电子政务外网安全排查与整改情况

2023年7月那个闷热的电政周二下午，市大数据中心机房的外网安告警灯突然亮起——一台接入电子政务外网的办公终端，在非工作时间向境外IP持续发送加密数据包。全排排查结果令人后背发凉：这台机器并未存储敏感文件，查整但它所在科室的改情OA系统账号，恰好能访问全市不动产登记接口。电政

这次事件成了我们全面排查的外网安导火索。电子政务外网不像内网那样物理隔离，全排它连着各委办局的查整日常办公，又通过安全边界与互联网交互。改情问题恰恰出在这种“半开放”状态——很多单位觉得外网不涉密，电政防护等级远低于内网，外网安却忘了外网承载着大量公民隐私数据和跨部门业务协同。全排

第一轮扫描用了三周。查整我们给全市217个接入点做了端口基线核查，改情发现三类典型漏洞：一是老旧交换机仍开着Telnet服务，口令还是初始的admin/admin；二是部分单位私搭Wi-Fi热点，未做MAC地址绑定；三是运维人员远程维护时，直接使用明文RDP协议穿透防火墙。最离谱的是某区属学校，为方便家长查成绩，竟把教务系统数据库映射到外网，连基本的白名单都没设。

整改比排查更磨人。技术手段好办，难的是推不动的人。某局信息科科长理直气壮：“我们科室就三台电脑，装什么终端管控软件？影响开机速度谁负责？”直到我们现场演示——用他办公电脑的IP，三分钟内就拿到了同一网段内打印服务器的缓存文件，里面有几十份带红头印章的扫描件。他当场不说话了。

我们把整改拆成两步走。第一步是“止血”，对所有互联网暴露面做收敛，关闭非必要端口，强制启用SSH密钥认证，给所有接入终端打上统一的安全基线镜像。这一步用了一个半月，期间共清理僵尸账号412个，其中竟有7个是已调离人员遗留的域管理员权限。第二步是“建机制”，每个接入单位必须指定网络安全联络员，每月提交端口开放清单变更申请，不再搞“一封了之”的懒政。

有个细节挺有意思。整改后我们做了次钓鱼邮件模拟，点击率从最初的38%降到了11%。但真正让我意外的不是技术指标，而是基层人员的态度转变——以前培训没人来，现在有个街道办的小伙子主动问：“能不能把U盘自动运行也禁了？我们社区经常收到来路不明的宣传材料U盘。”这说明，只要把风险讲具体，人是愿意配合的。

回头看，这次排查暴露的最大问题不是设备老旧，而是管理惯性。大家默认“外网不碰核心数据就没事”，却忽略了边界上的数据汇聚效应。比如社保查询接口，单次请求看一条记录不敏感，但批量爬取就能拼出完整人口画像。目前我们已部署异常流量行为分析模型，专门盯着那些“低频长连接”的会话——真正的攻击不会像电影里那样狂轰滥炸，而是像水一样慢慢渗进来。

工作还在继续。下个月要复查所有接入点的密码策略，重点照顾那些习惯用“123456”的财务系统。安全排查这事，永远没有“整改完毕”的终点，只有不断逼近的下一处盲区。