行業(yè)實踐案例
項目背景
作為深圳市福田區(qū)政府的重要組成部門之一，福田區(qū)信息中心主管全區(qū)信息化建設(shè)，網(wǎng)絡(luò)辦公化，網(wǎng)絡(luò)信息安全保障等工作。近年來，隨著安全技術(shù)的發(fā)展和惡意攻擊事件的不斷增多，福田區(qū)政府信息安全方面也面臨著新的挑戰(zhàn)：一方面需要不斷完善技術(shù)和管理方面的措施，提高信息安全防范水平；另一方面需要按照信息安全法律法規(guī)、主管部門的要求加強信息安全系統(tǒng)的建設(shè)。
根據(jù)業(yè)務(wù)需求，福田區(qū)政務(wù)網(wǎng)絡(luò)已經(jīng)從千兆網(wǎng)絡(luò)升級至萬兆網(wǎng)絡(luò)，現(xiàn)有的安全系統(tǒng)已經(jīng)不能滿足當前的安全需求，同時按照《GB/T 22239-2008 信息安全技術(shù)信息系統(tǒng)安全等級保護基本要求》和《深圳市人民政府辦公廳關(guān)于印發(fā)深圳市電子政務(wù)信息安全管理試行辦法的通知》（深府辦【2013】23號）等要求，為加強福田區(qū)政府網(wǎng)絡(luò)信息系統(tǒng)安全，決定進一步加強福田區(qū)政府的網(wǎng)絡(luò)信息安全建設(shè)，建設(shè)一個安全、穩(wěn)定、可靠的信息網(wǎng)絡(luò)安全體系。
需求分析
經(jīng)過我司技術(shù)工程師對該項目的具體分析，此項目采購的2臺行為審計設(shè)備需要部署在福田區(qū)的兩個互聯(lián)網(wǎng)出口鏈路上，記錄網(wǎng)絡(luò)內(nèi)流經(jīng)監(jiān)聽出口的各種網(wǎng)絡(luò)行為，按照國家有關(guān)法規(guī)規(guī)定，監(jiān)聽記錄要求保存至少90天，以便事后審計和分析。日志以加密的方式存放，只有管理者才能調(diào)閱讀取。任子行RT系列設(shè)備能滿足此項目的需求。
解決方案
任子行的RT系列網(wǎng)絡(luò)安全行為審計設(shè)備中RT-4000設(shè)備可對福田區(qū)信息中心所用帶寬、鏈路、進出端口進行數(shù)據(jù)審計，漏洞掃描，攻擊監(jiān)測，結(jié)果分析，事件預(yù)警，智能排障等，同時任子行的網(wǎng)絡(luò)安全行為審計設(shè)備可以支持IM、P2P、傳統(tǒng)協(xié)議、股票交易、網(wǎng)絡(luò)游戲、網(wǎng)絡(luò)電視、網(wǎng)絡(luò)電話、流媒體等多種類型主流應(yīng)用識別和控制，能夠?qū)M賬號進行過濾；支持基于行為的P2P識別技術(shù)和自定義協(xié)議識別技術(shù)；支持針對HTTP、HTTPS協(xié)議的URL過濾、下載文件格式過濾、搜索引擎關(guān)鍵字過濾、論壇發(fā)帖關(guān)鍵字、WEBMAIL關(guān)鍵字過濾。
任子行RT網(wǎng)絡(luò)安全行為審計設(shè)備的數(shù)據(jù)中心，可以對所有的上網(wǎng)行為進行全面記錄，并且支持海量存貯，完全可以滿足用戶的要求。任子行RT-4000設(shè)備能從事前防范、事后審計兩方面幫助組織抵御可能遭遇的網(wǎng)絡(luò)違法風險，并在風險發(fā)生后將損失降到最低。并且支持多種部署方式以滿足組織對網(wǎng)絡(luò)環(huán)境的要求。
產(chǎn)品部署/網(wǎng)絡(luò)拓撲圖
應(yīng)用效果/反饋
通過部署任子行上網(wǎng)行為管理設(shè)備，有效地封堵了內(nèi)部不規(guī)范的上網(wǎng)行為，對政府單位上網(wǎng)安全起到了重要作用。任天行系統(tǒng)提供了豐富的網(wǎng)絡(luò)行為控制功能，協(xié)助管理者實現(xiàn)規(guī)范管理和控制的功能。
400-700-1218
微信公眾號
公司微博
公安備案號:44030502000376