政务系统安全现状  

ISV安全开发能力不足

对于应用软件源代码安全风险意识不足；容易导致Web应用系统存在安全漏洞。 

缺乏纵深防御体系

黑客攻击手法也非常多样化；而传统安全防护手段强调单点防护，缺乏纵深防御体系支撑。 

缺乏未知威胁检测能力 

传统安全防护设备均基于静态策略及已知特征进行“黑白名单”式的规则匹配，无法应对复杂Web攻击。 

缺乏整体持续监控能力

部分政务单位具有一定的安全能力，但缺乏整体的持续监控能力；而在持续攻击时代，显然有些力不从心。

推荐架构 

技术架构

典型政务应用安全架构

认证为阿里政务云专属客户，只需开通云资源服务，便可免费获得以下标配的多项高等级安全能力

标配的高等级安全能力

主机安全防御能力

Web安全防御能力

DDoS攻击防御能力

整体态势感知能力

多项增值安全服务内容选择

1.支持标配安全产品能力升级

2. 提供全天候全方位态势感知大屏展示

3. 提供多项安全审计产品选择

4. 支持一键导入证书，实现全站Https化

5. 有机结合第三方安全产品 

为什么选择阿里政务云 

合规的政务云  

满足政府监管单位的合规要求

首批通过中央网信办增强级云平台认证

首家云等保试点示范平台（三级）

首批通过可信云服务认证

业务部署灵活  

“拎包入住”模式，IT硬件零投入，云设施零维护量，直接通过互联网访问；快速敏捷的满足政务业务要求

快速开通、快速上线

快速敏捷的满足业务需求

随时按需开通、释放资源

多层安全体系保障 

从云平台自身安全到政务云租户安全，提供全方位安全保障

提供安全可靠政务云平台；

面向租户标配多项高等级安全防护能力

提供多样化的安全增值服务选择

低成本高可靠  

低成本的超大容量存储，满足大量电子政务数据长期保存，并提供高达10个9的可靠性

高达10个9的数据可靠性，无数据丢失风险

几乎无限量的存储，满足长期保存的需求

存储成本低，更有更低成本的离线存储解决方案

专业的服务团队支撑  

从上云培训/认证服务，到上云专业服务及云上保障服务；提供全生命周期服务支撑

全面帮助客户能力提升，提供培训/认证服务

提供一对一专属架构师上云专业服务

安全服务团队提供专业、可靠的云上保障服务

强大的计算能力  

加速政府客户的互联网+转型

让政务客户获得大数据计算及应用的能力

让政务客户获得和阿里一样强大的中间件能力

功能丰富，性能强大

客户案例  

公安部

中华人民共和国公安部 

海关总署

中华人民共和国海关总署 

海淀政务云

北京市海淀区政务云平台 

北京国税局

北京市国家税务局 

浙江省交通运输厅

浙江省交通运输厅 

宁夏政务云

宁夏电子政务公共云平台 

浙江政务服务网

浙江省级政务网网站 

云上贵州

贵州7+N朵云

方案特点  

自带安全

默认提供云租户安全，标配多项安全能力，满足政务应用系统的综合安全防御需求

平台合规

基于合规的云平台，结合安全能力配套，可使云上应用系统轻松通过合规要求

简单方便

只需业务上云，便可一站式为政务用户解决安全、合规等需求，减少繁琐流程

稳定可靠

全球最领先的云 DNS 集群技术，独享多线BGP、多机房集群自动宕机迁移，系统性能监测实时报警，每一次访问使命必达！