为什么不能打梭哈 www.opseu.icu > 为什么不能打梭哈 > 產品及解決方案 > 典型案例 >

人力資源和社會保障部
——  關于數據安全防護的應用

項目背景

       隨著計算機信息化的迅猛發展,我國人力資源和社會保障部在信息化建設方面大步推進,信息化應用服務領域覆蓋到公共就業、社會保險、勞動關系、人事人才等各個領域和各個方面,其信息系統中存有社會保險和人社機關各項數據和各單位的敏感信息,如果該信息系統遭到網絡黑客的攻擊,不僅影響政府的管理決策和政府形象,還涉及到每個公民的切身利益。因此,其安全設計至關重要,人力資源和社會保障部必須參照國家信息安全等級?;さ淖钚擄踩杓埔?,建立從網絡邊界到數據安全的完整安全策略。

項目需求

       面對信息化服務的安全問題,人力資源和社會保障部提出如下需求:
      (1) 建立完整的安全防護體系,全方位、多層次的實現社會保險信息系統的安全保障。
      (2) 實現多級的安全訪問控制功能。對網絡中的主機及服務進行基于地址的粗粒度訪問控制和基于用戶及文件的細粒度訪問控制。
      (3) 審計用戶、應用程序、服務器三個層面的操作行為。
      (4) 實時對數據庫進行檢測,保障數據庫的數據安全。
      (5) 各系統獨立運行、維護和管理,有效的審計運維操作。

解決方案

       根據國家有關網絡安全信息系統建設法律法規和標準規范以及系統對安全性設計的具體要求(GB/T BBBB-BBBB《信息系統安全等級?;せ疽蟆?,借鑒BMB17-2006《涉及國家秘密的信息系統分級?;ぜ際躋蟆罰?,設計從網絡邊界到核心,從防火墻、數據庫至運維管理的三維立體堅固堡壘。
       優炫下一代防火墻(簡稱NGF)與傳統防火墻的安全策略不同,除了IP地址與通訊端口,還包含用戶身份、時間計劃、IPS策略、網頁過濾策略、應用程序過濾策略、帶寬管理策略、防病毒策略、反垃圾郵件策略以及Web應用防護策略等全面的安全防護功能,并借助全新的高性能單路徑異構并行處理引擎,能夠快速處理超大網絡流量數據。
       優炫數據庫安全審計系統(簡稱CDPS-DBA)是一款基于網絡和數據庫協議分析與控制技術的數據庫安全防護系統?;詼治齜夢市形?、靜態分析訪問數據相結合的主動防御機制,可以實現數據庫的訪問行為權限控制、惡意及危險操作阻斷或替換式防范、可疑行為的審計,為數據庫安全事件后的取證提供全程跟蹤定位。
       優炫智能運維管理系統(簡稱UX-TYF)是一種被安全加固的可以防御進攻的操作訪問控制安全系統,具備堅強的安全防護能力。優炫智能運維管理系統扮演著看門者的職責,所有對網絡設備和服務器的請求都要從這扇大門經過。具有集中賬號管理、集中身份認證、集中資源授權、集中操作審計等功能,為管理人員提供方便,保障用戶設備安全、持續、長效運行。

用戶評價

       通過采用優炫數據安全防護方案,有效保證了人力資源和社會保障部業務系統的數據安全、用戶信息安全,從網絡層、應用層、數據庫多個層面杜絕了數據泄露的風險,及時發現并實時報警,為信息系統穩定運行提供了堅實保障。
相關產品及解決方案
返回列表