国家海洋局

2018-12-25
编辑:佳网视界 85

项目背景:


国家海洋局,是国家海洋规划、立法、管理的政府行政管理机构。东海分局,国家海洋局三大分局之一,负责东海三省区域的海洋信息数据、海洋预报数据、海洋环境数据、海岛、海域等信息数据等,具体内容包括海浪、风暴潮、海啸、赤潮、海冰、海流、海水温度、厄尔尼诺、海水浴场预报、海上溢油、海平面和海洋天气等数据的收集、存储、分享等。所有数据都会通过当地电视台、人民广播电台、网站等媒体和途径向社会和公众公开发布。


东海分局作为一个数据信息存储中心和数据服务中心,如何管理好应用数据库中的数据,以及服务器端的安全管理、授权、审计,是急需解决的安全问题。


方案特点:


为了发现东海分局服务器系统最脆弱的环节,有针对性的对系统进行安全加固,需要针对服务器区域进行安全隐患梳理。

首先,交大捷普对东海分局的应用服务器区域进行了系统性的渗透测试服务,通过网络、端口、服务、应用等信息的收集,再经过专业的人工+工具的渗透测试,提出了安全加固解决方案如下:


服务器加固


服务器区域按照业务重要程度进行安全域划分和边界隔离,同时构建ip访问控制、身份鉴别、应用服务器系统接入控制、Web数据安全、邮件传输安全、终端登陆、终端合规性检查、服务器运行监控等安全能力。


【Web安全防护】


 服务器群组防护提供了一套完善的解决方案。从事前预防、事中检测到事后响应处处设防。针对不同类型网站,防护措施不同。


【身份鉴别与应用服务器系统访问控制】


 对安全级别较高的网络,服务器防护提供了一整套的完善的身份鉴别和访问控制功能,使得“非法人员不得使用,非法主机不能接入,合法身份合理使用”,彻底保证服务器信息访问的安全性。


 【邮件分级控制】


涉密要求较高的网络,国家强制实行分级保护。服务器群组防护在国内率先推出邮件分级控制的理念和产品功能,为国家信息安全建设提供了重要的技术手段。


【服务器健康管理】


实时掌握服务器的运行情况,有利于管理人员及时排查安全隐患和网络故障,以确保应用服务的健康运行。服务器群组防护,全面细致的为管理人员提供了“可视、可控、可分析”的依据。



■ 数据库加固


保证数据库系统在高性能、高可用的同时提升数据的安全性,确保关键信息不被泄露。保证数据库区域网络层、应用层和服务器层的安全。


1、数据库访问行为审计,随时完整溯源;


2、定期扫描服务器漏洞,提高数据库安全配置强度;


3、数据库状态实时监控,实时关注访问压力和执行效率。



最终,东海分局在服务器区域放置了捷普服务器群组防护系统和数据审计与风险控制系统完成安全加固建设。

捷普服务器群组防护系统结合应用服务器特性,从接入安全、传输安全、访问控制、信息内容安全、服务器运行安全等多个角度进行系统架构设计,将客户端准入检查、ssl vpn(https)、认证授权、单点登陆、web防火墙、邮件管控以及服务器监控等多种技术有机的融合在一起,实现对服务器应用系统的全方位、多层次的立体性防护。


国家海洋局


捷普数据审计与风险控制系统是针对业务环境下的网络操作行为进行细粒度审计的合规性管理系统。它通过对业务人员访问系统的行为进行解析、分析、记录、汇报,用来帮助用户事前规划预防,事中实时监视、违规行为响应,事后合规报告、事故追踪溯源,同时加强内外部网络行为监管、促进核心资产(数据库、服务器、网络设备等)的正常运营。对于业务系统的核心——数据库的审计能力表现尤其出色,是国内审计数据库类型最全,解析粒度最细的审计产品。



国家海洋局


■ 客户价值


捷普服务器群组防护系统结合应用服务器特性,从接入安全、传输安全、访问控制、信息内容安全、服务器运行安全等多个角度进行系统架构设计,将客户端准入检查、ssl vpn(https)、认证授权、单点登陆、web防火墙、邮件管控以及服务器监控等多种技术有机的融合在一起,实现对服务器应用系统的全方位、多层次的立体性防护。

