威尼斯城娱乐官方平台,威尼斯国际平台app

解决方案
Solution
方案及产品展示
资质证书
常识产权

安全保密——信息安全保密综合管理平台

       针对当前网络窃密泄密的突出问题,根据国家相关标准要求,需要加强对内网计算机的监督管理、技术管控、检查查处等相应的安全防范措施。加快提升安全保密系统信息化,促进数据共享、形成全面的数据辅助决策分析与支撑,提高管理部门的监测预警能力、发现处置能力。
       
信息安全保密综合管理平台,包括终端安全防护、信息检查监管,辅助决策分析,实现一体化的终端防护、信息安全检查、技术监管和管理工作的网络化、信息化体系。平台采取统一标准接口,采用模块化的系统架构,既能形成各系统间灵活组合,又能实现对其它系统集成。整体解决方案符合相关单位信息安全保密顶层建设的需要,满足单位统一规划、分级部署的要求,避免单位重复建设投资,不断满足信息安全保密工作发展的需要。

平台架构
       
平台遵从模块化、组件化的设计思想,系统既可统一部署,也可分批分级实施,并且后期可动态的增加子模块,自动化部署减少人工实施成本,有效的避免重复建设投资。平台包括终端防护、监管检查、决策分析三个方面及其相关子系统。

● 终端防护
       1.
终端安全登录系统
       
该系统结合人员身份认证、终端登录建立主动防御体系,对内部用户进行有效管理,防止内部用户越权访问等违规行为发生,可对违规事件进行追踪、取证,充分保障内网的抗泄密风险能力。
       2.
网络接入控制系统
       
该系统以身份识别,杜绝非法入侵和接入保护为主要设计理念,秉承“不改变网络、不依赖网络设备、部署简单”的特性,可旁路接入用户网络,为用户解决网络准入控制的合规性要求,达到“违规不入网、入网必合规”的管理规范。
       3.
移动存储介质管理系统
       
该系统提供了对可移动存储介质从购买、使用到销毁整个过程的管理和控制,借助于注册授权、身份验证、密级识别、访问控制、日志审计等技术手段对可移动存储介质进行失泄密防护,真正增强移动存储介质的保密管理,做到“拿进来的非法移动存储介质用不了”、“拿出去的涉密移动存储介质不能用”。
       4.
补丁分发系统
       
该系统基于MicroSoftWSUSWindows Server Update Services),参考MicroSoft推荐隔离网络部署方案,结合自身的测试、审核流程,通过外网补丁下载、内网补丁信息导入、内网管理端补丁审核、内网补丁分发四大流程,形成内网补丁分发解决方案。
       5.
网络单向传输系统
       
该系统利用光单向传输的特性,构建了一条由外到内的数据传输通道,从物理链路上保证了传输过程中内网数据的安全。
       6.
主机监控与审计系统
       
该系统可以有效控制内部用户对主机和网络的使用,防止内部违规行为的发生,同时系统具有强大的日志功能,对用户非法行为进行详细记录,以便相关人员日后审查、取证,增强事件的可追查性。
       7.
光盘刻录监控与审计系统
       
该系统集权限控制、数据刻录控制、安全光盘读取和日志审计于一身,能方便、有效的控制内网敏感信息通过光盘形式进行数据交换,完整监控光盘的整个生命周期,保证党政机关、军工和企事业单位光盘数据流转的安全性、可控性及可审计性。
      8.
打印安全监控与审计系统
       
该系统通过打印监控与审计,能够有效的跟踪打印记录信息,从不同角度提供汇总统计、明细查询、数据分析等。
       9.
违规外联监控系统
       
该系统主要用于监控涉密或内部计算机通过电话线、ISDNADSL、无线网卡、GPRS/CDMA、双网卡、代理服务器等多种方式导致的内网涉密计算机连接互联行为,一旦发现违规外联国际互联网,第一时间上报安全保密主管部门,并阻断涉密计算机的网络连接,杜绝非法外联的可能,有效保障涉密信息的安全。
● 监管检查
       1.
网络保密检查系统
       
该系统通过安装在计算机终端上的保密检查App进行远程控制检查,严格按照国家保密局最新保密检查标准对计算机的违规操作记录进行检查,如:违规外联、违规处理涉密文件、存储介质违规使用、系统安全策略等。
       2.
互联网网站监控系统
       
该系统采用商业搜索引擎类似的“网络蜘蛛”技术对互联网网站内容进行扫描抓取,建立索引进行全文检索分析。在不给网站带来访问压力的情况下,快速识别网站网页内容变化和更新情况,并能够对其实时通过涉密嫌疑检测分析引擎进行识别和分类。
       3.
互联网入口保密监测系统
       
该系统建设的主要目标是建立可部署在重要涉密单位互联网接入口的保密监测平台,用于检测网络攻击窃密行为及违规行为。用于检测并上报网络攻击窃密及违规行为,对其下的检测器进行管理,对检测器检测并上报的各种报警及相关的数据进行处理和分析。
       4.
恶意程序辅助监测系统
       
该系统可以记录网络底层报文、监测网络信息流,发现可疑目标主机后,通过单机体检系统进行单机检查取证。借助DNS数据包分析、域名实时监控、可疑文件扫描、木马特征码检测等行为分析功能,大大提高计算机特种“木马”检测分析的有效性,形成实际检查能力。
● 辅助决策支撑系统
       
该系统主要是为掌握单位保密业务动态、发展趋势,为保密工作前瞻性、战略性、动态性和预警性的整体态势科学研究和评估分析提供信息化支撑。对保密信息资料进行管理,为领导总揽全局、协调各方提供决策服务支撑,以提高保密业务管理决策支撑能力。

平台特点
● 符合国家相关技术标准要求
       
平台功能符合分级保护、等级保护等国家相关标准技术规范。
● 一体化的信息安全综合解决方案
       
平台提供事前防范、事中监控、事后取证的全过程、一体化信息安全保密综合解决方案。
● 信息安全保密态势、趋势分析
       
平台采用统一数据管理,提供标准数据格式,形成数据的统一汇总、分析,形成单位信息安全保密业务动态发展趋势。
● 模块化管理、系统化设计
       
平台既能整体组合,又能独立运行,还能灵活扩展,满足用户信息安全保密建设多样化需求。
● 多级管理
       
平台策略统一下发,数据层层汇总,构建整个信息安全保障体系。

上一篇:没有了~

下一篇:没有了~

留言

联系方式

地址:

传真:

邮箱:

相关链接

微信公众号

网站二维码

Copyright?2017 威尼斯城娱乐官方平台 All rights reserved.陇ICP备18000804号

XML 地图 | Sitemap 地图