政府部門

您當前位置:首頁 > 典型案例 > 政府部門

中華人民共和國外交部

責任編輯:盈高科技    時間:2015-11-27    瀏覽次數:7661

客戶簡介

中華人民共和國外交部(文中簡稱“外交部”):中華人民共和國外交部是中華人民共和國政府的外交機關,是中華人民共和國國務院內主管外交事務的組成部門,負責處理中華人民共和國政府與世界其他國家政府及政府間國際組織的外交事務。作為國家重要的部委機構,外交部在信息化發展中取得了巨大成績,已建立了完善的企業信息化辦公網絡及各類應用平臺。但是由于終端眾多,無有效手段對終端行為進行規范,各種問題頻發,給運維帶來了很大的壓力。

 

客戶需求

外交部一直很注重信息化建設,網絡建設非常完善,但隨著網絡應用的增加,網絡安全管理的難度增大,面臨的主要問題有,外來終端輕松接入內網無法識別接入網絡的用戶名及設備身份、網絡邊界無法確定、IP地址私配亂用等。外交部在網絡管理中的具體需求為:

1.實名制入網;

2.入網審核;

3.在準入控制的同時不改變網絡拓撲;

4.保證接入網絡的每一臺終端都是符合內部安全規范的,對不合規的機器智能化修復;

5.落實終端對殺毒軟件的安裝;

6.對入網終端進行訪問權限控制;

 

應用規模

終端規模為近1000臺。

 

解決方案

全網采用策略路由技術接入在核心交換,管理全網接入終端。具體方案包括:

1.實名制入網:入網終端需填寫個人注冊信息;

2.網絡隔離區:對于安全狀態評估不合格的用戶,可以限制其訪問權限,被隔離到金盾網絡隔離區,待危險終端到達安全級別后方可入網;
        3.入網審核:新入網終端需經過管理員批準;
        4.安全檢查:對于外來計算機由于業務需要接入內網或者訪問Internet時,針對對方IPMAC等端口做授信暫時放行;入網終端需進行安全檢查評估,合格后才可接入網絡;
        5.內網安全域:對入網終端進行訪問權限控制;

 

方案效果

通過部署以上解決方案,單位實際工作獲得如下成效:
        1.對入網終端進行有效的管理,防止其接入單位網絡訪問重要的服務器,竊取單位的重要資料等;
        2.提高運維工作效率、日常維護工作的方便工具,減輕維護壓力;
        3.規范入網終端,掌控終端動態,并進行全面而細致的審計和分析,為信息安全管理提供決策依據;
        4.提高終端設備的安全性和穩定性,減少漏洞攻擊事件的發生,避免系統漏洞補丁引發的安全事件;
        5.規范和簡化了維護人員日常的工作。

版權所有@2006-2020 杭州盈高科技有限公司 移動應用集成 移動安全辦公浙ICP備10035577號|公安機關備案號33010602004863
深圳风采中奖条件 重庆三分彩开奖结果 城豪娱乐 青海快3走势图表 大连商品交易所鑫东财配资 股票配资输了100万 北京快3最新开奖结果查询 泳坛夺金481规律与技巧 财经网时时彩走势图 炒股自杀 青海快3开奖结果今天72 时时彩数据分析软件 股票融资贷款 彩票网上购买官方app 四川金七乐手机版专家 福彩3d字谜专区 贵州快三开奖结果查询1一