• 云计算
  • 开启IT运营的日志云
  • 统一的文档云
  • 深信服云IT
  • 一体化桌面云
  • XYClouds企业级云服务
  • 亚博体育下载链接_亚博体育手机app下载_亚博足彩yabo88>>政府

  • 成都市政务灾备云
  • 澳门公职局
  • 宜宾中级人民法院
  • 亚博体育下载链接_亚博体育手机app下载_亚博足彩yabo88>>教育

  • 重庆大学
  • 北京大学
  • 四川托普信息职业技术学院
  • 成都农业科学技术学院
  • 成都工业学院
  • 四川文理学院
  • 四川电力职业技术学院
  • 亚博体育下载链接_亚博体育手机app下载_亚博足彩yabo88>>医疗

  • 黔南州中医院容灾系统
  • 株洲第一人民医院
  • 四川省肿瘤医院
  • 萍乡市妇幼保健院
  • 亚博体育下载链接_亚博体育手机app下载_亚博足彩yabo88>>企业

  • 天沙(天津)中石化有限公司
  • 陕西华电蒲城电厂
  • 深圳特区建设发展集团
  • 华泰证券
  • 深圳市稳通金融服务有限公司
  • 华侨城国际酒店集团
  • 快鱼服饰
  • 广东与人公益基金会
  • 亚博体育下载链接_亚博体育手机app下载_亚博足彩yabo88>>其他

  • 人工智能
  • 产品系列-移动系列
  • 产品系列-类人系列
  • 产品系列-飞行系列
  • 产品系列-积木系列
  • 实验室体验中心
  • 活动中心
  • 家庭+ 体验店
  • 亚博体育下载链接_亚博体育手机app下载_亚博足彩yabo88>>政府

    亚博体育下载链接_亚博体育手机app下载_亚博足彩yabo88>>教育

    亚博体育下载链接_亚博体育手机app下载_亚博足彩yabo88>>医疗

    亚博体育下载链接_亚博体育手机app下载_亚博足彩yabo88>>企业

    亚博体育下载链接_亚博体育手机app下载_亚博足彩yabo88>>其他

  • 智能办公
  • 云打印管理平台
  • 打印安全管理系统
  • 智能办公解决方案
  • 亚博体育下载链接_亚博体育手机app下载_亚博足彩yabo88>>政府

    亚博体育下载链接_亚博体育手机app下载_亚博足彩yabo88>>教育

    亚博体育下载链接_亚博体育手机app下载_亚博足彩yabo88>>医疗

    亚博体育下载链接_亚博体育手机app下载_亚博足彩yabo88>>企业

    亚博体育下载链接_亚博体育手机app下载_亚博足彩yabo88-》其他

  • 亚博体育下载链接_亚博体育手机app下载_亚博足彩yabo88
  • 四川省财政厅
  • 成都市政务灾备云
  • 澳门公职局
  • 宜宾中级人民法院
  • 四川省公安厅
  • 国家行政学院
  • 最高人民法院
  • 国土资源部
  • 亚博体育下载链接_亚博体育手机app下载_亚博足彩yabo88>>教育

  • 重庆大学
  • 北京大学
  • 四川托普信息职业技术学院
  • 成都农业科学技术学院
  • 成都工业学院
  • 四川文理学院
  • 四川电力职业技术学院
  • 武胜外国学校
  • 广安二中
  • 广安实验学校
  • 西南医科大学
  • 四川师范大学
  • 川北医学院
  • 成都信息工程大学
  • 亚博体育下载链接_亚博体育手机app下载_亚博足彩yabo88>>医疗

  • 黔南州中医院容灾系统
  • 株洲第一人民医院
  • 四川省肿瘤医院
  • 萍乡市妇幼保健院
  • 达州中心医院
  • 青白江人民医院
  • 四川省人民医院
  • 德阳人民医院
  • 四川大学华西口腔医院
  • 亚博体育下载链接_亚博体育手机app下载_亚博足彩yabo88>>企业

  • 天沙(天津)中石化有限公司
  • 陕西华电蒲城电厂
  • 深圳特区建设发展集团
  • 华泰证券
  • 深圳市稳通金融服务有限公司
  • 华侨城国际酒店集团
  • 快鱼服饰
  • 西部鞋都
  • 中国电建集团
  • 东方电气园区
  • 郎酒集团
  • 广东与人公益基金会
  • 亚博体育下载链接_亚博体育手机app下载_亚博足彩yabo88>>其他

