當(dāng)前位置：凹盾（北京）科技有限公司>>>>區(qū)域信息化平臺(tái)安方案

區(qū)域信息化平臺(tái)安方案

返回列表頁

參考價(jià)

面議

具體成交價(jià)以合同協(xié)議為準(zhǔn)

產(chǎn)品型號(hào)

品牌

廠商性質(zhì)其他

所在地

在線詢價(jià) 收藏產(chǎn)品查看聯(lián)系電話

聯(lián)系方式：查看聯(lián)系方式

更新時(shí)間：2022-03-14 14:53:57瀏覽次數(shù)：190次

聯(lián)系我時(shí)，請(qǐng)告知來自智能制造網(wǎng)

產(chǎn)品分類 品牌分類

暫無信息

凹盾（北京）科技有限公司

經(jīng)營(yíng)模式：其他

商鋪產(chǎn)品：9條

所在地區(qū)：北京北京市

詢價(jià) 給他留言

產(chǎn)品簡(jiǎn)介

隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，很多政府機(jī)構(gòu)、大型企業(yè)單位都建立了自己的區(qū)域信息化平臺(tái)，通過省-地市-區(qū)縣進(jìn)行三級(jí)部署與管理

詳細(xì)介紹

隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，很多政府機(jī)構(gòu)、大型企業(yè)單位都建立了自己的區(qū)域信息化平臺(tái)，通過省-地市-區(qū)縣進(jìn)行三級(jí)部署與管理。保證平臺(tái)業(yè)務(wù)數(shù)據(jù)傳輸?shù)陌踩裕岣咂脚_(tái)網(wǎng)絡(luò)傳輸?shù)男剩ＷC平臺(tái)數(shù)據(jù)高效可靠及業(yè)務(wù)應(yīng)用安全，實(shí)現(xiàn)智能運(yùn)維管理，都是各級(jí)政府信息中心需要重點(diǎn)考慮的問題。

二）面臨挑戰(zhàn)

1、“互聯(lián)網(wǎng)+"時(shí)代，網(wǎng)絡(luò)攻擊門檻降低、攻擊手段更加多樣化

在“互聯(lián)網(wǎng)+"時(shí)代，軟件種類豐富，使用更加便利，極大降低了入門難度，實(shí)施成本廉價(jià)，導(dǎo)致“黑鏈"發(fā)達(dá)。WiFi的廣泛應(yīng)用給帶來新的入侵途徑……從多個(gè)層面來看，信息安全面臨了更多的挑戰(zhàn)。

2、大數(shù)據(jù)、云計(jì)算技術(shù)廣泛應(yīng)用，導(dǎo)致網(wǎng)絡(luò)結(jié)構(gòu)發(fā)生變化

大數(shù)據(jù)、云計(jì)算時(shí)代下網(wǎng)絡(luò)帶寬飛速增長(zhǎng)，網(wǎng)絡(luò)結(jié)構(gòu)發(fā)生變化，同時(shí)移動(dòng)互聯(lián)的發(fā)展帶來了新的安全風(fēng)險(xiǎn)。我們必須對(duì)前端客戶環(huán)節(jié)、中間應(yīng)用環(huán)節(jié)和后臺(tái)服務(wù)環(huán)節(jié)都進(jìn)行安全防護(hù)。

3、數(shù)據(jù)外泄事件頻發(fā)，業(yè)務(wù)安全威脅嚴(yán)重

攻擊技術(shù)的發(fā)展、攻擊目的和重點(diǎn)的轉(zhuǎn)移以及近年來不斷爆出的數(shù)據(jù)安全事件都告訴我們：現(xiàn)在網(wǎng)絡(luò)安全保護(hù)的不僅僅是網(wǎng)絡(luò)本身，還需要更好的保護(hù)在網(wǎng)絡(luò)上傳輸和使用的業(yè)務(wù)數(shù)據(jù)。

4、網(wǎng)絡(luò)應(yīng)用日益豐富，傳統(tǒng)安全管理短板凸顯

隨著網(wǎng)絡(luò)的迅速發(fā)展，網(wǎng)絡(luò)的應(yīng)用向多元化方向發(fā)展，出現(xiàn)了社交網(wǎng)絡(luò)、P2P下載、在線視頻、即時(shí)通訊等大量新應(yīng)用。這些應(yīng)用不斷的開發(fā)自己的私有通訊協(xié)議，使得傳統(tǒng)的網(wǎng)絡(luò)安全設(shè)備無法真正解析和識(shí)別現(xiàn)在的應(yīng)用，無法很好的實(shí)現(xiàn)安全防護(hù)與安全管理要求。

5、問題定位困難，管理成本增高

傳統(tǒng)的網(wǎng)絡(luò)安全方案中設(shè)備眾多，缺乏統(tǒng)一安全運(yùn)維管理平臺(tái)進(jìn)行維護(hù)，維護(hù)人員成本提高，安全問題定位難。

三）解決方案

1、信息化平臺(tái)的網(wǎng)絡(luò)傳輸安全方案

凹盾VPN安全網(wǎng)關(guān)，針對(duì)基層鄉(xiāng)鎮(zhèn)、村社區(qū)等接入用戶數(shù)量眾多，基層不需要放置設(shè)備，直接通過瀏覽器即可訪問到內(nèi)部系統(tǒng)，通過通信加密、鏈路優(yōu)化以及訪問控制，實(shí)現(xiàn)安全快速接入。相對(duì)于專線持續(xù)投入，VPN安全網(wǎng)關(guān)方案更經(jīng)濟(jì)。

