tǒng)數(shù)據(jù)交換的實際情況，推出Chinasec(安元)數(shù)據(jù)交換平臺產(chǎn)品，為用戶提供不同信任域之間數(shù)據(jù)交換的安全途徑。
數(shù)據(jù)交換平臺由內(nèi)外網(wǎng)交換服務(wù)器+WEB控制臺組成，分別部署在兩臺單向網(wǎng)閘的兩側(cè)：
圖1 數(shù)據(jù)交換平臺典型部署圖
內(nèi)外網(wǎng)交換服務(wù)器分別連接內(nèi)外網(wǎng)應(yīng)用服務(wù)，通過統(tǒng)一的WEB控制臺進(jìn)行管理，涵蓋了內(nèi)外網(wǎng)應(yīng)用服務(wù)之間的授權(quán)認(rèn)證、通道代理、文件共享、數(shù)據(jù)庫同步等數(shù)據(jù)交換使用場景，同時具有用戶管理、網(wǎng)絡(luò)配置、策略的設(shè)置下發(fā)以及日志審計等基礎(chǔ)功能模塊。
圖2 數(shù)據(jù)交換平臺功能模塊
Chinasec(安元)數(shù)據(jù)交換平臺具有以下優(yōu)勢：
l 通過批量數(shù)據(jù)處理提升了數(shù)據(jù)的交換效率;
l 通過數(shù)據(jù)轉(zhuǎn)化技術(shù)支持異構(gòu)數(shù)據(jù)的交換，如數(shù)據(jù)庫異構(gòu)、文件格式的異構(gòu)等;
l 通過消息隊列的方式提升數(shù)據(jù)交換的穩(wěn)定性;
l 通過與數(shù)據(jù)防泄漏技術(shù)的結(jié)合，利用內(nèi)容識別，實現(xiàn)敏感數(shù)據(jù)阻斷;
l 通過與數(shù)據(jù)脫敏技術(shù)的結(jié)合，實現(xiàn)數(shù)據(jù)脫敏后交換;
l 支持豐富的日志審計，便于事后追溯。
圖3 數(shù)據(jù)交換過程示意圖
四. 總結(jié)
面對電子政務(wù)系統(tǒng)數(shù)據(jù)交換的需求和挑戰(zhàn)，Chinasec(安元)數(shù)據(jù)交換平臺利用網(wǎng)絡(luò)隔離與數(shù)據(jù)交換技術(shù)，具有高可用性、高效率、高安全性等產(chǎn)品特性，容納用戶所有的內(nèi)外網(wǎng)交換業(yè)務(wù)，最大程度的提升網(wǎng)絡(luò)邊界的安全保護(hù)能力和應(yīng)用服務(wù)的管理能力，為電子政務(wù)系統(tǒng)數(shù)據(jù)交換業(yè)務(wù)的順利運(yùn)行保駕護(hù)航。
