实现统一动态安全管理  搭建安全公共资源交易平台

在市政信息化服务日渐加强的今天，加强IT基础资源配置、提升数据安全管理，已经成为信息服务平台监督管理的重要支撑。作为率先承接省级项目的服务平台，安徽合肥公共资源交易中心利用信息化手段加强共资源交易监管能力，并在此基础之上通过亚信安全防毒墙网络版(OfficeScan) 及Web安全网关（IWSA）提升边界防护能力，在数据中心核心层采用亚信安全服务器深度安全防护系统（Deep Security），不仅全面提升了虚拟化平台的安全管理效率，更有力配合了信息安全等级保护工作的落地。

资源平台的阿克琉斯之踵

作为合肥区域化、综合性公共资源交易平台建设发展的助推器，安徽合肥公共资源交易中心承载着省、市、县三级政府采购通用货物网上商城，解决传统采购方式价格更新不及时、采购效率低下、采购成本较高等问题。近年来，中心利用统一交易系统将信息资源进行整合，构成了具有监管和宏观调控功能的统一资源管理平台。在完善信息化建设的基础上，还实现了虚拟化和终端设备的全面防护能力，确保了交易系统的安全性。

随着资源交互与迁移，尤其是虚拟化技术的大量应用，安徽合肥公共资源交易中心发现，无法提供切实有效的安全防护成为资源整合平台的痛点。对网络攻击的防护能力不足、设备冗余、原有的安全防护可视化效果不理想等问题，对平台本身的效率和运维造成严重威胁。因此，确保安全管理达到等级保护的目标，成为交易中心的肩头重担。

虚实安全管理满足等保要求

实现服务器物理主机以及虚拟化防御策略的统一管理，以及数据资源的统一安全管控是化解安全管理危机的关键。为此，安徽合肥公共资源交易中心联合亚信安全，在平台核心业务领域部署了500台终端防护产品和50余台物理主机安全防护，在交易中心电子竞技平台与网上招标系统等关键业务上部署亚信安全服务器深度安全防护系统（Deep Security）。

在功能集成方面，亚信安全服务器深度安全防护系统（Deep Security）为用户提供了平台化的操作环境，这包括统一管理所需的内容安全功能，配置防火墙、防恶意软件、IDS/IPS、Web 应用程序防护、虚拟补丁、完整性监控，以及日志审计和综合报表等模块。以上功能完美应对交易中心的安全防护需求，在边界防护上能够有效地对恶意代码进行检测和清除。

值得一提的是，针对等保工作的具体要求，整个项目从三级等级保护体系上建立，亚信安全服务器深度安全防护系统（Deep Security）实现了统一动态安全管理，显著降低了数据监控的复杂程度，对服务器性能不会造成任何影响。

亚信安全服务器深度安全防护系统（Deep Security）的应用效果深受好评，安徽合肥公共资源交易中心信息化建设负责人表示：“亚信安全服务器深度安全防护系统（Deep Security）解决了虚拟化平台部署后的病毒防护难题，为核心业务的迁移和后续高效运维奠定了可靠基础。通过与亚信安全的合作，我们从数据防护、终端防护、主机防护多个维度确保了平台的安全、可靠、高效运行，完美符合安全管理的预期标准。”