民用航空華東地區空中交通管理局 網間數據交換及主機安全基線管理項目
業務需求
- 項目背景
-
1. 網間數據安全交換：內外網文件交互過程，容易傳播病毒和木馬；現有U盤交互方式無法滿足大量數據、頻繁交互的需求，需要更為便捷、高效的交互管理手段，方便用戶使用；缺乏必要的審批控制、以及審計信息記錄，完全無任何監管措施，有可能導致敏感信息外泄；
2. 服務器數量逐年增加，操作系統種類也越來越多，相比于傳統的使用人力進行運維，更需要進行智能化的安全運維管理，第一時間、全面的、動態、持續的掌握網內服務器安全基線完善情況：
解決方案
- 項目建設
-
通過部署聯軟科技網間數據安全擺渡系統與主機安全管理系統，華東空管實現了單位內、外網文件的安全交互，和服務器的自動化安全運維，實現服務器資產和安全可視化的同時，大幅度提升運維效率：
1. 網間數據擺渡系統
在上海地區管理信息網內網與外網之間部署一臺聯軟的安全數據擺渡系統UniNXG：用于辦公網信息內網與信息外網之間的日常合規文件的安全傳輸與交換，數據交換的整個過程安全、受控，交換前有病毒木馬查殺，交換中有完整的授權、審批及防泄密機制，交換后有詳盡的審計記錄和內容備份。徹底解決當前數據交換容易攜帶病毒木馬導致感染傳播和無法審計的問題。
2.服務器安全管理系統
在內網部署一套主機安全基線管理系統UniCWPP：以信息資產為基礎驅動安全基線管理流程，發現、識別和跟蹤生產環境中各類 IT設備和主機軟件和 WEB 應用及相關信息資產的參數屬性，并自動維護動態企業信息資產庫，幫助各項安全基線管理工作自動化，確保核查工作的全面性和準確性； 并每天或更低的時間周期實現對生產環境中的安全基線檢查和監控；
3.終端安全助手升級
升級原有信息內網聯軟IT安全運維管理軟件，從現有系統從軟件升級到硬件聯軟LV7200最新版本，加強對新興出現的網絡打印機、網絡攝像頭等啞終端設備進行有效的設備自動發現、智能識別歸類，有效防偽冒管理，改變傳統全部例外管理的方式，增強管控力度，消除風險，智能應對新興安全威脅和新的安全管理需求。
方案價值
-
通過安全數據擺渡系統的部署，有效的杜絕了病毒木馬傳輸的途徑，并在安全可控的情況下提高了兩網之間合規文檔數據的效率，并支持進行實時審計溯源；
主機運維實現安全、智能化管理：全網服務器資產自動發現統計，安全基線自動核查配置與持續檢查、策略落地、資產有效管理、運維績效及成果統計，均變得簡單化；
通過原有準入控制系統升級，維護簡單且可擴展功能豐富，能夠有效的滿足當前及未來終端安全管理的建設需要；
從網絡準入控制及終端安全管理、網間數據安全擺渡、主機安全基線完善多個維度，形成了華東空管局的網絡信息安全及安全運維的整體閉環解決方案，多個系統之間形成聯動、數據互聯共享，安全變更可視、簡單。