广西凯发科技有限公司

湖南省委办公厅

项目简介

为呼应国度对电子政务内网/外网的宁静建立要求,湖南省委办公厅对内网依照分级掩护要求举行宁静改革。改革历程中需符合宁静改革技能要求,补偿传统宁静设置装备摆设所带来的宁静短板。而在省委办公厅外网建立方面,需做到宁静可控,宁静易用和兽性化办理的一致。针对省委办公厅表里网的实践需求,盈高科技提出了一套宁静办理方案。湖南省委办公厅相干向导在后期终端宁静设置装备摆设选型中,选中了盈高中计标准办理体系ASM6000举行终端宁静准入办理。

 

需求剖析

湖南省委办公厅不停很注意信息化建立,但在宁静情势不停庞大,网络宁静建立要求不停进步的条件下,后期宁静建立中存在某些宁静短板必要不敷,由于传统宁静设置装备摆设次要应对内部打击以及流量剖析,应对终端合法接入,终端举动办理力度不敷,面对的次要题目有:非可信终端未受权接入内网,终端随意卸载杀毒软件,表里网互连,无法辨认接中计络的用户名及设置装备摆设身份等。

湖南省委办公厅电子政务内网在网络办理中的详细需求为:

1.创建需受权接入的可信网络系统;

2.创建一致的终端宁静基线尺度;

3.创建智能化办理系统,掌握全网宁静趋向;

4.创建兽性化的运维系统,对终端利用者具有易用性。

省委办公厅电子政务外网次要需求为:

1、创建宁静界限,避免非受权网络设置装备摆设(路由器等)随意接入。

2、创建智能运维系统,智能修复终端宁静隐患。

3、创建终端实名制中计考核流程,为前期回溯留下根据。

 

使用范围

湖南省委办公厅电子政务内网是湖南省党政构造最高中枢通讯网络,办公厅各构造接入内网的用户浩繁,内网用户在500用户范围,疏散在省委办公厅十多栋办公楼,平常在办理以及维护历程中,信息中心必要破费少量的人力举行终端宁静维护,亟需一套智能化体系对终端举行宁静接入-标准办理-日记审计一系列宁静流程。

湖南省委办公厅电子政务外网是湖南省党政构造最高中枢一样平常办公网络,内网用户在500用户范围,疏散在省委办公厅十多栋办公楼,运转着省委办公厅外网各个商业以及使用体系,对一样平常办公起着十分紧张的作用,但由于外网可控性较低,终端存在如补丁/杀毒软件等宁静毛病,办理难度较大。且由于外网利用频仍,在宁静与易用性上,盈高针对省委办公厅提出了专门的办理方案。

  

办理方案

全网接纳战略路由技能接入在中心互换,办理接中计络终端。

内网办理方案方案包罗:

1、兽性化中计形式:接纳宁静控件形式,友爱web引导界面,疾速实行摆设,利用职员无冲突心情。
2、强身份认证:内网终端用户需举行强用户名暗码校验,只要具有外部分派的用户名暗码才干举行网络拜访。

3、宁静标准:检测终端软件的安置和运转形态。包罗内网建立中摆设的“三合一”“终端日记审计体系”,可以限定接中计络的用户必需安置、运转或克制安置、运转此中某些软件。关于不切合宁静战略的用户可以记载日记、提示或断绝。

4、终端授信认证:关于外来盘算机由于商业必要接入内网大概拜访Internet时,必要颠末信息中心举行考核并指定利用工夫方可利用。

5、强迫宁静战略:内网用户克制经过统统手腕毗连外网,经过妙技[miào jì]举行控制终端对外网的毗连。

外网办理方案

1、实名制注册:中计用户实名举行注册中计,且必要颠末信息中心考核才干接中计络,保证中计用户的牢靠性。

2、宁静界限办理:网内无线设置装备摆设必要颠末受权才干举行利用,且无线设置装备摆设下的终端必要进过实名制注册流程方能利用,根绝合法设置装备摆设中计。

3、智能修复:针对外网电脑订定如补丁、杀毒软件等修复战略,为存在宁静隐患的电脑举行一键式修复,增加运维事情量。

 

代价收益

经过摆设以上办理方案,办公厅实践事情取得如下结果:

1、创建了可信网络系统,外来终端中计需颠末信息中心考核才干接入内网;

2、进步运维事情服从、智能化办理系统让信息中心运维事情量大大增加;

3、创建紧张危害的强迫标准,明白内网用户不克不及毗连外网,增加由于误操纵等缘故原由形成的宁静危害;

4、进步终端设置装备摆设的全体宁静尺度,增加毛病打击事情的产生,制止体系毛病补丁引发的宁静事情。


保举内容 Recommended

如今>### OR 检察更多联系方法 →