政府行业信息安全解决方案

　　支持性基础设施的建设接纳的手艺宁静措施主要有：会见控制、内容过滤、身份判别、授权治理、审计追踪、数据加密、入侵剖析、宁静加固、容灾备份等内容。在国家宁静生产信息系统我们接纳了如下手艺：
防病毒系统：在国家宁静生产信息系统所有的事情站和服务器上划分部署防病毒软件，实行“层层设防、集中控制、以防为主、防杀联合”的计谋，建设完善的网络病毒防治服务系统。
可信终端系统：在国家宁静生产信息系统的每一台终端上安装可信终端系统的署理程序，从而实现以下几个方面来保证系统的宁静：操作职员身份的标识和判别；会见控制；信息保密；可信应用；补丁升级；审计。
数据库审计系统：通过建设数据库审计机制，审计用户会见数据库系统的操作行为，并举行审计记载，以便事后追查取证。
主页防窜改系统：国家宁静生产信息系统的网站的网页代表着国家权威，无论怎样不能够泛起网页被窜改的事故，网页窜改是最高级此外宁静事故，针对这个宁静问题，接纳网页修复手艺，一旦发现网页信息被窜改，将立刻修复。
邮件过滤子系统设计：部署邮件过滤子系统，有用过滤通报的垃圾信息和敏感的非法信息，制止事情职员由于检察删除垃圾邮件带来生产效率的下降。同时通过邮件过滤子系统的病毒查杀模块实现对邮件病毒的查杀，保证内网的清洁。
网络行为监控系统：通过该系统实时抓取网络中的数据举行剖析审计匹配、统计，通过特定的协议算法，从而实现入侵检测、信息还原等网络审计监控功效。
防火墙系统：在总局和省级局专网出口和外网的互联网出口处划分部署网神防火墙系统，在地级局及县级局专网出口出部署网神防火墙，并执行严酷的会见控制计谋，实现内部网络和各广域网的逻辑隔离，杜绝未授权的会见进入内网。
入侵防御系统：在总局互联网出口出部署入侵防御系统，对入侵运动和攻击性网络流量举行阻挡，制止其造成任何损失，而不是简朴地在恶意流量传送时或传送后才发出警报，真正做到自动防护。
AAA认证系统：提供可靠的身份认证保证，同时提供较高的兼容性与可扩展能力，建设一个真正的宁静可靠的宁静身份认证平台，实现多种应用，统一认证平台治理。
VPN系统：为了知足移感人员办公的需要，防止通过广域网传输数据被非授权截取、修改，接纳VPN手艺构建虚拟专用网络，实现在广域网传输数据的加密，保障传输数据的宁静性。
宁静治理平台（SOC）：通过集中宁静治理中央总体设置、调控整个网络多层面、漫衍式的宁静系统，实现对种种网络宁静资源的集中监控、网络宁静掩护计谋集中部署，简化对宁静部件的治理，确保网络宁静计谋的统一。
3.服务支持系统
　　宁静系统建设的基础目的是为了保障支持信息应用的营业系统的连续可靠运行。而对于以生产及营业为主的组织来讲，往往由于宁静专业手艺能力欠缺、宁静信息缺乏及关注水平不够等问题，无法掌握信息宁静的生长。通过引进网御神州服务支持系统，有用提高了国家宁静生产监视治理局相关职员的专业手艺能力，在保证营业生长的同时，充实使用现有宁静手艺系统，不停提升信息宁静保障水平。

 2/2   首页 上一页 1 2