2020-12-22 16:07:48
來源：深信服科技
深信服作為專注于企業級安全、云計算及基礎架構的產品和服務供應商，將攜“深信服生態環境監測網絡方案”助力全國生態環境文明建設更上一層樓。
當前現狀
國家政策不斷牽引
藍天保衛戰：
2013年9月國家發布了《大氣污染防治行動計劃》，要求建設城市站、背景站、區域站統一布局的國家空氣質量監測網絡，建設國家、省、市三級機動車排污監管平臺。2015年國家發布了《生態環境監測網絡建設方案》（國辦發〔2015〕56），要求建立統一的環境質量監測網絡，建設涵蓋大氣、水、土壤、噪聲、輻射等要素。2018年國家專門提出《打贏藍天保衛戰三年行動計劃》，為如何實現空氣質量防污染提供了重要依據。
碧水保衛戰：
2015年4月國家發布了《水污染防治行動計劃》， 同時國家發布了《生態環境監測網絡建設方案》（國辦發〔2015〕56號），要求進一步完善國家地表水環境監測網。國家在2018年發布的《關于全面加強生態環境保護堅決打好污染防治攻堅戰的意見》中，提出要打贏碧水保衛戰，因此水源地（江河湖泊海）、地下水、黑臭水就成為關注重點。
凈土保衛戰：
2016年5月國家發布了《土壤污染防治行動計劃》，要求建設土壤環境質量監測網絡， 2020年底前，實現土壤環境質量監測點位所有縣（市、區）全覆蓋。建立土壤環境基礎數據庫，構建全國土壤環境信息化管理平臺。國家在《關于全面加強生態環境保護堅決打好污染防治攻堅戰的意見》中，提出要打贏凈土保衛戰，建立信息化監管體系，提升危險廢物處理處置能力，實施全過程監管，開展“無廢城市”試點。
監測站點不斷增加
目前國家已經建設了國控點，但是覆蓋密度遠遠達不到精密性監測的需要，因此各省會按要求進行省控站、鄉鎮站的建設，空氣質量標準站和微型站點數量不斷增加。
業務系統上線慢，老舊系統運維壓力大
隨著站點數量的增多，圍繞不同類型的監測數據需要建設不同的業務模型系統，如何保障這些業務系統快速上線就成為關鍵；同時，由于早期建設的系統硬件資源老舊，硬件資源利用率居高不下，如何利用老舊服務器滿足新業務建設需要成為運維人員的關注重點。
對安全隱患缺乏有效的評估和預防手段
當前監測手段在發現重要信息系統存在安全隱患時，或因為安全事件受到監管單位通報時，尚無有效的通報預警機制與手段，也缺乏統一的展示，尤其缺少對未知安全風險的檢測和預警等保護監測數據安全的重要手段。
站點缺乏統一運維手段
隨著省級各種標準站、微型站數量的不斷增加，傳統的信息系統運維方式受到現有業務系統建設現狀的挑戰：即缺乏統一監控體系，比如質控數據傳輸設備的監控、標準站站房監控等。現如今，如何構建一體化的監控體系就成為關鍵。
深信服解決方案
深信服依據“數據產生-數據傳輸-數據管理-數據應用”全生命周期構建整個生態環境質量監測解決方案。
部署方案介紹：
1、針對省市監測站的系統上線以及老舊資源的利舊，深信服采用“超融合部署方案”。深信服超融合是構建具有極簡、穩定、高性能等特點的云平臺的基石。超融合架構相比傳統架構具有上線周期短的特點，一體化設備融合預裝了服務器虛擬化、分布式存儲、軟件定義網絡和安全模塊，集群從開機到虛擬機創建完成上線可以在30分鐘內完成，大大降低了實施周期。
2、在各個分支監測站點部署IPSec VPN和邊界防火墻。IPSec VPN實現各級監測點與省、市級監測站的安全互聯，保證數據傳輸的安全性；同時，在邊界部署防火墻實現安全防護、與省級部署的態勢感知進行聯動，實現對于未知風險的安全預警。
3、在省環境監測站部署“BBC集中管理平臺”和“態勢感知平臺”。BBC集中管理平臺可實現全網安全一體化網關的可視化展示、業務監控、策略下發、智能升級等功能；態勢感知平臺可實現全網業務資產可視化、業務訪問關系可視化、安全態勢感知、實現業務可視等，構建省、市聯動的“安全運營管理中心“。
生態環境監測、預警業務快速上線（超融合）
為快速提高省、地市新業務系統的上線效率，“生態環境質量監測解決方案”采用超融合架構建設生態環境監測業務相關系統，該架構包含計算、存儲、網絡、安全虛擬化，并且可隨著業務規模的擴大可彈性擴容，滿足不斷增長的業務的需要。通過“所畫即所得”功能可以獲取監測數據流量走向，實時掌握監測數據流量。
生態環境監測數據安全傳輸（VPN）
在各個分支監測站點部署IPSec VPN，在環境監測站與各種污染監測站（空氣站、水站、土壤站、企業污染源、生態功能區）之間形成IPSec組網，通過安全一體化網關全面支持國密算法，可滿足國家及環保部關于在“重要領域推進密碼應用與創新發展”的要求，保障業務數據在互聯網上的傳輸安全性。同時，通過SSL VPN實現針對環境監察執法人員的移動接入，滿足移動辦公需求。
生態環境安全預警全網安全態勢感知（SIP）
通過安全感知平臺對全網流量、攻擊、安全狀況進行統一采集分析，結合攻擊趨勢、有效攻擊、業務資產脆弱性對全網安全態勢進行整體評價；通過態勢感知平臺呈現各個分支的安全狀態，可為各分支的安全狀況進行評級，有效地把握整體安全態勢。
統一運維監控（BBC）
BBC集中管理平臺為VPN組網提供設備智能監控功能，從網絡、業務維度進行分支監控，實現多維度智能告警，提高日常分支管理效率；實現總部管理人員智能化、自動化地管理復雜的分支機構IT；豐富的報表分析，幫助管理人員進行全網運維分析，展示近期運維工作內容和成果，且有助于做策略調整。
解決方案價值
系統快速上線，構建可靠的安全云化平臺
省級監測數據中心只需部署超融合一體機和交換機即可快速搭建監測業務系統所需要的IT資源，同時，深信服超融合一體機具備靈活的資源橫向擴展能力，能夠大幅度縮短業務上線周期；以超融合打造的監測業務IT架構，可實現平臺特性的可編程化，建立從底層數據、平臺虛擬機以及到上層應用的立體式高可靠、高安全的云化基礎架構。
成熟、穩定、合規的VPN傳輸平臺保障監測數據安全傳輸
作為國家IPSec VPN的起草單位，深信服VPN已經得到了眾多用戶的認可，并且支持國密算法，滿足未來國密加密技術的建設要求。
精準的高級威脅發現能力，提高安全預警能力
安全感知平臺內置的機器學習算法和人工智能無特征檢測引擎，能夠對高級威脅常用攻擊行為、病毒行為、異常外聯行為等特征進行分析，該算法融合了Fast-flux識別、iForest算法、主機網絡流量模型、協議模型學習，同時結合大數據關聯分析引擎提供的聯動分析以及DGA域名判別構建的融合檢測模型，能夠及時發現失陷主機與高級威脅，識別準確率提升至99.8%以上。
BBC統一運維管理，減輕運維壓力，提高效率
深信服集中管理平臺將深信服安全產品整合到一個管理平臺上，集合狀態展示、策略管理、快速部署組網、告警處理、報表分析等功能。能從全局視角統覽總部、分支的整網狀態，以及進行便捷的管控。
