记者 毛以国 通讯员 刘妍

召开网络安全专题会

9月11日，2023年湖北省国家网络安全宣传周启动仪式暨湖北省网络文明大会在黄石举行。会上，由十堰市政务服务和大数据管理局、市大数据中心支持，十堰城控集团（十堰大数据运营有限公司）携手华为开发的“十堰市‘武当云’网络安全解决方案”获评2023年湖北省网络安全技术创新典型实践案例。

网络安全是国家安全的重要组成部分。作为数字政府、智慧城市建设的关键基础设施，“城市云”面临着诸多安全挑战。此时，“武当云”安全运维体系应运而生，为十堰数字政务建设蓬勃发展织密织牢“云网”安全防线。

政务“上云”安全先行

时光回溯。2021年7月，市政府与华为技术有限公司签订智慧城市战略合作协议，同时成立十堰大数据运营有限公司，与华为共建“武当云”。根据协议，十堰市政务服务和大数据管理局统筹“武当云”平台相关工作，指导与监督“武当云”的规划建设；十堰市大数据中心负责“武当云”日常管理、服务应用、安全保障等相关事宜。

同年10月，“武当云”正式上线，从数十万级的业务并发到每秒上百台云主机发放、基础存储、计算、云原生、数据库、AI等能力构建，再到平台等级保护、容灾体系建设，“武当云”从建设之初，就按照“城市云”的最高技术和服务标准投入。

“网络安全，重于泰山。客户至上，用心守护。”自上线以来，“武当云”运维团队始终秉持该理念，坚持7×24小时工作制度，为客户的安全运营保驾护航。

2021年11月，十堰市大数据中心作为“武当云”首个试用“上云”单位，将“i武当”App等业务系统全部部署到“武当云”，并开展“十堰留堰新春消费券”发放活动，这意味着“武当云”迎来首次网络安全运维挑战。期间，“武当云”网络安全运维工程师通过后台监控数据发现，一个源地址为广东的 IP短时间内频繁访问“i武当”，疑似是刷单行为。为保障用户权益，运维团队立即与“i武当”沟通情况并对该 IP进行封禁处理，保障广大市民获得安全流畅的活动体验。

今年5月，“武当云”网络安全运维工程师在进行 NIP日志巡检时发现，某“上云”单位主机可能被黑客入侵控制并植入木马。工程师立即致电客户沟通确认该 IP处于非正常业务通信状态后进行封堵，并对客户主机进行漏洞扫描修复形成报告反馈给客户。

厚积薄发行稳致远

“‘武当云’通过统一建设、统一管理、统一运维服务和统一安全保障，提高了政务业务上线的效率，加快了政务服务响应速度。”十堰市大数据中心相关负责人介绍，截至2023年9月，“武当云”已经实现20多个部门超过70%的业务系统“上云”，云资源利用率提升30%。仅现有“政务云”业务通过集约化运行，就可每年减少政府自建和维护成本近千万元。打造运营支撑平台，为城市应用提供云原生及 AI服务，业务开发效率提升25%。服务治理与业务逻辑逐步解耦，服务网格以基础设施的方式，提供非侵入的连接控制、安全、可监测性、灰度发布等治理能力。

今年1月13日，“武当云”正式通过“国家信息安全等级保护三级认证”，这标志着“武当云”在技术安全、管理制度、应急保障等方面达到国家标准，建成较为完备的网络安全保护体系。

不仅如此，在安全运维体系上，“武当云”自上线以来便坚持“机房+平台”每日安全巡检，形成“事前预警、事中防护、事后追溯”的安全监测机制。以周报、月报的形式定期总结业务系统整体安全态势，为各部门提供全方位的网络安全守护服务，确保“云上”业务运行安全无忧。

以今年8月为例，在安全管理上，当月新增6个安全服务，截至月底全部开通，实现关键业务系统安全服务全覆盖，当月未发生影响业务的异常网络攻击事件，网络安全态势总体平稳。在安全检测上，当月检测并处置政务相关威胁信息1000余起，发现紧急漏洞5起，处理入侵事件6起，应急封堵恶意扫描2个。平台上线以来，累计拦截攻击890万次，保障“云上”无重大安全事件发生。

从云平台安全到数据安全，从租户安全再到等保合规，“武当云”以安全为基础，为政务上云构筑了完善的安全技术支撑体系和管理支撑体系，从而护航十堰市政务数字化转型。未来，“武当云”将持续发力政务领域，深耕网络安全技术，持续提升整体安全防御能力，发挥好智慧十堰建设主力军作用，为十堰市数字化建设提供源源不断的“云”动力。