(2) 安全系統(tǒng)建設(shè)思路還比較陳舊,網(wǎng)絡(luò)安全防預(yù)停留在部門防預(yù)的層面上,網(wǎng)絡(luò)核心資源得不到有效保護;
      (3) 還缺乏網(wǎng)絡(luò)準入控制、終端安全防御、用戶行為審計等技術(shù)措施,對網(wǎng)絡(luò)安全事件的源頭無法全面控制;
      (4) 對公安系統(tǒng)骨干網(wǎng)絡(luò)的安全審計檢測不全面,無法全程監(jiān)控安全事件傳播軌跡;
      (5) 還存在安全孤島問題,未對公安系統(tǒng)各單位的網(wǎng)絡(luò)安全設(shè)備產(chǎn)生的運行日志和安全報警信息實現(xiàn)前面采集和整合,無法及時、準確的掌控全網(wǎng)安全情況;
      (6) 未形成一套有效的網(wǎng)絡(luò)安全管理機制,安全管理與網(wǎng)絡(luò)管理、應(yīng)用管理脫節(jié),未形成功能互補、流程清晰、職責明確的運維管理工作局面。

      Chinasec的解決方案

      針對公安系統(tǒng)網(wǎng)絡(luò)應(yīng)用及網(wǎng)絡(luò)安全存在的問題,明朝萬達整體一致內(nèi)網(wǎng)安全解決方案依托Chinasec可信網(wǎng)絡(luò)安全平臺,同時提供數(shù)據(jù)保密、身份認證、授權(quán)管理、終端安全管理和監(jiān)控審計,形成一個完整互動的內(nèi)網(wǎng)安全策略。

      安裝了Chinasec軟件的計算機終端發(fā)出的所有數(shù)據(jù)包均進行了加密處理。加密在網(wǎng)絡(luò)層進行,IP頭以下的數(shù)據(jù)均被加密,非IP數(shù)據(jù)包受到禁止(ARP包除外)。Chinasec軟件目前版本軟件采用AES加密算法進行網(wǎng)絡(luò)加密,密鑰256位,密鑰由服務(wù)器統(tǒng)一生成和下發(fā),每小時更換一次。同時,同一安全域(VCN)內(nèi)的計算機采用相同的加密密鑰,兩兩通訊時接受方能夠自動識別發(fā)送方的數(shù)據(jù)包并解密。加密密鑰不用協(xié)商,而是由服務(wù)器自動生成并下發(fā),由于服務(wù)器和客戶端之間的通道已經(jīng)加過密了,所以這個密鑰下發(fā)過程是安全的。不同安全域密鑰不同,無法通訊。安全域外的計算機不能識別安全域內(nèi)計算機發(fā)出的數(shù)據(jù)包,無法進行通訊,從根本上杜絕了非法外連和非法接入。
除此之外,適用于公安系統(tǒng)的Chinasec可信網(wǎng)絡(luò)安全平臺可根據(jù)各地公安系統(tǒng)自身安全體系建設(shè)的需要規(guī)劃增加基于數(shù)字證書的統(tǒng)一計算機登陸授權(quán)管理體系、基于數(shù)字證書的個人保密磁盤、移動存儲介質(zhì)管理、中斷監(jiān)控管理系統(tǒng)以及內(nèi)網(wǎng)安全域劃分等擴展性應(yīng)用,從根本上解決了公安系統(tǒng)網(wǎng)絡(luò)在網(wǎng)絡(luò)安全、訪問安全、應(yīng)用安全、內(nèi)容安全和案例安全方面存在的系列問題。

      案例實施

      2007年底,北京公安局A分局為了杜絕"一機多網(wǎng)"行為的發(fā)生,維護公安系統(tǒng)信息安全、可靠的運行,公開招標尋求最佳的內(nèi)網(wǎng)安全解決方案。經(jīng)過嚴格的產(chǎn)品測試和多次甄選,明朝萬達公司憑借Chinasec可信網(wǎng)絡(luò)安全平臺從眾多同行中脫穎而出,成功與北京市公安局A分局簽署并部署實施。一期終端點數(shù)約為2000點;在A公安局的內(nèi)網(wǎng)安全項目中,最重要的就是實現(xiàn)對"一機多網(wǎng)"行為的控制,很好的保障A公安局內(nèi)終端的違法外聯(lián)行為,其他還結(jié)合了Chinasec可信網(wǎng)絡(luò)安全平臺中的保密系統(tǒng)中的移動存儲介質(zhì)管理、監(jiān)控系統(tǒng)中行為監(jiān)控和相關(guān)操作審計等功能來完善了局內(nèi)終端的安全。

      方案特點:

      上述的方案具有以下特點:

      1、 完全基于明朝萬達Chinasec可信網(wǎng)絡(luò)安全平臺實現(xiàn),上述的所有功能可以實現(xiàn)一個平臺的統(tǒng)一管理和策略聯(lián)動,管理方便簡單;
      2、 完全兼容現(xiàn)有的公安數(shù)字證書,是數(shù)字證書應(yīng)用的有力擴展,提高了數(shù)字證書的利用率,并實現(xiàn)了用戶標識的統(tǒng)一管理;
      3、 系統(tǒng)具備大用戶數(shù)管理模式支持,可以實現(xiàn)負載均衡、熱備和多級管理模式等;
      4、 支持多級管理機制,可以在實現(xiàn)公安系統(tǒng)所有計算機集中管理的前提下,結(jié)合實際管理需要,部分安全策略進行逐級授權(quán)管理,實現(xiàn)統(tǒng)一和效率的有機結(jié)合;
      5、 方案基于Chinasec(安元)可信網(wǎng)絡(luò)安全平臺,具有高度的模塊化和擴展性,可以根據(jù)公安系統(tǒng)發(fā)展的需要,在同一個平臺上進行打印監(jiān)控審計等功能的擴展,大大提高公安系統(tǒng)內(nèi)網(wǎng)安全管理的統(tǒng)一性和效率。

      效益分析

      該內(nèi)網(wǎng)安全項目建成后,將具有以下效益:

      1、 解決公安系統(tǒng)信息化辦公中的主要安全隱患。主要包括計算機使用管理、設(shè)備丟失導致的數(shù)據(jù)泄密、非法外聯(lián)等違規(guī)行為導致的數(shù)據(jù)泄密和安全隱患、移動存儲介質(zhì)濫用導致的病毒感染或者數(shù)據(jù)泄密。
      2、 使公安系統(tǒng)在信息安全建設(shè)中走在全國領(lǐng)先地位。該內(nèi)網(wǎng)安全項目的建成,特別是基于用戶數(shù)字證書功能的擴展,是1203工程的有力延伸,進一步體現(xiàn)和加強了1203工程的價值,將使公安系統(tǒng)在信息安全保密和信息安全管理方面成為公安系統(tǒng)的典范和先進。

分享到

yajing

相關(guān)推薦