启明星辰保障四川省公安信息网络安全

脆弱性评估和内网安全

支撑设施域：脆弱性评估和内网安全

支撑设施域范围很广，包含了信息网中所使用的业务应用运维系统、公秘钥体系、安全管理体系等各种支撑体系。支撑域所面临的风险主要有两方面，一是支撑域中的各种终端、网络设备、服务器可能会存在漏洞和脆弱性，这些漏洞和脆弱性能够被不法分子利用来进入内部网络，非法获取内部信息资产；另一方面则来自于内部人员，员工的不规范操作、终端随意接入、权限私自共享等行为，往往会导致传输泄密、网络瘫痪、文件破坏等严重后果。

图5：支撑设施域管理运维区的安全部署

对于资产的脆弱性风险，通过在支撑域中部署天镜脆弱性扫描和管理系统，可以快速发现网络中的各种资产，并对资产进行识别；对网络中的核心服务器、各种终端、重要的网络设备，包括服务器、交换机等进行安全漏洞检测和分析；对于发现的漏洞，给出修复建议和预防措施，并对风险控制策略进行有效审核，从而帮助客户在弱点全面评估的基础上实现安全自主掌控。

对于内部人员风险，通过在业务和运维终端上部署天珣内网风险控制和安全管理系统，能够对全网的接入主机进行补丁自动分发和终端合规检查，杜绝不安全的终端接入内网；使用天珣独有的内核加密技术，可实时动态加解密，以及基于用户角色的关键数据受控共享，结合完善的防非法外联技术，能够有效切断数据非法传播途径，从根本上解决数据防泄密问题，保护用户关键信息资产。支撑设施管理运维区的安全部署如图5所示。

小结

启明星辰拥有完整的安全产品线，涵盖了从边界综合防御到服务器深层防御的安全防护类产品，从业务安全到终端安全的全流程安全审计类产品，从入侵检测、漏洞扫描到挂马监测的各种安全检测类产品，能够为客户提供全方位的安全保障。在四川省公安的案例中，启明星辰的安全专家对用户的网络进行了安全域划分，明确了各安全域的防护需求和防护目标，并制定了各安全域的安全防护方案。在该方案中，启明星辰的各种安全产品各司其职又互相加强，通过安全防护技术和安全管理手段的紧密结合，确保了用户的安全无盲点。

【本文章已有0人讨论,点击查看】

启明星辰相关文章 »更多

»返回企业中心