|
研信通 政府行業(yè)內(nèi)控網(wǎng)絡(luò)安全解決方案
發(fā)布時間：2014-02-03 瀏覽次數(shù)：2127
以Internet為代表的全球性信息化浪潮日益深刻，信息網(wǎng)絡(luò)技術(shù)的應(yīng)用正日益普及和廣泛，應(yīng)用層次正在深入，應(yīng)用領(lǐng)域從傳統(tǒng)的、小型業(yè)務(wù)系統(tǒng)逐漸向大型、關(guān)鍵業(yè)務(wù)系統(tǒng)擴展，伴隨網(wǎng)絡(luò)的普及，安全日益成為影響網(wǎng)絡(luò)效能的重要問題，而Internet所具有的開放性、國際性和自由性在增加應(yīng)用自由度的同時，對安全提出了更高的要求。政府機構(gòu)從事的行業(yè)性質(zhì)是跟國家緊密聯(lián)系的，所涉及信息可以說都帶有機密性，所以其信息安全問題，如敏感信息的泄露、黑客的侵?jǐn)_、網(wǎng)絡(luò)資源的非法使用以及計算機病毒等。都將對政府機構(gòu)信息安全構(gòu)成威脅。為保證政府網(wǎng)絡(luò)系統(tǒng)的安全，有必要對其網(wǎng)絡(luò)進(jìn)行專門安全設(shè)計。
《國家信息化領(lǐng)導(dǎo)小組關(guān)于加強信息安全保障工作的意見》（中辦發(fā)[2003]27號，以下簡稱"27號文件"）明確要求我國信息安全保障工作實行等級保護制度,提出"抓緊建立信息安全等級保護制度，制定信息安全等級保護的管理辦法和技術(shù)指南"。2004年9月發(fā)布的《關(guān)于信息安全等級保護工作的實施意見》（公通字[2004]66號，以下簡稱"66號文件"）進(jìn)一步強調(diào)了開展信息安全等級保護工作的重要意義，規(guī)定了實施信息安全等級保護制度的原則、內(nèi)容、職責(zé)分工、基本要求和實施計劃，部署了實施信息安全等級保護工作的操作辦法。這些文件都為我們的網(wǎng)絡(luò)管理工作提出了要求。
內(nèi)部網(wǎng)絡(luò)安全必須作為整體安全管理的一個重要組成部分來正確對待，計算機網(wǎng)絡(luò)應(yīng)用與網(wǎng)絡(luò)安全應(yīng)該同時進(jìn)行。只有解決了網(wǎng)絡(luò)內(nèi)部的安全問題，即排除內(nèi)部網(wǎng)絡(luò)因客戶端造成的脆弱性，才能避免遭受攻擊或其他內(nèi)部使用人破壞的安全憂患。
方案&系統(tǒng)構(gòu)架
鑒于政府行業(yè)網(wǎng)絡(luò)的規(guī)模和終端計算機的多樣性，客戶端程序必須有良好的兼容性和穩(wěn)定性、較小的系統(tǒng)開銷以減少對系統(tǒng)資源的占用，并且，考慮到政府行業(yè)網(wǎng)絡(luò)的用戶環(huán)境，客戶端程序應(yīng)具備卸載管理，防止未經(jīng)授權(quán)的卸載使終端計算機脫離管理。
研信通科技 內(nèi)網(wǎng)安全管理系統(tǒng)由三部分組成，客戶端代理模塊、控制臺模塊和服務(wù)器模塊。客戶端代理模塊安裝在每一臺需要被監(jiān)視的計算機上，用來收集數(shù)據(jù)信息，并執(zhí)行來自服務(wù)器模塊的指令。服務(wù)器模塊一般安裝在一臺具有高性能CPU和大容量內(nèi)存的用作服務(wù)器的計算機上，用來存儲和管理所有安裝有代理模塊的計算機的數(shù)據(jù)。控制臺模塊一般安裝在公司的管理人員的計算機上，用來監(jiān)控每臺安裝有代理模塊的計算機，管理各類審計系統(tǒng)，制定安全策略。
典型案例：
中國資源衛(wèi)星中心 國家無線電管理委員會 公安部第三研究所 中共河南省委辦公
北京市房山區(qū)政府 北京市宣武區(qū)政府 北京市勞動和社會保障局
北京市宣武區(qū)法院 蘇州市政府 長沙國土局 哈爾濱市統(tǒng)計局 北京市應(yīng)急指揮中心 北京市東城區(qū)行政服務(wù)中心 北京市信息資源管理中心…… |
