民用航空華東地區空中交通管理局 網(wǎng)間數據交換及主機安全基線(xiàn)管理項目
業(yè)務(wù)需求
- 項目背景
-
1. 網(wǎng)間數據安全交換：內外網(wǎng)文件交互過(guò)程，容易傳播病毒和木馬；現有U盤(pán)交互方式無(wú)法滿(mǎn)足大量數據、頻繁交互的需求，需要更為便捷、高效的交互管理手段，方便用戶(hù)使用；缺乏必要的審批控制、以及審計信息記錄，完全無(wú)任何監管措施，有可能導致敏感信息外泄；
2. 服務(wù)器數量逐年增加，操作系統種類(lèi)也越來(lái)越多，相比于傳統的使用人力進(jìn)行運維，更需要進(jìn)行智能化的安全運維管理，第一時(shí)間、全面的、動(dòng)態(tài)、持續的掌握網(wǎng)內服務(wù)器安全基線(xiàn)完善情況：
解決方案
- 項目建設
-
通過(guò)部署聯(lián)軟科技網(wǎng)間數據安全擺渡系統與主機安全管理系統，華東空管實(shí)現了單位內、外網(wǎng)文件的安全交互，和服務(wù)器的自動(dòng)化安全運維，實(shí)現服務(wù)器資產(chǎn)和安全可視化的同時(shí)，大幅度提升運維效率：
1. 網(wǎng)間數據擺渡系統
在上海地區管理信息網(wǎng)內網(wǎng)與外網(wǎng)之間部署一臺聯(lián)軟的安全數據擺渡系統UniNXG：用于辦公網(wǎng)信息內網(wǎng)與信息外網(wǎng)之間的日常合規文件的安全傳輸與交換，數據交換的整個(gè)過(guò)程安全、受控，交換前有病毒木馬查殺，交換中有完整的授權、審批及防泄密機制，交換后有詳盡的審計記錄和內容備份。徹底解決當前數據交換容易攜帶病毒木馬導致感染傳播和無(wú)法審計的問(wèn)題。
2.服務(wù)器安全管理系統
在內網(wǎng)部署一套主機安全基線(xiàn)管理系統UniCWPP：以信息資產(chǎn)為基礎驅動(dòng)安全基線(xiàn)管理流程，發(fā)現、識別和跟蹤生產(chǎn)環(huán)境中各類(lèi) IT設備和主機軟件和 WEB 應用及相關(guān)信息資產(chǎn)的參數屬性，并自動(dòng)維護動(dòng)態(tài)企業(yè)信息資產(chǎn)庫，幫助各項安全基線(xiàn)管理工作自動(dòng)化，確保核查工作的全面性和準確性； 并每天或更低的時(shí)間周期實(shí)現對生產(chǎn)環(huán)境中的安全基線(xiàn)檢查和監控；
3.終端安全助手升級
升級原有信息內網(wǎng)聯(lián)軟IT安全運維管理軟件，從現有系統從軟件升級到硬件聯(lián)軟LV7200最新版本，加強對新興出現的網(wǎng)絡(luò )打印機、網(wǎng)絡(luò )攝像頭等啞終端設備進(jìn)行有效的設備自動(dòng)發(fā)現、智能識別歸類(lèi)，有效防偽冒管理，改變傳統全部例外管理的方式，增強管控力度，消除風(fēng)險，智能應對新興安全威脅和新的安全管理需求。
方案價(jià)值
-
通過(guò)安全數據擺渡系統的部署，有效的杜絕了病毒木馬傳輸的途徑，并在安全可控的情況下提高了兩網(wǎng)之間合規文檔數據的效率，并支持進(jìn)行實(shí)時(shí)審計溯源；
主機運維實(shí)現安全、智能化管理：全網(wǎng)服務(wù)器資產(chǎn)自動(dòng)發(fā)現統計，安全基線(xiàn)自動(dòng)核查配置與持續檢查、策略落地、資產(chǎn)有效管理、運維績(jì)效及成果統計，均變得簡(jiǎn)單化；
通過(guò)原有準入控制系統升級，維護簡(jiǎn)單且可擴展功能豐富，能夠有效的滿(mǎn)足當前及未來(lái)終端安全管理的建設需要；
從網(wǎng)絡(luò )準入控制及終端安全管理、網(wǎng)間數據安全擺渡、主機安全基線(xiàn)完善多個(gè)維度，形成了華東空管局的網(wǎng)絡(luò )信息安全及安全運維的整體閉環(huán)解決方案，多個(gè)系統之間形成聯(lián)動(dòng)、數據互聯(lián)共享，安全變更可視、簡(jiǎn)單。