  • 服务支持
  • 云打印管理平台资料
  • 打印安全管理系统资料
  • 柯达高速扫描仪彩页
  • 团队服务

  • 智能办公服务团队
  • 人工智能服务团队
  • 深信服服务团队
  • 在线培训

  • 关于我们
  • 11月CS团建活动
  • 《高效能人士的七个习惯》公开课
  • 8月九龙沟之行
  • 人事招聘

  • 人事招聘
  • 公司简介

  • 公司简介
  • 联系我们

  • 地图
  • 投诉建议
  • SUCCESS CASE

    亚博体育下载链接_亚博体育手机app下载_亚博足彩yabo88

    四川省公安厅

    项目背景 

          为保证其核心业务应用的持续、稳定运行,实现各核心业务应用之 间信息的安全共享,该单位按照《信息安全等级保护管理办法》(公通字[2007]43 号) 文件精神,结合自身核心业务系统特点开展信息安全等级保护建设整改工作。 在项目推进的前期准备阶段,该单位信息中心对自身业务系统的安全状况,邀请了 专业的第三方等级保护咨询服务商进行了深入的调研和评估,梳理和整理了当前运行的 所有业务系统,并依据《信息系统等级保护定级指南》对自身核心业务系统的保护进行 了定级备案、差距分析与风险评估、安全规划等一系列准备工作。上级单位通过了该单 位等级保护整改建设方案的评审,该单位等级保护工作正式进入整改建设阶段。

    安全需求

          核心信息系统部署于内网、外网区域部署了若干对外发布应用服务和网站,内外网 需要物理隔离。 办公区域分为内网办公区和外网办公区,外网办公区有无线办公环境、虚拟化办公 环境及传统 PC 办公环境。 根据等级保护建设前期调研、评估过程,依据《GB 17859-1999 信息安全技术 信 息系统安全保护等级定级指南》和第三方等级保护咨询机构的建议,最终确定本次等级 保护建设需求如下: 

    1.明确安全域、线路和节点冗余设计,实现动态流量优先级控制。

    2.各个网络区域边界没有访问控制措施。 

    3.互联网出口需要重点的安全防护和冗余设计。 

    4.提高安全维护人员对入侵行为的检测能力。 

    5.对内部人员访问互联网进行控制和审计。 

    6.加强网站应用的安全防护措施。 

    7.建立符合等级保护要求的内部审计机制。 

    8.构建基于用户身份的网络准入控制体系。 

    9.从业务角度出发,强化应用安全、保护隐私数据。 

    10.建立并保持一个文件化的信息安全管理体系,明确管理职责、规范操作行为。



    image.png

    解决方案

         物理安全:机房要满足等保三级基础要求;

         网络安全:网络结构进行优化,所有核心节点全冗余部署,同时还要有网络优先级 控制;互联网出口部署抗拒绝服务攻击设备;同时由于双出口运营商,部署链路负载均 衡实现智能选路;所有安全区域边界位置部署 NGAF,开启 FW、IDS、WAF、AV 模块;互 联网出口区域部署 AC,实现应用阻截、流控和网络行为审计功能;内外网之间部署网闸 设备和 VDS;无线环境总出口部署 WAC 实现无线认证和管控。 

        主机安全:服务器及用户终端统一安装网络杀毒软件;服务器及用户终端统一安装 必要的终端安全管理系统;进行人工干预的安全加固工作;虚拟化办公环境部署 ADesk 瘦终端,与 VDS 实现连接后,通过网闸摆渡图像数据,实现远程虚拟化访问,确保主机 自身安全性。 

        应用安全:使用统一认证系统进行身份管理和认证管理;重要业务访问建立安全加密连接,通过部署 AD 实现 ssl 卸载;业务服务器前端部署服务器负载均衡实现通信可 用性保障;建立CA系统保证抗抵赖机制;实行代码审计工作防御应用级安全漏洞;远 程办公用户可通过连接 sslvpn 进行应用的授权登陆和加密访问;部署 APM 实时监控应用服务的性能和审计信息;通过虚拟化技术访问远端应用,借助单点登录技术及强认证 访问控制实现虚拟化应用的安全访问和操作。      数据安全:建立备份恢复机制,部署备份服务器和存储系统;建立异地灾备设施; 重要数据的存储进行加密和离线处理;建立备份恢复检验机制;异地存储的线路和总部 到分支机构的线路间可部署 WOC 进行优化;通过虚拟化安全桌面技术和服务器/存储虚 拟化技术,经过网闸的图像数据摆渡,实现数据的不落地操作,确保敏感数据的不外泄 及链路传输的保密性原则。 

       安全管理层面:部署安全管理中心 SOC 进行全网管控;编写对应安全管理制度、安 全管理机构设定、人员安全管理规范、系统建设管理规范、系统运维管理规范。