News / 相关新闻 More
2019 - 07 - 26
在万物互联的时代背景下,中国移动逐渐建设了具备云计算能力的智能应用及解决方案,赋能各行各业,展现云计算驱动智能未来的愿景。西安交大捷普凭借多年的技术积累和实践经验,得到了中国移动云的认可,加入中国移动云“千帆行动”,达成战略合作,推广标准化SaaS产品、聚焦行业纵深合作,加速云网融合、共同助推企业上云,构建云上生态。作为国内领先的专业级网络信息安全产品、技术、解决方案和服务提供商,未来西安交大捷普将携手中国移动云,坚持“持续创新、全情投入”,探索出更多顺应信息技术发展趋势的产品和解决方案,更好地为中国网络安全产业的建设发展服务,为各行业客户的网络信息安全工作奠定稳固基石。
2019 - 06 - 19
2019年6月19日,2019“云智中国•百度智能云ABC助力产业智能化升级”大会在西安大唐西市酒店隆重召开,西安交大捷普网络科技有限公司与百度智能云达成战略合作。双方在基于各自领域的丰富经验和资源优势,以统一资源整合结成长期共同发展之联盟,本着“合作共赢、共同发展”原则,建立合作伙伴关系,并深度合作,共同致力于网络安全的创新和自身业务的健康发展。本次大会来自各云计算和人工智能等行业的1000多名嘉宾齐聚一堂,共同探讨、构建ABC智能生态,并见证陕西上云热线96196的正式发布。作为百度智能云安全生态合作伙伴之一,交大捷普依托领先的安全技术和完善的云安全产品线,致力帮助企业实现业务平台安全、稳定、可靠运行。面对云安全业务信息安全相关服务需求及巨大的市场前景,捷普系列云安全产品:云WAF、云堡垒机、云数据库审计、云防火墙、云安全管理平台、云SSL VPN等产品通过安全运营和管理可为不同行业客...
2019 - 03 - 12
近日,赛迪顾问发布了《2019中国网络安全发展白皮书》,从网络安全产业生态、市场规模与结构、新兴领域应用、投融资与并购情况等几个方面展开详细分析,并对网络安全发展趋势进行前景展望,同时梳理并发布赛迪网络安全潜力企业榜80强,总结推举未上市但具备成功经验与发展潜力的网络安全企业,为新形势下网络安全企业发展提供参考借鉴。交大捷普凭借技术与业务的深度融合,以及在网络安全行业取得的优异成绩和极高的市场占有率,强势入选2018年赛迪网络安全潜力企业榜80强。▲2018年赛迪网络安全潜力企业榜80强榜单本次评选,通过建立评判指标体系,从经营情况、技术创新、 融资热度、市场吸引力、产品能力、商业模式、竞争优势等多个维度进行定量与定性相结合的评比,再经过专家打分,对中国未上市的网络安全企业进行排名对比,评选出赛迪网络安全具有潜力的前80强企业。交大捷普作为国内领先的网络安全产品解决方案提供商,多...
2018 - 09 - 30
为贯彻落实中央领导关于网络安全工作的重要指示精神以及《中华人民共和国网络安全法》的相关要求,深入实施国家网络安全等级保护制度,推进网络安全等级保护技术交流和工作开展, 第七届全国网络安全等级保护技术大会于9月29日在陕西西安召开。本届大会由公安部网络安全保卫局指导,中国电子科技集团公司第十五研究所、信息产业信息安全测评中心主办,西安交大捷普等8家单位协办,来自全国公安网安、国家部委、央企、全国各地等保测评机构、安全企业以及会议合作单位共计700余人参与本届技术大会。陕西省公安厅、中国电子科技集团公司第十五研究所、公安部网络安全保卫局、自然资源部信息中心、国家电网等相关单位的领导在会上发表了重要讲话和主题演讲。公安部网络安全保卫局总工程师郭启全,以《我国网络安全形势与对策》为题目,与来自全国公安系统、国家部委、等保测评机构、及安全厂商的逾700名参会嘉宾分享了新形势下网络安全态势,介绍了在等...
友情连接:
免费服务热线 ree service hotline 400-613-1868 手机端
法律声明 Copyright  西安交大捷普网络科技有限公司  陕ICP备18022218号-1

陕公网安备 61019002000857号

犀牛云提供云计算服务