论政府互联网信息管理服务

北京蓝汛通信技术有限责任公司ChinaCache一、 行业需求政府门户网站是政府形象和宣传的窗口，随着电子政务平台的日趋完善，各类政府网站逐步由简单的政务信息静态发布向政务办理、信息搜集调查等综合互动过渡，同时民众对政府网站的关注度大大提高，特别是突发热点事件要求网站有足够的带宽储备，另外政务信息的公开也使网站容易成为黑客的攻击对象，对安全性提出了较高的要求，政府门户网站在流媒体应用中所面临的挑战有：1、如何保证政府网站内容的及时推送，和安全稳定是政府网站的两大首要难题；2、如何应对各种可能的恶意攻击3、如何应对突发事件不可预知的访问流量二、 服务优势1、独有的专用承载网，提高数据传输速度和服务稳定性。2、高品质的加速服务，访问速度快、安全性高。3、为不可预知的海量访问提供保障。4、无需更改架构、无需专业人员、快速使用。政府标准直播点播服务1、产品介绍根据政府网站的特点，从稳定性角度出发，建议采用基于Windows Media Streaming的标准直播点播服务。ChinaCache标准直播服务所采用的关键产品为自主研发的SN平台，该平台是专门针对Windows Media Streaming进行加速分发的支撑系统；该平台在核心层采用服务端P2P技术，核心层服务节点通过P2P共享带宽、服务能力，互为备份形成一个稳定的数据传输层为边缘服务节点提供稳定高效的数据源；SN平台支持WMV、WMA、ASF等文件格式及RTSP、MMS、HTTP等流传输协议。2、产品特点1、节点部署广泛：跨ISP分布式节点结构，解决网间传输瓶颈问题2、支持多种协议：支持多种流媒体访问协议：MMS、RTSP、HTTP3.支持Microsoft Windows Media流媒体封装格式及多种编码格式，包括：MPEG-4、WMV9、H.264、VC-1等4.支持版权保护：支持DRM方式的版权保护功能5.流量实时查询：支持最短每5分钟实时带宽、访问人数的查询6.原始访问日志：提供原始的符合W3C标准的访问日志7.融合P2P技术：CDN节点内部采用独创的分层与P2P混合方式传输，在骨干网络链路波动情况下仍能确保视频信号稳定、可靠、快速地传递到边缘节点，另外还可提供基于客户端的P2P直播服务8.支持动态扩容：可无限扩充直播服务器，满足各种规模的直播活动;充足资源储备：可承接百G级别直播活动3、案例分析4、客户列表政府页面内容服务1、产品介绍ChinaCache时时监控可以及时发现来自互联网的恶意攻击行为；ChinaCache充分的带宽和设备冗余可以保证一定攻击范围内的攻击；ChinaCache专门的流量清洗服务可以应对大规模的攻击行为；ChinaCache独特的内容同步机制可以保证新闻内容及时传递到用户端；2、产品特点安全：ChinaCache的时时监控服务配合流量清洗服务可以保障安全可靠：ChinaCache时时内容同步系统可以保证内容及时传递到用户端稳定：ChinaCache丰富的资源，可以应对互联网多变的复杂环境3、案例分析新华网新华网由中国国家通讯社和新华社主办，为国家重点网站主力军，具有全球影响力。新华网依托新华社遍布国内外的多个分支机构，组成了覆盖全球的新闻信息采集网络，提供权威、丰富、快捷的新闻信息，大量的现场报道、独家报道和精彩的多媒体报道。作为国家的主要媒体类网站，要求网站具有很高的服务可用性，同时新华网的性质要求网站具有很高的安全性，而且新华网每天都要响应大量的用户访问，对源站服务器的性能有很大压力。新华网采用了WebCache和国外CDN服务后，网站安全性得到很大的提升，抗攻击能力大大增强，服务可用性得到有效保证，各种服务得到实时监控，网站服务器访问压力得到缓解，用户对新华网的访问速度明显提升。人民网人民网，是世界十大报纸之一人民日报建设的以新闻为主的大型网上信息发布平台，是互联网上最大的中文和多语种新闻网站之一，是国家重点新闻网站的排头兵。