为什么不能打梭哈 www.opseu.icu > 为什么不能打梭哈 > 產品及解決方案 > 典型案例 >

四川宜賓保密局
——  保障核心服務器操作系統安全的應用

客戶背景

       宜賓市保密局是隸屬于宜賓市政府的職能部門,承擔著國家保密局地市一級的保密工作。主要負責檢查、督促政府相關單位認真履行《保密法》的行政主管單位,它可以明確政府機關的各類文件,匯報、報告、統計數據等材料的機密等級。
       宜賓市保密局的主要職責如下:
       1、貫徹執行黨中央、國務院關于保密工作的方針、政策、落實宜賓市行政區域有關保密工作的決定、指示、組織和監督檢查《保密》法及其他保密法規、制度在本市的實施;
       2、調查、掌握宜賓市行政區域內保密工作的開展情況,提出改進和加強本行政區域內保密工作的意見和建議;
       3、加強保密工作的宣傳,防止重大泄密事件的發生;
       4、推廣保密技術設備通信的應用,不斷提高保密技術防范能力;
       5、組織開展保密檢查工作,督促和參與泄密事件的查處工作。
       因宜賓市保密局的主要工作都與保密有關,所以其自身也非常重視數據安全建設,經過多年的信息安全建設,已經建立完善的邊界防護體系,但核心數據仍然存在短板,其中服務器操作系統的脆碎性和易攻擊性最為嚴重。

需求說明

       需要對單位核心業務系統服務器采取安全訪問措施,防止敏感數據泄密。通過對服務器操作系統的進程、驅動、賬號、文件等強制訪問控制,全面提升操作系統安全級別,防止數據泄密事件發生。

解決方案

       通過對需要?;さ姆衿靼滄爸骰庸滔低晨梢允迪稚鮮魴棖?,優炫軟件主機加固產品:操作系統安全增強系統(簡稱RS-CDPS),以?;は低澈誦淖試次勘輳ò踩庸蹋篧indows系統核心資源主要包括系統進程和關鍵文件,通過一套默認的系統管控策略強制?;げ僮饗低澈誦慕碳骯丶募?,防止因黑客、木馬病毒或用戶不當操作而導致的安全問題。另外,以“非白即黑”高強度的自動化安全管控策略為保障(訪問控制):采用安全管控策略來控制用戶對系統指定文件、進程的訪問,禁止或限制用戶訪問未被允許的資源。
       優炫操作系統安全加固解決方案的優勢:
      1)   簡單高效,有針對性;
      2)   分散部署,集中控制:采用一個管理端、多個代理端的方式進行安全管理;
      3)   用戶態和內核態分級控制;
      4)   MD5值白名單策略;
       權限分離:收回Administrator賬號的超級權限,實現系統資源強制訪問控制,由管理端對代理端進行統一管理,不允許在代理端進行用戶管理和文件權限設置。

客戶評價

       優炫操作系統安全增強系統通過賬號管理、進程管理、文件管理、應用程序管理等安全控制功能全面提升我單位服務器操作系統安全級別,保證服務器安全可靠運行。另外,其通過軟件登錄認證、日志審計、系統操作權限最小化控制、強密碼訪問控制、基于Open-SSL協議庫的通信加密、軟件開機自?;さ榷嘀職踩萍憂苛訟低匙隕淼陌踩?。
相關產品及解決方案
返回列表