在“數(shù)據(jù)多跑路，群眾少跑腿”的建設(shè)目標(biāo)下，為進(jìn)一步提高電子政務(wù)業(yè)務(wù)體系運(yùn)行的穩(wěn)定性，確保核心數(shù)據(jù)的安全性，重慶渝中區(qū)政府依托ITSM相關(guān)理論，以ITIL為標(biāo)準(zhǔn)，采用銳捷網(wǎng)絡(luò)RIIL IT綜合業(yè)務(wù)管理平臺打造新一代IT運(yùn)維管理平臺，并結(jié)合銳捷RG-BDS大數(shù)據(jù)安全平臺在網(wǎng)絡(luò)態(tài)勢感知方面的技術(shù)優(yōu)勢，帶來“互聯(lián)網(wǎng)+政務(wù)”的優(yōu)質(zhì)實(shí)踐體驗(yàn)。

電子政務(wù)發(fā)展遭遇“兩道”難題

近年來，全國各地的電子政務(wù)系統(tǒng)陸續(xù)上線，以精細(xì)周密的后臺改造，換得了群眾“極簡”的辦事體驗(yàn)。在此背景下，渝中區(qū)的政務(wù)信息化建設(shè)初見成效，電子政務(wù)網(wǎng)絡(luò)平臺承載政務(wù)內(nèi)網(wǎng)、政務(wù)外網(wǎng)、“重慶渝中”門戶網(wǎng)站群，并規(guī)劃建設(shè)4大應(yīng)用系統(tǒng)平臺，5大信息資源基礎(chǔ)數(shù)據(jù)庫，以及政策、法規(guī)、標(biāo)準(zhǔn)支撐系統(tǒng)。為確保上述應(yīng)用暢通無阻，就需要針對網(wǎng)絡(luò)通信故障、非法攻擊威脅建立主動管理模型，提升運(yùn)維效率，克服電子政務(wù)未來發(fā)展的難題。

當(dāng)前，主要是“兩道”難題擺在了重慶渝中政務(wù)信息化建設(shè)的道路面前：首先，是網(wǎng)絡(luò)故障存在隱患。渝中區(qū)電子政務(wù)外網(wǎng)覆蓋了全區(qū)各接入單位的網(wǎng)絡(luò)系統(tǒng)，涉及的網(wǎng)絡(luò)設(shè)備、服務(wù)器、數(shù)據(jù)庫、信息門戶眾多，同時也包含了與重慶市和國家相關(guān)部門的數(shù)據(jù)傳遞業(yè)務(wù)。一旦出現(xiàn)網(wǎng)絡(luò)故障，不但會直接影響各單位的日常辦公，還可能會因?yàn)檫B鎖反應(yīng)，導(dǎo)致“上情下達(dá)、下請上傳”的中斷。其次，是網(wǎng)絡(luò)安全存在隱患。網(wǎng)絡(luò)威脅攻擊愈演愈烈，黑客攻擊技術(shù)開始從直接攻擊轉(zhuǎn)向以APT、定向魚叉、跳板滲透和社工結(jié)合攻擊為主,更加強(qiáng)調(diào)攻擊過程的政治和經(jīng)濟(jì)收益。在這個過程當(dāng)中,政務(wù)單位因其信息數(shù)據(jù)的敏感性和高附加值,往往首當(dāng)其沖。而現(xiàn)有安全防御體系都還是傳統(tǒng)的邊界防御和規(guī)則檢測方式,難以應(yīng)對這些新興的攻擊手段。

針對上述問題，渝中區(qū)政府信息中心通過收集綜合協(xié)調(diào)部、基礎(chǔ)保障部、數(shù)據(jù)統(tǒng)籌部、電子政務(wù)部、信息公開部的綜合意見，實(shí)地調(diào)研各個下聯(lián)單位的網(wǎng)絡(luò)情況，決定依據(jù)ITSM等相關(guān)理論標(biāo)準(zhǔn)，部署覆蓋全網(wǎng)的IT運(yùn)維管理平臺，實(shí)現(xiàn)網(wǎng)絡(luò)節(jié)點(diǎn)的集中監(jiān)控，并建立完整的IT運(yùn)維體系，全面提升電子政務(wù)體系的可靠性。同時，渝中區(qū)政府還以全面落實(shí)《 網(wǎng)絡(luò)安全法》為契機(jī)，希望借助在網(wǎng)絡(luò)威脅檢測方面的大數(shù)據(jù)和態(tài)勢感知先進(jìn)技術(shù)，對整個網(wǎng)絡(luò)的安全情況進(jìn)行集中可視化管理，關(guān)聯(lián)現(xiàn)有網(wǎng)絡(luò)設(shè)備的日志信息，打造具備自動化分析與決策功能的新一代監(jiān)管平臺。

