ChinaCache-CDN-政府行业安全运营保障方案(公安部)

ChinaCache蓝汛程光Phone:1-500-133-8606ChinaCache政府行业安全运营保障CDN解决方案公安部信息安全中心北京蓝汛通讯技术有限责任公司2012年6月我们改变互联网北京蓝汛通讯技术有限责任公司Chinacache,2008Page2of25目录1.政府安全运营保障解决方案背景.....................................31.1政府网站重要性.......................................................31.2政府网站特点.........................................................31.3当前政府网站面临的挑战...............................................32.政府网站如何从容面对挑战？.......................................52.1各种技术实现方式的比较...............................................52.2综述：采用CDN技术-帮助网站从容面对挑战..............................53.ChinaCache政府安全运营保障CDN解决方案详述......................73.1独有的政府专用CDN网络...............................................73.2增强的网站安全服务：.................................................73.3增强的网站访问加速服务：.............................................93.4海外访问加速服务....................................................113.5可靠性保障服务：....................................................133.6日志分析服务........................................................133.7不间断监控系统：....................................................153.8完善的客户服务体系：................................................154.ChinaCache解决方案优势.........................................184.1国内唯一政府专用CDN网络............................................184.2广泛的节点分布......................................................184.3丰富的CDN运营经验.................................................185.我们的成功案例..................................................195.1政府典型客户........................................................195.2活动事件案例：......................................................225.3代表客户............................................................25我们改变互联网北京蓝汛通讯技术有限责任公司Chinacache,2008Page3of251.政府安全运营保障解决方案背景1.1政府网站重要性《中华人民共和国政府信息公开条例》（以下简称“条例”）正式颁布，并将于2008年5月1日起施行，该条例对深化行政管理体制改革，推进政务公开等工作将产生深远的影响。为加强政府网站建设，面向社会公众宣传政府网站功能，切实提高网站服务的实用性，国务院信息化工作办公室于2007年8月起在全国范围内开展政府网站“百件实事网上办”活动。政府网站已成为政府电子政务对外服务窗口和发展的主要趋势，有利于各种信息和资源的整合，为政府与社会公众之间加强联系和沟通的有效载体。越来越多的政府职能部门已经开始利用网络的优势，在网上对政府事务进行更高效的管理，从而使政府工作可以更快速、更便捷、更有效地开展。政府网站是权威的具有公信力的信息发布窗口政府网站是提高执政能力的重要体现政府网站是电子政务绩效水平的展示窗口1.2政府网站特点网站中有大量的时政新闻、政策法规、新闻图片等信息，内容权威。网站访问随着时事事件的发生，忽高忽低，为网站运行维护带来难题。同时政府为进一步规范政府网站建设、运行和管理，增强政府网站的服务功能，推进政务公开、提高行政效率，网站中也普遍加入例如民意反馈、民意征集、意见建议等在线互动的功能，在线服务的速度难以保证。随着互联网的发展，越来越多的政府类网站都应用了视音频内容的在线直播、点播，能够及时的将民众关心的各种新闻事件直观的传递给网民，同时流媒体的内容也加重了网站的带宽和设备负载。1.3当前政府网站面临的挑战随着电子政务向纵深发展，我国政务网站服务性增强，特色鲜明，因而得到了广大网民响应，越来越多网民通过网络了解国家的政策、地方的法规，通过网络向政府、部委反映自己的想法、困难等多方面内容，亦使得各个阶层的领导能够直接听到百姓的声音，想百姓所想，做百姓真正关心的事情。