民用航空華東地區(qū)空中交通管理局 網(wǎng)間數(shù)據(jù)交換及主機(jī)安全基線管理項(xiàng)目
業(yè)務(wù)需求
- 項(xiàng)目背景
-
1. 網(wǎng)間數(shù)據(jù)安全交換：內(nèi)外網(wǎng)文件交互過程，容易傳播病毒和木馬；現(xiàn)有U盤交互方式無法滿足大量數(shù)據(jù)、頻繁交互的需求，需要更為便捷、高效的交互管理手段，方便用戶使用；缺乏必要的審批控制、以及審計(jì)信息記錄，完全無任何監(jiān)管措施，有可能導(dǎo)致敏感信息外泄；
2. 服務(wù)器數(shù)量逐年增加，操作系統(tǒng)種類也越來越多，相比于傳統(tǒng)的使用人力進(jìn)行運(yùn)維，更需要進(jìn)行智能化的安全運(yùn)維管理，第一時(shí)間、全面的、動(dòng)態(tài)、持續(xù)的掌握網(wǎng)內(nèi)服務(wù)器安全基線完善情況：
解決方案
- 項(xiàng)目建設(shè)
-
通過部署聯(lián)軟科技網(wǎng)間數(shù)據(jù)安全擺渡系統(tǒng)與主機(jī)安全管理系統(tǒng)，華東空管實(shí)現(xiàn)了單位內(nèi)、外網(wǎng)文件的安全交互，和服務(wù)器的自動(dòng)化安全運(yùn)維，實(shí)現(xiàn)服務(wù)器資產(chǎn)和安全可視化的同時(shí)，大幅度提升運(yùn)維效率：
1. 網(wǎng)間數(shù)據(jù)擺渡系統(tǒng)
在上海地區(qū)管理信息網(wǎng)內(nèi)網(wǎng)與外網(wǎng)之間部署一臺(tái)聯(lián)軟的安全數(shù)據(jù)擺渡系統(tǒng)UniNXG：用于辦公網(wǎng)信息內(nèi)網(wǎng)與信息外網(wǎng)之間的日常合規(guī)文件的安全傳輸與交換，數(shù)據(jù)交換的整個(gè)過程安全、受控，交換前有病毒木馬查殺，交換中有完整的授權(quán)、審批及防泄密機(jī)制，交換后有詳盡的審計(jì)記錄和內(nèi)容備份。徹底解決當(dāng)前數(shù)據(jù)交換容易攜帶病毒木馬導(dǎo)致感染傳播和無法審計(jì)的問題。
2.服務(wù)器安全管理系統(tǒng)
在內(nèi)網(wǎng)部署一套主機(jī)安全基線管理系統(tǒng)UniCWPP：以信息資產(chǎn)為基礎(chǔ)驅(qū)動(dòng)安全基線管理流程，發(fā)現(xiàn)、識(shí)別和跟蹤生產(chǎn)環(huán)境中各類 IT設(shè)備和主機(jī)軟件和 WEB 應(yīng)用及相關(guān)信息資產(chǎn)的參數(shù)屬性，并自動(dòng)維護(hù)動(dòng)態(tài)企業(yè)信息資產(chǎn)庫，幫助各項(xiàng)安全基線管理工作自動(dòng)化，確保核查工作的全面性和準(zhǔn)確性； 并每天或更低的時(shí)間周期實(shí)現(xiàn)對(duì)生產(chǎn)環(huán)境中的安全基線檢查和監(jiān)控；
3.終端安全助手升級(jí)
升級(jí)原有信息內(nèi)網(wǎng)聯(lián)軟IT安全運(yùn)維管理軟件，從現(xiàn)有系統(tǒng)從軟件升級(jí)到硬件聯(lián)軟LV7200最新版本，加強(qiáng)對(duì)新興出現(xiàn)的網(wǎng)絡(luò)打印機(jī)、網(wǎng)絡(luò)攝像頭等啞終端設(shè)備進(jìn)行有效的設(shè)備自動(dòng)發(fā)現(xiàn)、智能識(shí)別歸類，有效防偽冒管理，改變傳統(tǒng)全部例外管理的方式，增強(qiáng)管控力度，消除風(fēng)險(xiǎn)，智能應(yīng)對(duì)新興安全威脅和新的安全管理需求。
方案價(jià)值
-
通過安全數(shù)據(jù)擺渡系統(tǒng)的部署，有效的杜絕了病毒木馬傳輸?shù)耐緩?，并在安全可控的情況下提高了兩網(wǎng)之間合規(guī)文檔數(shù)據(jù)的效率，并支持進(jìn)行實(shí)時(shí)審計(jì)溯源；
主機(jī)運(yùn)維實(shí)現(xiàn)安全、智能化管理：全網(wǎng)服務(wù)器資產(chǎn)自動(dòng)發(fā)現(xiàn)統(tǒng)計(jì)，安全基線自動(dòng)核查配置與持續(xù)檢查、策略落地、資產(chǎn)有效管理、運(yùn)維績(jī)效及成果統(tǒng)計(jì)，均變得簡(jiǎn)單化；
通過原有準(zhǔn)入控制系統(tǒng)升級(jí)，維護(hù)簡(jiǎn)單且可擴(kuò)展功能豐富，能夠有效的滿足當(dāng)前及未來終端安全管理的建設(shè)需要；
從網(wǎng)絡(luò)準(zhǔn)入控制及終端安全管理、網(wǎng)間數(shù)據(jù)安全擺渡、主機(jī)安全基線完善多個(gè)維度，形成了華東空管局的網(wǎng)絡(luò)信息安全及安全運(yùn)維的整體閉環(huán)解決方案，多個(gè)系統(tǒng)之間形成聯(lián)動(dòng)、數(shù)據(jù)互聯(lián)共享，安全變更可視、簡(jiǎn)單。