民用航空華東地區(qū)空中交通管理局 網(wǎng)間數(shù)據(jù)交換及主機安全基線管理項目
業(yè)務需求
- 項目背景
-
1. 網(wǎng)間數(shù)據(jù)安全交換：內外網(wǎng)文件交互過程，容易傳播病毒和木馬；現(xiàn)有U盤交互方式無法滿足大量數(shù)據(jù)、頻繁交互的需求，需要更為便捷、高效的交互管理手段，方便用戶使用；缺乏必要的審批控制、以及審計信息記錄，完全無任何監(jiān)管措施，有可能導致敏感信息外泄；
2. 服務器數(shù)量逐年增加，操作系統(tǒng)種類也越來越多，相比于傳統(tǒng)的使用人力進行運維，更需要進行智能化的安全運維管理，第一時間、全面的、動態(tài)、持續(xù)的掌握網(wǎng)內服務器安全基線完善情況：
解決方案
- 項目建設
-
通過部署聯(lián)軟科技網(wǎng)間數(shù)據(jù)安全擺渡系統(tǒng)與主機安全管理系統(tǒng)，華東空管實現(xiàn)了單位內、外網(wǎng)文件的安全交互，和服務器的自動化安全運維，實現(xiàn)服務器資產(chǎn)和安全可視化的同時，大幅度提升運維效率：
1. 網(wǎng)間數(shù)據(jù)擺渡系統(tǒng)
在上海地區(qū)管理信息網(wǎng)內網(wǎng)與外網(wǎng)之間部署一臺聯(lián)軟的安全數(shù)據(jù)擺渡系統(tǒng)UniNXG：用于辦公網(wǎng)信息內網(wǎng)與信息外網(wǎng)之間的日常合規(guī)文件的安全傳輸與交換，數(shù)據(jù)交換的整個過程安全、受控，交換前有病毒木馬查殺，交換中有完整的授權、審批及防泄密機制，交換后有詳盡的審計記錄和內容備份。徹底解決當前數(shù)據(jù)交換容易攜帶病毒木馬導致感染傳播和無法審計的問題。
2.服務器安全管理系統(tǒng)
在內網(wǎng)部署一套主機安全基線管理系統(tǒng)UniCWPP：以信息資產(chǎn)為基礎驅動安全基線管理流程，發(fā)現(xiàn)、識別和跟蹤生產(chǎn)環(huán)境中各類 IT設備和主機軟件和 WEB 應用及相關信息資產(chǎn)的參數(shù)屬性，并自動維護動態(tài)企業(yè)信息資產(chǎn)庫，幫助各項安全基線管理工作自動化，確保核查工作的全面性和準確性； 并每天或更低的時間周期實現(xiàn)對生產(chǎn)環(huán)境中的安全基線檢查和監(jiān)控；
3.終端安全助手升級
升級原有信息內網(wǎng)聯(lián)軟IT安全運維管理軟件，從現(xiàn)有系統(tǒng)從軟件升級到硬件聯(lián)軟LV7200最新版本，加強對新興出現(xiàn)的網(wǎng)絡打印機、網(wǎng)絡攝像頭等啞終端設備進行有效的設備自動發(fā)現(xiàn)、智能識別歸類，有效防偽冒管理，改變傳統(tǒng)全部例外管理的方式，增強管控力度，消除風險，智能應對新興安全威脅和新的安全管理需求。
方案價值
-
通過安全數(shù)據(jù)擺渡系統(tǒng)的部署，有效的杜絕了病毒木馬傳輸?shù)耐緩?，并在安全可控的情況下提高了兩網(wǎng)之間合規(guī)文檔數(shù)據(jù)的效率，并支持進行實時審計溯源；
主機運維實現(xiàn)安全、智能化管理：全網(wǎng)服務器資產(chǎn)自動發(fā)現(xiàn)統(tǒng)計，安全基線自動核查配置與持續(xù)檢查、策略落地、資產(chǎn)有效管理、運維績效及成果統(tǒng)計，均變得簡單化；
通過原有準入控制系統(tǒng)升級，維護簡單且可擴展功能豐富，能夠有效的滿足當前及未來終端安全管理的建設需要；
從網(wǎng)絡準入控制及終端安全管理、網(wǎng)間數(shù)據(jù)安全擺渡、主機安全基線完善多個維度，形成了華東空管局的網(wǎng)絡信息安全及安全運維的整體閉環(huán)解決方案，多個系統(tǒng)之間形成聯(lián)動、數(shù)據(jù)互聯(lián)共享，安全變更可視、簡單。