并且随着基础网络改善，多种电子政务的得到广泛应用，如：政务信息上网、公共信息服务、在线查询检索服务、个人企业网上办事、互动交流等，使得工作效率大幅度提高。根据CNNIC“互联网发展状况统计报告”，截止到2010.06月，中国网民人数达到了4.2我们改变互联网北京蓝汛通讯技术有限责任公司Chinacache,2008Page4of25亿人，突破4亿关口，较2009年底增加3600万人。然而随着网民数量的爆炸性增长，为政府网站所带来的不仅仅是更多的访问量，更好的宣传效果，而且对政府网站也提出了更高的要求，服务也将面对如下挑战：1.3.1网站安全保障问题：如何抵御恶意的攻击，保障网站7x24小时稳定运行？如何防止网页内容篡改，确保政府信息的安全传递？1.3.2访问速度提高：如何保证国不同运营商所覆盖的不同地区的网民，都能够快速准确的浏览政府信息？如何确保海外网民及时了解国家大事、国内政策？如何实现个人、企业网上办事申请，信息查询，民意调查等网上办公的快捷与高效？1.3.3突发的数据风暴问题：如何确保政府在发布突发事件、重大新闻及举办重大活动时，防止突发访问量超过网站负载，同时确保正确客观信息能够第一时间传递给广大网民？1.3.4不断增长的运维投入问题：如何降低随着网站影响力扩大、网民关注度增加、流媒体等新业务上线所导致的服务器、带宽、负载均衡和安全设备等运营成本的投入？我们改变互联网北京蓝汛通讯技术有限责任公司Chinacache,2008Page5of252.政府网站如何从容面对挑战？2.1各种技术实现方式的比较实现技术问题镜像站点双线IDC专业CDN服务是否能解决网站访问瓶颈，缓解网站压力可以部分解决源站瓶颈问题无法解决源站瓶颈问题全面解决源站瓶颈问题和传输瓶颈问题是否能解决传输瓶颈问题可以部分解决传输瓶颈问题可以改善一部分传输瓶颈，如南北互通问题。是否可以实现“就近访问”网民需要自己选择镜像站点，如在网站上经常可以看到的‘南京镜像’、‘上海镜像’等选择用户体验较差；无法实现就近访问真正的“就近访问”，实现加速是否节省工作量及部署周期较长的采购、安装调试周期；较长的采购、安装调试周期；切换时间4小时是否节省投资需要花费大量投资无法设备等节省可以缓解源站压力，节省投资。与源站内容同步是否简便与主站内容同步操作复杂；无自动快速同步是否能保证安全暴露在公网，不安全；暴露在公网，不安全；网站的源服务器完全被隐藏在CDN网络的后面，互联网用户无法看到源服务器，同时CDN网络可有效防止DDOS、篡改等攻击。是否可保障服务连续无健康检查，无法保障服务连续性无健康检查，无法保障服务连续性提高服务可用性和连续性是否可应对突发访问量不可应对不可应对可以有效应对突发访问量和数据风暴节点数量是否足够由于镜像节点需要投入大量的硬件和维护费用，一般只能在很少的几个城市建立镜像节点，难于满足广泛性的需求双线路采用网通和电信两种线路接入机房，只为解决数据同步问题，但是不能完全解决除了网通和电信以外其他运营商用户的访问速度问题专业CDN服务提供商的CDN节点可以覆盖全国乃至全世界大部分地区2.2综述：采用CDN技术-帮助网站从容面对挑战通过以上比较不难看出，专业的CDN服务可以在节省工作量的同时，有效帮助网站实现加速与安全防护。我们改变互联网北京蓝汛通讯技术有限责任公司Chinacache,2008Page6of25ChinaCache基于国内最大CDN网络，10年的CDN运营经验，特针对政府网站特点，定制了政府安全运营保障解决方案，帮助政府网站从容面对挑战。ChinaCacheCDN政府安全运营保障解决方案，可以帮助政府网站分担网站服务压力、降低运维工作量、节省运营成本、增强网站安全、加快访问速度、改善网民用户体验，使网站建设者有更多精力投入到业务建设上来，从而提高网站电子政务水平，扩大网站影响力。我们改变互联网北京蓝汛通讯技术有限责任公司Chinacache,2008Page7of253.ChinaCache政府安全运营保障CDN解决方案详述政府安全运营保障CDN解决方案由政府专用CDN网络、增强的安全服务、增强的网站加速服务、可靠性保障服务及信息提供服务组成，并通过高质量的服务团队、完善的服务保障体系以及不间断监控服务，为政府网站打造安全运营保障解决方案。3.1独有的政府专用CDN网络2008年初，ChinaCache为使政府网站规避公众网络的拥塞等不可靠情况，进一步帮助政府网站提高在线办公效率、提升网民体验，而投资建设了国内唯一政府专用CDN加速网络。政府专用CDN网络整合了CinaCacheCDN优质节点和网络设备，采用骨干节点间独享带宽方式，将内容分发、内容同步、文件下载、在线办公等相关业务通过MPLSVPN技术组织规划，同时加入链路优化技术GAD、清洗中心技术等多项自主研发成果，配置以增强的安全和可靠性服务，来确保政府网站避开公众互联网环境的影响，从而得到最优的服务质量。政府专用网络完全参照电信运营商级新型IP网络设计，全网提供高级QoS服务，冗余的网络结构设计增强快速网络自愈能力，同时配合ChinaCache自主研发的“健康探测”系统，可以通过分布在公网的探测点，及时检查所解析地址的服务质量，全面提升网内政府网站服务水平。政府专用网络组成：策略分配系统：全球负载均衡、全网络可用性探测安全入口层：安全清洗中心、加密磁盘存储系统、防盗链管理、全程加密应用技术、分层降低源站压力、不间断监控GAD2.0：CDN网络与原站网络安全通道技术中央应用服务系统：中央存储、服务应用管理、多任务管理、区域选择层：底层协议转换器、多链路复用技术3.2增强的网站安全服务：随着中国国力的增强，影响力的增加，全世界关心中国的人们开始希望了解中国、关注中国。网络作为最便捷的途径，成为了解中国最主要的渠道。但是目前，针对政府网站的网络攻击时有发生。下图是国家互联网安全中心09年06月发布的统计报告的数据信息：我们改变互联网北京蓝汛通讯技术有限责任公司Chinacache,2008Page8of25从