2.3 财政安全保障体系

在安全保障体系建设中，主要依据《信息安全技术 信息系统安全等级保护基本要求》（GB/T-2008）、《信息安全技术 信息系统等级保护安全设计技术要求》（GB/T -2010）和《信息保障技术框架》（IATF）等标准规范。笔者建议在建设财政资源池的过程中，主要分为以下4个方面：

（1）边界安全建设。从网络诞生以来，网络互联就应运而生，从没有什么安全功能的早期路由器，到防火墙的出现，网络边界一直在重复着攻击者与防护者的博弈，网络边界的防护技术也在博弈中逐渐成熟。对于网络攻击，分为内网攻击和互联网攻击，无论哪种攻击，最先发觉的就是网络的边界，因此要格外重视网络边界这个网络安全的第一道防线。针对已知的网络攻击流程与手段，建议通过部署下一代防火墙和入侵防御系统健全边界安全。

（2）主动安全防护系统。首先是能抓取所有网络信息，对所有数据进行行为分析，并且能够进行数字建模或自动学习，将目前所有用户的行为特征进行智能学习，例如某台电脑经常访问某一台服务器，很少访问其他的服务器，那么系统就自动学习该设备的访问行为，如果该主机突然访问其他的服务器，并且访问行为和以前不一样，像这种访问的行为，给予管理员邮件或者APP 告警。其次主动防御分为已知的攻击行为检测，还需要具备未知行为的分析，通过流量分析，可以检测到某主机的行为属于攻击的哪个阶段，例如某台主机对内网另一个网段进行端口扫描，那么就可以判定，这台主机已经开始向外发起连接测试了，这就是攻击前的阶段，如果发现有病毒文件本地传输，那就是攻击中的阶段，如果发现某主机向公网进行C2C 连接，那就证明该主机已经被提权成为僵尸主机了。最后通过主动防御，如果发现异常流量，那么至少要分析到某台主机目前属于哪个阶段，并且最好能与边界设备进行联动，通过边界设备，拒绝该主机非法外联，达到主动防御的效果。

（3）虚拟化云防护安全系统。在传统网络架构中，安全边界是可以感知的，有着清晰的界定。在虚拟化网络中，边界是逻辑边界看不见也摸不着，如没有逻辑拓扑，很难进行识别区分。传统架构中边界是由防火墙隔离，有着清晰的边界，然而虚拟化环境中，无法进行隔离，在物理位置上并不能清楚的体现，而是在内部通过虚拟交换机和Vlan 标记等方式默默地转发数据流量。所以要将虚机之间的数据传输实现看得着，也摸得着，将虚拟化环境中所有的主机进行一个数据流量拓扑生成，可以看到虚拟机之间的数据流向和安全威胁的一个呈现，能够有效地帮助管理员方便快捷地找到威胁源，并达到主动防御的目的。

（4）日志审计系统。日志审计通过集中采集信息系统中的系统安全事件、用户访问记录、系统运行日志和系统运行状态等各类信息，经过规范化、过滤、归并和告警分析等处理后，以统一格式的日志形式进行集中存储和管理，结合丰富的日志统计汇总及关联分析功能，实现对信息系统日志的全面审计。通过日志审计系统，管理员可以随时了解整个IT 系统的运行情况，及时发现系统异常事件。

2.4 数据交互中心

首先随着政务公开和信息共享工作不断发展，各级政府部门都需要依托信息化手段向外采集更多的政务信息，并对外提供更多的政务信息服务。其次随着电子政务的推动，各级政府部门都积累了大量信息资源，整合共享这些信息资源，对于推进电子政务、维护社会稳定和更好地为社会服务具有十分重要的意义。最后随着大数据、智慧城市等信息化手段的不断推进，部门间的数据共享已经成为政务数据应用领域最大的热门，而财政数据的共享更是政务数据共享的核心内容之一。

3.实现财政资源池的意义

3.1 提升财政信息化的发展水平

通过财政资源池的建设，进一步提升财政信息化建设水平。依托云计算、大数据、“互联网+”等技术，打造一流的现代化财政云，借信息化之力，实现财政系统的改革促进新旧动能转换的目的。

3.2 形成统一的的财政信息化支撑体系

通过财政资源池的建设，既能完成政务系统整合上云的工作，又能全面支撑本地财政的各类信息化应用，通过统一的平台进行资源管理及调度，建设统一的数据管理体系，推动资源整合、数据治理、数据共享，进一步改变竖井式结构造成的“信息孤岛”格局，建成应用、数据集中，财政一体化的信息化支撑体系。

文章来源：《信息记录材料》 网址: http://www.xxjlcl.cn/qikandaodu/2021/0428/1659.html