大年夜力推动电子政务成长是国度“十二五”扶植期间的首要任务。跟着我国电子政务扶植利用的逐步深进，遍地所当局都在寻求在各个部门之间实现信息共享和营业协同的编制，并经由过程集约化扶植对IT资本进行整合。为此，愈来愈多的政务数据正从分离摆设走向集中摆设，电子政务云计较扶植已成为手艺成长的一种趋势。

　　政务云数据中间的扶植让政务信息资本实现了集中统一摆设，这类集中当然带来了各类便当，但也使得安然标题问题日渐凸起。一旦数据中间系统安然遭到威胁，将会给当局、社会带来巨大年夜的损掉。笔者觉得，政务云计较中间在鸿沟安然方面首要面对以下两点考验。

　　起首，政务云数据中间作为营业措置的核心，常常面对着海量的接进拜候，这对鸿沟安然隔离设备提出了机能和靠得住性方面的要求。

　　别的，跟着云计较模式的应用，出格是虚拟化手艺的引进，不合虚拟机之间因撑持的营业不合，也需要实施有效隔离，避免不合营业间产生不法拜候乃至报复打击行动。为此，需要摆设撑持虚拟化手艺的鸿沟安然隔离设备，对政务云数据中间的不合虚拟机利用进行安然隔离。

　　经由过程虚拟防火墙手艺，我们可以将一台物理防火墙设备在逻辑上分隔成多台虚拟的防火墙，每个虚拟防火墙系统都具有自力的系统资本、治理员、安然策略、用户认证数据库等，从而达到降落投资和保护成本、削减收集治理复杂度的目标。

　　在青岛市政务云扶植过程中，针对云计较数据中间的实际环境，我们操纵虚拟防火墙手艺实现了三层防护，别离为鸿沟防护、虚拟防火墙之间的防护和虚拟防火墙内的防护。

　　鸿沟防护主如果对云计较中间以外的接进用户拜候办事器进行有效拜候节制。我们将采购的2台山石网科数据中间安然网关摆设在云计较核心互换机与收集核心互换机之间，操纵安然网关较高的机能对拜候云计较中间办事器集群的海量营业进行严格的拜候节制，实现鸿沟防护功能。同时，操纵安然网关的多种报复打击防护手艺，检测并防御外部晋升政务营业的持续性。

　　虚拟防火墙之间的防护首要对云计较中间内不合部门利用之间的拜候进行节制及防护。操纵虚拟防火墙手艺，我们可以将不合部门的利用划分到不合的虚拟防火墙内。利用之间的拜候均需经由过程虚拟防火墙进行节制，有效隔离了不合虚拟机利用，保障不合营业在受控的前提下互访，杜尽因内部报复打击酿成的安然事务。经由过程采取虚拟防火墙，可为在不合虚拟机上运行的营业供给伶仃的防火墙安然节制平面。

　　虚拟防火墙内的防护首要实现对统一个虚拟防火墙内不合办事器之间的拜候节制。经由过程VLAN划分等办法，将不合办事器划分到不合的安然域，建设安然拜候策略实现安然域之间的受控拜候。别的，我们也采纳了其他手艺办法对统一安然域内的不合办事器进行了隔离和防护。

　　当然，虚拟防火墙只是适应今朝云计较安然需求的手段之一。今朝来看，信息安然仍然是云计较模式所面对的最大年夜标题问题，需要综合采取多种手艺手段和治理手段才能不竭进步云计较数据中间的安然。