數(shù)據(jù)中心信息安全項目解決方案-預(yù)覽頁
【正文】 現(xiàn)協(xié)同防護。4） 邊界完整性保護功能在區(qū)域邊界設(shè)置探測器，可對內(nèi)部網(wǎng)絡(luò)中出現(xiàn)的內(nèi)部用戶未通過準(zhǔn)許私自聯(lián)到外部網(wǎng)絡(luò)，以及外部用戶未經(jīng)許可違規(guī)接入內(nèi)部網(wǎng)絡(luò)的行為進行檢查和控制。通信網(wǎng)絡(luò)安全針對的是對系統(tǒng)計算環(huán)境安全之間進行信息傳輸及實施安全策略的相關(guān)部件。2） 數(shù)據(jù)傳輸完整性與機密性保護功能通過在不可信信道上構(gòu)建安全可靠的虛擬專用網(wǎng)絡(luò)，為數(shù)據(jù)傳輸提供機密性和完整性保護、以及數(shù)據(jù)源認(rèn)證、抗重放攻擊等安全保障，并且支持采用身份認(rèn)證、訪問控制以及終端安全控制技術(shù)，為平聯(lián)工程的內(nèi)部網(wǎng)絡(luò)建立安全屏障。 管理中心安全功能要求1） 證書管理功能主要涵蓋數(shù)字證書的申請、審核、簽發(fā)、注銷、更新、查詢等的綜合管理，采用成熟的已經(jīng)通過鑒定的服務(wù)器密碼機做加、解密及簽名運算，為用戶提供高密級的信息安全服務(wù)。提供邏輯視圖、物理視圖兩種實時監(jiān)控模式和多種不同的圖形化及文字報警方式。預(yù)定義統(tǒng)計分析主要針對系統(tǒng)自身信息的統(tǒng)計報表，可主要包括事件統(tǒng)計、密鑰統(tǒng)計、設(shè)備統(tǒng)計、用戶統(tǒng)計和日志統(tǒng)計五大類。4） 配置管理功能能夠?qū)?yīng)用系統(tǒng)中的安全設(shè)備進行統(tǒng)一配置管理。密鑰日志應(yīng)主要包括密鑰生成日志和密鑰分發(fā)日志；系統(tǒng)日志應(yīng)主要包括操作日志、監(jiān)控日志和運行日志。統(tǒng)一用戶管理應(yīng)支持分級管理功能。資源授權(quán)及訪問控制應(yīng)支持分級管理功能。14） 數(shù)據(jù)庫安全審計功能實現(xiàn)對數(shù)據(jù)庫操作行為的審計。智慧城市數(shù)據(jù)中心VPN加密系統(tǒng)功能要求如下：1. 支持豐富的C/S、B/S應(yīng)用；2. 支持多種認(rèn)證方式，如用戶名+口令、RADIUS、AD、LDAP、USB Key；3. 證書、證書+口令、雙因子認(rèn)證等；4. 支持多種終端設(shè)備接入(包括window平臺、linux平臺、andriod平臺)；5. 支持IP層隧道模式，支持VoIP；6. 支持多ISP連接；7. 支持統(tǒng)一安全管理系統(tǒng)的統(tǒng)一管理；8. 支持雙機備份和負(fù)載均衡；9. 終端安全接入控制；10. 基于角色的訪問控制；11. 完善的信息與狀態(tài)監(jiān)控；12. 支持主機綁定；13. 客戶端安全控制；14. 支持基于用戶的終端安全檢查；15. 支持分支機構(gòu)的局域網(wǎng)接入。防火墻可以做到網(wǎng)絡(luò)間的單向訪問需求，過濾一些不安全服務(wù)；防火墻可以針對協(xié)議、端號、時間、流量等條件實現(xiàn)安全的訪問控制。 安全審計系統(tǒng)安全審計系統(tǒng)是按照一定的安全策略，利用記錄、系統(tǒng)活動和用戶活動等信息，檢查、審查和檢驗操作事件的環(huán)境及活動，從而發(fā)現(xiàn)系統(tǒng)漏洞、入侵行為或改善系統(tǒng)性能的過程。對掃描結(jié)果，可以報表和圖形的方式進行分析。 漏洞預(yù)警：最新的高風(fēng)險漏洞信息公布之際，在第一時間通過郵件或者電話的方式向用戶進行通告，并且提供相應(yīng)的預(yù)防措施；216。 漏洞審計：通過發(fā)送郵件通知的方式督促相應(yīng)的安全管理人員對漏洞進行修復(fù)，同時啟動定時掃描任務(wù)對漏洞進行審計。 掃描數(shù)據(jù)結(jié)果與升級包文件采用專用的算法加密，實現(xiàn)掃描漏洞信息的保密性，升級數(shù)據(jù)包的合法來源性；216。實現(xiàn)不同內(nèi)容、不同級別、不同程度、不同層次的掃描；216。