中國人民解放軍海軍後勤學院 數據中心安全建設項目
海軍後勤學院是一所培養初級指揮和技術管理軍官的院校。2017年,依據國家相關政策和標準,根據學院對信息係統安全保障建設的信息機密性、完整性和可用性方麵的要求,結合學院現有信息係統自身的脆弱性以及當前麵臨的主要安全威脅,米兰国际体育直播為學院設計了一套有針對性的信息安全解決方案,通過優化安全保障策略有效提升學院信息係統的安全性和可靠性。
業務挑戰
-
軍隊院校在數據信息安全保障方麵有極高的要求,針對機密性目標、設備保密數據區域必須配備完整的訪問審計、行為審計策略;
-
學院對係統可靠性要求高,硬件方麵必須具備完善的硬件故障風險應對策略,必須設計全麵的突發 情況應急處置預案;
-
校園網絡的安全和信息安全標準要求高,公網和私網間必須實現物理、邏輯隔離;
-
必須建設可以對移動存儲介質實施完備認證監控的安全策略,確保未經認證的移動存儲介質不能進行數據的傳輸。
解決方案
-
完全管理區設備均采用多路、雙活方式,以避免設備故障造成的損失,分散硬件故障風險;
-
數據存儲區通過安全設備與普通內網區域隔離,並進行不間斷的行為審計和監控。同時對需要訪問加密數據的終端進行應用監控和移動介質的認證,確保數據的安全性;
-
配置網絡管理係統,隨時對網絡內設備配置信息、拓撲變動信息及用戶接入信息等進行實時監控。
客戶價值
-
基於用戶的安全防護,實時監控數據流向,確保信息安全;
-
麵向應用及內容安全管控,實時監控應用層級的數據走向和行為,對未知應用和文件首先進行沙箱內檢測;
-
數據中心網絡采用主流、先進的技術和產品,保證基礎支撐平台5-10年內不會被淘汰,從而實現對投資的保護;
-
多層級安全冗餘化,將網絡分區域、分層級劃分,易於管理且將風險切割,將風險最小化。