对政府网站集中保护安全效果更佳

栏目： IT 时间：2014-02-21 10:58:51　发布：管理员分享到：

在信息化浪潮中，基层政府网站建设的需求日益增加。但实际上，基层政府在网站的建设和维护方面都面临亟待解决的问题。如果找实力雄厚的厂商运作，基层政府财力有限，资金方面得不到充分保障；如果找当地的技术性企业操作，这类企业的技术水平往往达不到相应的要求。

在种种限制性因素的影响下，地方基层政府能够找到的一般都是网站建设层面的一系列零散产品。这些产品来自于不同的领域，分别可以解决某一方面的问题，但是合为一个整体后可能无法发挥各自功能了。

政府网站的安全保障问题从技术上讲比较复杂。如果把某一政府网站比作一幢大楼，安全系统就像是大楼中的门和窗。不管门卫系统管理得多么严格，只要有一扇门是不设防的，楼宇安全便会出现漏洞。

对于有效减少政府网站受攻击的问题，以下几个建议值得相关部门思考。第一，呼吁信息安全主管部门制定统一的、具有可执行性的规范，让业界厂商看到国家指导性的方向，以便更好地进行相应产品的研发和生产，并逐步推向市场。目前，很多企业都面临着一个很现实的问题，就是当企业不知道政府的“指挥棒”指向哪里时，是不愿意投入更多的资源去做的。

第二，在统一的标准出台前，希望各地地方政府能够积极踊跃地参与政府网站建设实践，为政府网站建设提供更多、更好的现实样本。

对已经建设和正在使用中的政府网站，不妨试行集中保护的方式确保其安全性。这就好比战争中的海上护航。二战时，作为岛国的英国所有的作战资源都要从海外殖民地运输。在运输过程中，敌国德国派潜艇不停袭击英国货轮。在战争的此消彼长中，英国发现，克制潜艇的最佳战术是扩大护航规模，护航规模越大，护航效果越好。因此，英国在进行远洋运输时往往会把几十艘甚至上百艘商船编成一个船队并组织有效护航。同理，政府网站的安全保障工作也可以采取类似的策略，进行集中保护。

最近一段时间，云计算渐渐从概念走向落地阶段。各地政府纷纷上马相关项目，如超算中心、云计算基地等。但是，很多时候，超算中心建好了，其用途却不甚明朗，设备闲置现象比较严重。实际上，当前的现实需求是比较多的，电子政务就是其中之一。在云计算时代，电子政务比较适合采用虚拟化集中管理的形式进行建设。一个省或者一个地区，把辖区内的基层政府网站或业务部门网站，通过虚拟化的方式放到一个大的云计算中心里运行，会收到较好的效果。因为，相对而言，云计算中心拥有的资源较多，技术手段较强，安全可靠性也相对较高。

(梁爽)

责任编辑：

本文来源：

下一篇： OKI中国经营战略要强化政采上一篇：金山：与政府采购的10年不解之缘——访金山集团高级副总裁、办公软件CEO葛珂