站長(zhǎng)資訊網(wǎng)指揮信息網(wǎng)作為應(yīng)急通信網(wǎng)絡(luò)的重要組成部分，承載應(yīng)急指揮救援、大數(shù)據(jù)分析、視頻會(huì)議和部分監(jiān)測(cè)預(yù)警等關(guān)鍵業(yè)務(wù)應(yīng)用，與國(guó)家電子政務(wù)外網(wǎng)、互聯(lián)網(wǎng)安全互聯(lián)。如何構(gòu)建足夠安全的指揮信息網(wǎng)，防止敵對(duì)勢(shì)力、不法分子的破壞和攻擊，成為太原市應(yīng)急管理局指揮信息網(wǎng)建設(shè)的重中之重。
面對(duì)如此關(guān)鍵的業(yè)務(wù)保障任務(wù)，太原市應(yīng)急管理局通過(guò)三項(xiàng)舉措展開(kāi)網(wǎng)絡(luò)安全體系建設(shè)，切實(shí)保障指揮信息網(wǎng)的安全。
DDP基于行為分析技術(shù)，輕松應(yīng)對(duì)未知威脅場(chǎng)景
運(yùn)用RG-DDP動(dòng)態(tài)攻擊防護(hù)系統(tǒng)定位內(nèi)網(wǎng)安全，營(yíng)造動(dòng)態(tài)、隨機(jī)變幻的內(nèi)網(wǎng)環(huán)境來(lái)提升內(nèi)網(wǎng)安全等級(jí)。不同于其他安全設(shè)備，銳捷DDP無(wú)需依賴(lài)特征庫(kù)，在網(wǎng)絡(luò)中虛擬大量誘餌終端迷惑攻擊者，當(dāng)攻擊者或中毒終端發(fā)起探測(cè)或攻擊時(shí)(端口掃描、IP探測(cè)、泛洪攻擊、ARP欺騙等)，只要觸碰到虛機(jī)或虛開(kāi)端口，RG-DDP就可以直接報(bào)警甚至阻斷，全面有效地抵御、識(shí)別和定位包括APT攻擊、木馬、蠕蟲(chóng)和病毒在內(nèi)的已知和未知攻擊行為，防止攻擊在全網(wǎng)蔓延。
安全資源池化部署，按需分配減少建設(shè)成本
部署基于SDN技術(shù)的ServiceChain，創(chuàng)新性地采用按需引流，不動(dòng)網(wǎng)、不斷網(wǎng)等方式，利用SDN控制器重新定義安全設(shè)備部署方式。區(qū)域邊界無(wú)需直接部署物理設(shè)備，實(shí)現(xiàn)邏輯隔離，提高安全設(shè)備復(fù)用率;基于不同業(yè)務(wù)需求，靈活設(shè)計(jì)流量路徑，分配給適當(dāng)?shù)陌踩O(shè)備;實(shí)現(xiàn)跨品牌負(fù)載均衡，輕松升級(jí)網(wǎng)絡(luò);改變出口“糖葫蘆串”部署模式，不再存在單點(diǎn)故障風(fēng)險(xiǎn)。通過(guò)ServiceChain打造的安全彈性網(wǎng)絡(luò)，在保障鏈路冗余的基礎(chǔ)上，極大的降低了建設(shè)成本。
采用銳捷等保2.0方案，通過(guò)等保三級(jí)評(píng)測(cè)
根據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》(GB/T 22239-2019代替GB/T 22239-2008)《應(yīng)急管理信息化發(fā)展戰(zhàn)略規(guī)劃框架(2018—2022年)》和《應(yīng)急管理部科技和信息化工作領(lǐng)導(dǎo)小組辦公室關(guān)于印發(fā)地方應(yīng)急管理信息化2020年建設(shè)任務(wù)書(shū)的通知》等建設(shè)要求，指揮信息網(wǎng)啟動(dòng)了信息安全等級(jí)保護(hù)建設(shè)。采用銳捷等保2.0解決方案，按照“一個(gè)中心，三重防御”理念，部署了安全網(wǎng)關(guān)EG、動(dòng)態(tài)攻擊防護(hù)系統(tǒng)DDP、數(shù)據(jù)庫(kù)審計(jì)DBS、日志分析BDS、漏掃SCAN、堡壘機(jī)OAS、行為審計(jì)UAC、入侵檢測(cè)IDP、網(wǎng)站防護(hù)WG和防火墻等相關(guān)安全產(chǎn)品，完成等保三級(jí)建設(shè)并順利通過(guò)評(píng)測(cè)。
特別提醒：本網(wǎng)信息來(lái)自于互聯(lián)網(wǎng)，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點(diǎn)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。本站不承擔(dān)此類(lèi)作品侵權(quán)行為的直接責(zé)任及連帶責(zé)任。如若本網(wǎng)有任何內(nèi)容侵犯您的權(quán)益，請(qǐng)及時(shí)聯(lián)系我們，本站將會(huì)在24小時(shí)內(nèi)處理完畢。