凹盾網(wǎng)關(guān)包括以下功能：

a) 具有鏈路 VPN 加密功能。同時(shí)支持IPsec VPN和SSL VPN功能，可滿足遠(yuǎn)程移動(dòng)接入和端到端的互聯(lián)兩種VPN連接需求；

b) 集成企業(yè)級(jí)狀態(tài)檢測(cè)防火墻。抵御各種網(wǎng)絡(luò)攻擊，提高應(yīng)用系統(tǒng)的整體安全級(jí)別；

c) 靈活的用戶訪問權(quán)限控制。訪問控制粒度精確到了訪問鏈接和訪問應(yīng)用級(jí)別；

d) 應(yīng)用優(yōu)化和鏈路優(yōu)化。提升用戶訪問速度；

e) 豐富的流量管理功能。保證在發(fā)生擁堵時(shí)，優(yōu)先保障核心業(yè)務(wù)傳輸。

2、信息化平臺(tái)的邊界安全防護(hù)方案

凹盾二代防火墻（NGFW），實(shí)現(xiàn)一體化安全防護(hù)功能，L2-7層網(wǎng)絡(luò)安全全面防護(hù)。一臺(tái)設(shè)備實(shí)現(xiàn)所有安全防護(hù)要求，增強(qiáng)網(wǎng)絡(luò)安全區(qū)域之間的安全防護(hù)，同時(shí)具有智慧感知安全引擎，能有效地發(fā)現(xiàn)未知危脅、主動(dòng)捕獲攻擊的特征信息、預(yù)測(cè)風(fēng)險(xiǎn)并提前防御布控。

通過NGFW的部署實(shí)現(xiàn)以下效果：

a) 安全域邊界進(jìn)行訪問控制，實(shí)現(xiàn)網(wǎng)絡(luò)層和應(yīng)用層的數(shù)據(jù)流向控制；

b) 實(shí)現(xiàn)流量負(fù)載均衡與控制；

c) 實(shí)現(xiàn)入侵防范

d) 實(shí)現(xiàn)木馬防護(hù)；

e) 實(shí)現(xiàn)惡意代碼防范

f) WEB應(yīng)用安全防護(hù)；

h) 功能強(qiáng)大的日志智能分析軟件，支持多臺(tái)防火墻系統(tǒng)日志的集中管理。

3、信息化平臺(tái)的安全管理方案

凹盾內(nèi)網(wǎng)安全管理與審計(jì)系統(tǒng)（SECSYS），保障內(nèi)網(wǎng)安全，防止機(jī)密信息從內(nèi)網(wǎng)和內(nèi)部終端設(shè)備泄露；數(shù)據(jù)庫(kù)及業(yè)務(wù)應(yīng)用安全監(jiān)控審計(jì)系統(tǒng)（DAA），對(duì)數(shù)據(jù)庫(kù)系統(tǒng)和業(yè)務(wù)系統(tǒng)進(jìn)行安全保障，確保系統(tǒng)操作有據(jù)可查。

（1）內(nèi)網(wǎng)安全管理與審計(jì)（SECSYS）

a) 對(duì)內(nèi)網(wǎng)接入終端用戶的強(qiáng)制認(rèn)證和安全策略應(yīng)用，從而保障網(wǎng)絡(luò)安全；

b) 阻斷一切非法或外來的終端設(shè)備(移動(dòng)存儲(chǔ)設(shè)備、WiFi等)接入內(nèi)部網(wǎng)絡(luò)，防止通過接入控制管理漏洞而竊取單位內(nèi)網(wǎng)核心機(jī)密文件或資料；

c) 可自動(dòng)完成終端安全風(fēng)險(xiǎn)項(xiàng)修補(bǔ)，保障內(nèi)網(wǎng)終端的安全性。

（2）數(shù)據(jù)庫(kù)及業(yè)務(wù)應(yīng)用安全監(jiān)控審計(jì)（DAA）

a) 、細(xì)粒度、雙向的三層數(shù)據(jù)庫(kù)關(guān)聯(lián)審計(jì)分析；

b) 精準(zhǔn)的行為檢索與分析，實(shí)現(xiàn)快速準(zhǔn)確的問題定位與預(yù)警；

c) 保護(hù)數(shù)據(jù)庫(kù)的安全，數(shù)據(jù)操作有據(jù)可查。

4、信息化平臺(tái)的安全運(yùn)維方案

凹盾安全運(yùn)維綜合管理平臺(tái)（NxSOC），對(duì)鏈路質(zhì)量、網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)流量、應(yīng)用性能、安全日志管理五個(gè)維度進(jìn)行監(jiān)控管理，定位出可能出現(xiàn)的風(fēng)險(xiǎn)點(diǎn)，并智能告警，同時(shí)協(xié)助用戶快速解決問題，保證數(shù)據(jù)中心整體安全可靠平穩(wěn)運(yùn)行。

a) 網(wǎng)絡(luò)質(zhì)量（延時(shí)、丟包、流量分布）分析；

b) 網(wǎng)絡(luò)設(shè)備、服務(wù)器、業(yè)務(wù)系統(tǒng)等性能監(jiān)控和管理；

c) 集中安全策略管理，對(duì)可能造成主機(jī)信息安全泄漏的各種途徑進(jìn)行管理控制、分析，聯(lián)動(dòng)策略設(shè)置管理；

d) 集中安全事件管理，對(duì)各種違規(guī)行為進(jìn)行預(yù)警管理與應(yīng)急響應(yīng)，可自動(dòng)處理安全信息事件，實(shí)現(xiàn)整體信息安全；

e) 商業(yè)智能，為業(yè)務(wù)部門分析決策提供依據(jù)。