重庆渝中区携手锐捷网络 助力电子政务优秀实践

在“数据多跑路，群众少跑腿”的建设目标下，为进一步提高电子政务业务体系运行的稳定性，确保核心数据的安全性，重庆渝中区政府依托ITSM相关理论，以ITIL为标准，采用锐捷网络RIIL IT综合业务管理平台打造新一代IT运维管理平台，并结合锐捷RG-BDS大数据安全平台在网络态势感知方面的技术优势，带来“互联网+政务”的优质实践体验。

电子政务发展遭遇“两道”难题

近年来，全国各地的电子政务系统陆续上线，以精细周密的后台改造，换得了群众“极简”的办事体验。在此背景下，渝中区的政务信息化建设初见成效，电子政务网络平台承载政务内网、政务外网、“重庆渝中”门户网站群，并规划建设4大应用系统平台，5大信息资源基础数据库，以及政策、法规、标准支撑系统。为确保上述应用畅通无阻，就需要针对网络通信故障、非法攻击威胁建立主动管理模型，提升运维效率，克服电子政务未来发展的难题。

当前，主要是“两道”难题摆在了重庆渝中政务信息化建设的道路面前：首先，是网络故障存在隐患。渝中区电子政务外网覆盖了全区各接入单位的网络系统，涉及的网络设备、服务器、数据库、信息门户众多，同时也包含了与重庆市和国家相关部门的数据传递业务。一旦出现网络故障，不但会直接影响各单位的日常办公，还可能会因为连锁反应，导致“上情下达、下请上传”的中断。其次，是网络安全存在隐患。网络威胁攻击愈演愈烈，黑客攻击技术开始从直接攻击转向以APT、定向鱼叉、跳板渗透和社工结合攻击为主,更加强调攻击过程的政治和经济收益。在这个过程当中,政务单位因其信息数据的敏感性和高附加值,往往首当其冲。而现有安全防御体系都还是传统的边界防御和规则检测方式,难以应对这些新兴的攻击手段。

针对上述问题，渝中区政府信息中心通过收集综合协调部、基础保障部、数据统筹部、电子政务部、信息公开部的综合意见，实地调研各个下联单位的网络情况，决定依据ITSM等相关理论标准，部署覆盖全网的IT运维管理平台，实现网络节点的集中监控，并建立完整的IT运维体系，全面提升电子政务体系的可靠性。同时，渝中区政府还以全面落实《 网络安全法》为契机，希望借助在网络威胁检测方面的大数据和态势感知先进技术，对整个网络的安全情况进行集中可视化管理，关联现有网络设备的日志信息，打造具备自动化分析与决策功能的新一代监管平台。

部署ITIL落地工具，发挥大数据安全优势

渝中区相关领导表示：“通过电子政务系统建设，我区实现了建设跨地区、跨部门、跨层级的高速信息通道，这为不同部门数据互通互联、相互共享打下了基础。而建立完善的IT运维管理体系是推进电子政务价值的保障环节，这不仅涉及基于ITSM、ITIL相关理论的学习和掌握，还应有一套将理念落地的工具。同时，新技术更是对抗新威胁的有效手段，而随着网络威胁的不断加剧和复杂化，打造全天候的态势感知系统势在必行。”

在锐捷网络专业工程师的协助下，渝中区政府信息中心基于ITIL/ISO20000标准，分析日常运维管理过程中存在的问题，设计出可切实落地的流程规范，以及IT组织、监控、故障、配置巡检等配套管理制度，确保各流程模块能顺畅运行起来。同时，还采用了锐捷RIIL运维系统，确保各项规定和流程落地。

利用RIIL，区信息中心将不同品牌的网络设备和服务器进行集中化管理，自动绘制出各个区域之间的动态网络拓扑图，实现了设备预警信息的自动提醒，全面掌控网络节点、设备状态、链路流量等运行情况。针对业务系统和数据中心，区信息中心还建立了各项业务健康曲线的跟踪分析、机房3D可视化和运维知识库，形成了隐患主动预警、故障实时定位，数据历史积累的良性运维闭环。

在安全方面，信息中心部署锐捷RG-BDS大数据安全平构建标准化的安全大数据仓库。目前，已接入平台的系统包括来自不同厂商的路由交换、网络安全、服务器、网关等设备，累计收集日志达到17亿条左右。这不仅减轻了管理人员手工检索的工作量，更实现了分析预判的精准化和数据化。

在日常工作中，RG-BDS可实现10亿级数据的秒级查询，满足了网监部门和上级单位的威胁溯源需求。一旦出现问题，管理人员还可以借助安全运维知识库，结合问题的描述、建议处理方案、处理流程等，按照内置的工单流程系统，第一时间从根源上解决问题。

实现“1+1>2”效果，运维安全“联动一体”

网络安全无小事，运维责任重如山。在保障业务正常，也可以说是保障数据正常的新要求下，网络运维与网络安全密不可分。为此，区信息中心在锐捷工程师的协助下，把运维管理软件和安全态势感知分析软件进行了整合，实现了数据之间的联动统一，直观的把网络问题和安全问题进行有效结合，在一个平台上完成了网络、安全综合运维的展示和监控。

针对数据统一和信息联动的实际效果，区信息中心领导和各级运维人员都表示非常满意。主管领导表示：“‘相处’一段时间以来，RIIL运维管理平台和RG-BDS安全大数据平台已经成为了我们日常网络维护和数据分析不可或缺的关键设备，数据呈现、业务体现、安全报警都一目了然，大数据安全平台RG-BDS从安全的检测、预警、定位和处理等几个方面大幅降低了安全运维的难度，并且打通了运维数据和运维流程，也让运维整体效率进一步提升。”