智慧城市數(shù)據(jù)中心網(wǎng)絡(luò)防病毒系統(tǒng)功能要求如下：1. 病毒防范和查殺能力：開啟實時監(jiān)控后能完全預(yù)防已知病毒的危害；可防范、檢測并清除隱藏于電子郵件、公共文件夾及數(shù)據(jù)庫中的計算機病毒、惡性程序、病毒郵件；能有效預(yù)防、查殺映像劫持類型的病毒；可以防范網(wǎng)頁中的惡意代碼；壓縮文件、打包文件查殺毒（在不加密的情況下，不限層數(shù)）；內(nèi)存查殺毒、運行文件查殺毒、引導(dǎo)區(qū)查殺毒；支持圖片、視頻等多媒體文件的查殺毒；郵件接收、發(fā)送檢測；郵件文件靜態(tài)檢測、殺毒；同時支持Foxmail、Outlook、OutlookExpress、Notes和Mozilla等常見客戶端郵件系統(tǒng)的防（殺）病毒；能夠有效查殺各類Office文檔中的宏病毒 支持共享文件的病毒查殺；具有未知病毒檢測、清除能力；2. 升級管理 216。 3. 集中管理支持多級系統(tǒng)中心，并能夠?qū)γ考壪到y(tǒng)中心及所屬客戶端進行統(tǒng)一升級，統(tǒng)一管理；支持多個管理員分組管理；允許管理員通過單一控制臺，集中地實現(xiàn)所有節(jié)點上防毒軟件的監(jiān)控、配置、查詢等管理工作，包括Unix、Linux系統(tǒng)上的防（殺）病毒軟件；控制臺可跨網(wǎng)段管理，管理不依賴網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。 RA系統(tǒng)1. 證書管理；包括證書申請、證書下載、證書查詢、證書更新、證書凍結(jié)、證書解凍、證書注銷、批量申請證書、批量證書審核、批量下載證書；支持批量發(fā)送自動過期證書通知，管理員可以定時自動獲取系統(tǒng)內(nèi)將過期證書通知；2. 用戶管理；包括用戶組管理、添加用戶、修改用戶、刪除用戶、凍結(jié)用戶、解凍用戶、注銷用戶；3. 機構(gòu)管理；包括機構(gòu)信息管理、添加機構(gòu)、修改機構(gòu)、刪除機構(gòu)、導(dǎo)出機構(gòu)、導(dǎo)入機構(gòu)；4. 權(quán)限管理；包括業(yè)務(wù)錄入員、審核員、制證員、人事錄入員、審核員、審計管理員；5. 審計管理；包括業(yè)務(wù)審計、日志審計等功能，并且支持日志防篡改；6. 用戶自主服務(wù)；包括自主下載證書、自主更新證書、下載根證書、下載CRL；支持靈活控制的自主服務(wù)模式和可擴展的用戶身份驗證模式；7. 支持直接下載用戶申請成功的證書，并制作到用戶證書載體中，證書載體包括：軟盤、USB Key和IC卡等。 身份認(rèn)證網(wǎng)關(guān)1. 支持證書身份認(rèn)證身份認(rèn)證網(wǎng)關(guān)支持PKI/CA數(shù)字證書認(rèn)證，包括：用戶數(shù)字證書完整性驗證、CRL更新、OCSP證書校驗、支持多級CA頒發(fā)的證書、支持單雙向認(rèn)證選擇、支持旁路認(rèn)證及主路認(rèn)證多種方式；2. 支持b/s和c/s應(yīng)用；3. 支持?jǐn)?shù)據(jù)加密及數(shù)據(jù)完整性保護提供對敏感數(shù)據(jù)進行加密，實現(xiàn)敏感數(shù)據(jù)保密，不被竊取；對重要業(yè)務(wù)流程或敏感數(shù)據(jù)進行數(shù)字簽名，簽名結(jié)果作為依據(jù)，實現(xiàn)網(wǎng)絡(luò)行為不被否認(rèn)；4. 支持訪問控制支持應(yīng)用維護功能可以配置系統(tǒng)用戶，控制通過驗證的用戶是否可以訪問應(yīng)用系統(tǒng)；5. 支持單點登錄支持多個應(yīng)用系統(tǒng)之間的單點登錄，即一次登錄，多次使用。 接入認(rèn)證系統(tǒng)，并且采用用戶名與接入終端的MAC地址、IP地址、VLAN、接入設(shè)備端口號等信息進行綁定的方式，來保證數(shù)據(jù)中心設(shè)備接入安全。全局預(yù)警就是要建立全局性的安全狀況收集系統(tǒng)，對于新的安全漏洞和攻擊方法的及時了解，針對體系內(nèi)局部發(fā)生的安全入侵等事件進行響應(yīng)。是狼就要練好牙，是羊就要練好腿。拼一個春夏秋冬！贏一個無悔人生！早安！—————獻給所有努力的人.學(xué)習(xí)參考
公司管理相關(guān)推薦
鄂ICP備17016276號-1