部署ITIL落地工具，發(fā)揮大數(shù)據(jù)安全優(yōu)勢

渝中區(qū)相關(guān)領(lǐng)導(dǎo)表示：“通過電子政務(wù)系統(tǒng)建設(shè)，我區(qū)實(shí)現(xiàn)了建設(shè)跨地區(qū)、跨部門、跨層級的高速信息通道，這為不同部門數(shù)據(jù)互通互聯(lián)、相互共享打下了基礎(chǔ)。而建立完善的IT運(yùn)維管理體系是推進(jìn)電子政務(wù)價值的保障環(huán)節(jié)，這不僅涉及基于ITSM、ITIL相關(guān)理論的學(xué)習(xí)和掌握，還應(yīng)有一套將理念落地的工具。同時，新技術(shù)更是對抗新威脅的有效手段，而隨著網(wǎng)絡(luò)威脅的不斷加劇和復(fù)雜化，打造全天候的態(tài)勢感知系統(tǒng)勢在必行。”

在銳捷網(wǎng)絡(luò)專業(yè)工程師的協(xié)助下，渝中區(qū)政府信息中心基于ITIL/ISO20000標(biāo)準(zhǔn)，分析日常運(yùn)維管理過程中存在的問題，設(shè)計(jì)出可切實(shí)落地的流程規(guī)范，以及IT組織、監(jiān)控、故障、配置巡檢等配套管理制度，確保各流程模塊能順暢運(yùn)行起來。同時，還采用了銳捷RIIL運(yùn)維系統(tǒng)，確保各項(xiàng)規(guī)定和流程落地。

利用RIIL，區(qū)信息中心將不同品牌的網(wǎng)絡(luò)設(shè)備和服務(wù)器進(jìn)行集中化管理，自動繪制出各個區(qū)域之間的動態(tài)網(wǎng)絡(luò)拓?fù)鋱D，實(shí)現(xiàn)了設(shè)備預(yù)警信息的自動提醒，全面掌控網(wǎng)絡(luò)節(jié)點(diǎn)、設(shè)備狀態(tài)、鏈路流量等運(yùn)行情況。針對業(yè)務(wù)系統(tǒng)和數(shù)據(jù)中心，區(qū)信息中心還建立了各項(xiàng)業(yè)務(wù)健康曲線的跟蹤分析、機(jī)房3D可視化和運(yùn)維知識庫，形成了隱患主動預(yù)警、故障實(shí)時定位，數(shù)據(jù)歷史積累的良性運(yùn)維閉環(huán)。

在安全方面，信息中心部署銳捷RG-BDS大數(shù)據(jù)安全平構(gòu)建標(biāo)準(zhǔn)化的安全大數(shù)據(jù)倉庫。目前，已接入平臺的系統(tǒng)包括來自不同廠商的路由交換、網(wǎng)絡(luò)安全、服務(wù)器、網(wǎng)關(guān)等設(shè)備，累計(jì)收集日志達(dá)到17億條左右。這不僅減輕了管理人員手工檢索的工作量，更實(shí)現(xiàn)了分析預(yù)判的精準(zhǔn)化和數(shù)據(jù)化。

在日常工作中，RG-BDS可實(shí)現(xiàn)10億級數(shù)據(jù)的秒級查詢，滿足了網(wǎng)監(jiān)部門和上級單位的威脅溯源需求。一旦出現(xiàn)問題，管理人員還可以借助安全運(yùn)維知識庫，結(jié)合問題的描述、建議處理方案、處理流程等，按照內(nèi)置的工單流程系統(tǒng)，第一時間從根源上解決問題。

實(shí)現(xiàn)“1+1>2”效果，運(yùn)維安全“聯(lián)動一體”

網(wǎng)絡(luò)安全無小事，運(yùn)維責(zé)任重如山。在保障業(yè)務(wù)正常，也可以說是保障數(shù)據(jù)正常的新要求下，網(wǎng)絡(luò)運(yùn)維與網(wǎng)絡(luò)安全密不可分。為此，區(qū)信息中心在銳捷工程師的協(xié)助下，把運(yùn)維管理軟件和安全態(tài)勢感知分析軟件進(jìn)行了整合，實(shí)現(xiàn)了數(shù)據(jù)之間的聯(lián)動統(tǒng)一，直觀的把網(wǎng)絡(luò)問題和安全問題進(jìn)行有效結(jié)合，在一個平臺上完成了網(wǎng)絡(luò)、安全綜合運(yùn)維的展示和監(jiān)控。

針對數(shù)據(jù)統(tǒng)一和信息聯(lián)動的實(shí)際效果，區(qū)信息中心領(lǐng)導(dǎo)和各級運(yùn)維人員都表示非常滿意。主管領(lǐng)導(dǎo)表示：“‘相處’一段時間以來，RIIL運(yùn)維管理平臺和RG-BDS安全大數(shù)據(jù)平臺已經(jīng)成為了我們?nèi)粘＞W(wǎng)絡(luò)維護(hù)和數(shù)據(jù)分析不可或缺的關(guān)鍵設(shè)備，數(shù)據(jù)呈現(xiàn)、業(yè)務(wù)體現(xiàn)、安全報(bào)警都一目了然，大數(shù)據(jù)安全平臺RG-BDS從安全的檢測、預(yù)警、定位和處理等幾個方面大幅降低了安全運(yùn)維的難度，并且打通了運(yùn)維數(shù)據(jù)和運(yùn)維流程，也讓運(yùn)維整體效率進(jìn)一步提升。”