協助政府機關建立一體化網絡安全綜合防御體系,且滿足多項擴展要求
Industry status
政策背景:自1994年第“147號令”,我國開始實施信息系統等級保護。十幾年來,在政府、金融、能源、電信、醫療衛生等多個行業都已深耕落地,但是隨著云計算、大數據、物聯網、移動互聯以及人工智能等新技術的發展,等級保護1.0已無法有效地應對新技術帶來的信息安全風險,為了滿足新的技術挑戰,有效防范和管理各種信息技術風險,提升國家層面的安全水平,等級保護2.0應時而生。《中華人民共和國網絡安全法》第21條規定“國家實行網絡安全等級保護制度”,要求“網絡運營者應當按照網絡安全等級保護制度要求,履行安全保護義務”;第31條規定“對于國家關鍵信息基礎設施,在網絡安全等級保護制度的基礎上,實行重點保護”。
Solution
為落實“分等級保護、突出重點、積極防御、綜合防護”的總體要求,聯軟科技提出了基于可信數字網絡架構的等保適配解決方案,可協助政府機關建立一體化的網絡安全綜合防御體系,積極防御,同時滿足云計算、移動互聯、工控系統、物聯網提出安全擴展要求。
該方案包括:
網絡接入控制:不但能夠對非授權設備私自聯到內網的行為進行檢查或限制,還能適應有線、無線、VPN等復雜網絡環境;
非授權外聯:對內部用戶非授權連接到外部網絡的行為進行檢查、預警和阻斷,如WIFI熱點等;
移動接入控制:對接入終端和服務節點采用雙向認證,并可保證跨界的訪問僅可通過安全網關受控接口進行通信,并采用密碼技術保證通信過程中數據的完整性和保密性;
內/外網絡攻擊行為:及時發現網絡掃描、挖礦、漏洞利用等網絡攻擊行為,及時發現設備仿冒、IP/MAC偽裝連接、異常訪問、異常接入位置等異常行為;
惡意代碼防范:通過數據安全擺渡設備可防止外網感染惡意代碼的文件導入內網、通過終端防病毒實現終端防惡意代碼防范;
終端安全:實現終端安全檢查、終端安全審計、終端入侵防范、個人信息保護等;
移動終端安全:實現移動終端接入邊界防護、入侵防范、移動終端管控、移動應用管控等;
資產探測及漏洞檢測:實現互聯網與內網資產探測/發現、入侵檢測、資產安全審核與檢查、上線前安全測試、漏洞與風險管理等。
Customer value