协助政府机关建立一体化网络安全综合防御体系,且满足多项扩展要求
Industry status
政策背景:自1994年第“147号令”,我国开始实施信息系统等级保护。十几年来,在政府、金融、能源、电信、医疗卫生等多个行业都已深耕落地,但是随着云计算、大数据、物联网、移动互联以及人工智能等新技术的发展,等级保护1.0已无法有效地应对新技术带来的信息安全风险,为了满足新的技术挑战,有效防范和管理各种信息技术风险,提升国家层面的安全水平,等级保护2.0应时而生。《中华人民共和国网络安全法》第21条规定“国家实行网络安全等级保护制度”,要求“网络运营者应当按照网络安全等级保护制度要求,履行安全保护义务”;第31条规定“对于国家关键信息基础设施,在网络安全等级保护制度的基础上,实行重点保护”。
Solution
为落实“分等级保护、突出重点、积极防御、综合防护”的总体要求,联软科技提出了基于可信数字网络架构的等保适配解决方案,可协助政府机关建立一体化的网络安全综合防御体系,积极防御,同时满足云计算、移动互联、工控系统、物联网提出安全扩展要求。
该方案包括:
网络接入控制:不但能够对非授权设备私自联到内网的行为进行检查或限制,还能适应有线、无线、VPN等复杂网络环境;
非授权外联:对内部用户非授权连接到外部网络的行为进行检查、预警和阻断,如WIFI热点等;
移动接入控制:对接入终端和服务节点采用双向认证,并可保证跨界的访问仅可通过安全网关受控接口进行通信,并采用密码技术保证通信过程中数据的完整性和保密性;
内/外网络攻击行为:及时发现网络扫描、挖矿、漏洞利用等网络攻击行为,及时发现设备仿冒、IP/MAC伪装连接、异常访问、异常接入位置等异常行为;
恶意代码防范:通过数据安全摆渡设备可防止外网感染恶意代码的文件导入内网、通过终端防病毒实现终端防恶意代码防范;
终端安全:实现终端安全检查、终端安全审计、终端入侵防范、个人信息保护等;
移动终端安全:实现移动终端接入边界防护、入侵防范、移动终端管控、移动应用管控等;
资产探测及漏洞检测:实现互联网与内网资产探测/发现、入侵检测、资产安全审核与检查、上线前安全测试、漏洞与风险管理等。
Customer value