人民网报道全球，传播中国，权威性、及时性、多样性、评论性、可读性强，网站内容有很强的吸引力、亲和力。人民网有合作媒体数百家，同时依托人民日报社强大的采编力量，以中文（简、繁体）、蒙文、藏文、朝鲜文和英文、日文、法文、西班牙文、俄文、阿拉伯文等10种语言11种版本，以图片文字、动漫、音视频、论坛、博客、播客、网上直播报道等多种形式参与重大活动的报道。人民网依托ChinaCache的CDN 网络，快速、高效地完成其页面、图片、音频、视频等内容在全国范围乃至全世界范围内的内容分发，确保了网民在第一时间了解权威报道，CDN网络成为沟通网站和读者的重要桥梁。ChinaCache支持人民网站，完成了17大直播、春晚直播、两会直播的多次流媒体直播服务。客户服务案例列表政府应用加速服务1、产品介绍应用加速服务是ChinaCache将CDN核心技术、网络技术、安全技术有效地结合起来，构建了可控的、具备高质量保证的、全国乃至全球互联互通的网络，从而可提高互联网上各种应用内容的传送效率和可用性的互联网应用加速产品。为政府网站提供多应用全方位的解决方案，大幅度降低投资建设的成本。2、产品特点ChinaCache应用加速服务具有以下主要特点：支持应用广泛，对于业务透明可以支持各种应用，如电子商务、Mail、搜索、动态行情、ERP等等。并且用户以真实IP访问，及可以记录最终用户的真实IP，不影响源站日志功能。专网支撑，质量保障基于ChinaCache专有业务支撑网络平台，采用专用隧道技术，有效提高数据传输速度。网络平台以多链路冗余备份，构建了“电信级”业务平台，稳定可靠。并且覆盖了国内各大小ISP，及东南亚、北美和欧洲等海外区域。动静态内容分离，提高加速效果采用动静态内容分离技术，可将静态内容本地缓存，动态内容通过专用高速通道到达源站，一方面提升用户访问体验，另一方面缓解源站压力全面安全解决方案，多级安全防护可提供全面的安全解决方案“三级防护+解析切换”，有效的防止DDOS攻击，保护网站安全。防护手段包括：端口过滤、限速，流量分担，异常访问流量清洗、解析切换。精确定位，优化质量依托ChinaCache 十年积累的LDNS信息，提供网民的准确定位，就近提供服务。并可根据不同区域的访问质量要求进行解析切换，精细优化访问质量。智能监控，流量均衡根据访问区域及节点的负载情况，及时进行调整优化，提高用户访问效果。一点接入，全网服务简单易用、易扩展，用户只需接入服务平台，即可实现全球Internet用户访问。可提供国内各大ISP覆盖（甚至海外运营商），对于同一个运营商，可提供多个入口点，既保证冗余又可解决运营商内部的拥塞问题。是中华人民共和国公安部的电子政务网站，负责公安系统新闻发布、警务公开、政策法规宣传，并开展事务办理、警民互动等特色服务。使用ChinaCache 应用加速服务的三个因素1. 单运营商接入，全网服务效果不理想；2. 突发事件引起的带宽突增无法应对；3. 网站防攻击、防篡改等安全性要求较高。ChinaCache 应用加速服务解决方案：单点接入，实现多运营商覆盖，全网平均访问速度得到大幅度提升；源站带宽负载大大降低，轻松应对突发访问风暴；采用三级防护+解析切换的安全防护体系，网站的安全防护级别得到了极大的提升，以下为安全防护流程的具体说明1.对于针对非服务端口的攻击，在ChinaCache入口点预先配置的端口过滤和限速策略可实现第一级的自动防护；对于少量针对服务端口的攻击，网络中部署的多台动静分离服务器可分担源站压力，抵御部分攻击；2.对于大量针对服务端口的攻击，人工启动DDos攻击防护功能；3.将去向被攻击目标设备的流量转移到清洗中心设备进行处理；4.从数据包中分析和丢弃DDoS攻击的数据包，正常业务包正常转发；5.转发正常业务流量到被保护的目标设备；最终效果公安部网站的日常带宽主要由ChinaCache承载，网民的访问体验明显改善，源站的带宽压力