數(shù)據(jù)中心信息安全解決方案-資料下載頁
2025-05-10 22:30本頁面
【正文】 的內(nèi)部網(wǎng)絡(luò)中，提供多種升級方式，包括：自動在線升級、手動升級、下載離線升級包升級等。 3. 集中管理支持多級系統(tǒng)中心，并能夠?qū)γ考壪到y(tǒng)中心及所屬客戶端進(jìn)行統(tǒng)一升級，統(tǒng)一管理；支持多個(gè)管理員分組管理；允許管理員通過單一控制臺，集中地實(shí)現(xiàn)所有節(jié)點(diǎn)上防毒軟件的監(jiān)控、配置、查詢等管理工作，包括Unix、Linux系統(tǒng)上的防（殺）病毒軟件；控制臺可跨網(wǎng)段管理，管理不依賴網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。 PKI/CA身份認(rèn)證平臺PKI/CA 身份認(rèn)證平臺通過發(fā)放和維護(hù)數(shù)字證書來建立一套信任網(wǎng)絡(luò)，在同一信任網(wǎng)絡(luò)中的用戶通過申請到的數(shù)字證書來完成身份認(rèn)證和安全處理。PKI 從技術(shù)上解決了網(wǎng)絡(luò)通信安全的種種障礙，CA 從運(yùn)營、管理、規(guī)范、法律、人員等多個(gè)角度來解決了網(wǎng)絡(luò)信任問題。智慧城市數(shù)據(jù)中心PKI/CA身份認(rèn)證平臺功能要求如下： CA系統(tǒng)1. 證書管理：包括證書申請、證書下載、證書更新、證書注銷、證書凍結(jié)、證書解凍、證書查詢、證書歸檔；2. 模板管理：包括通用證書模板、簽名證書模板、加密證書模板、設(shè)備證書模板、SSL服務(wù)器證書模塊等，當(dāng)國家/國際標(biāo)準(zhǔn)表擴(kuò)展域無法滿足模板要求時(shí)，可以使用自定義擴(kuò)展域OID + 編碼方式 + VALUE自定義模板；3. 審計(jì)管理；包括業(yè)務(wù)審計(jì)、日志審計(jì)等功能，并且支持日志防篡改；4. 支持總CRL、分CRL、增量CRL、支持CRL重疊期，可以根據(jù)模板指定CRL發(fā)布點(diǎn)；5. 系統(tǒng)支持SM2算法及RSA算法。 RA系統(tǒng)1. 證書管理；包括證書申請、證書下載、證書查詢、證書更新、證書凍結(jié)、證書解凍、證書注銷、批量申請證書、批量證書審核、批量下載證書；支持批量發(fā)送自動過期證書通知，管理員可以定時(shí)自動獲取系統(tǒng)內(nèi)將過期證書通知；2. 用戶管理；包括用戶組管理、添加用戶、修改用戶、刪除用戶、凍結(jié)用戶、解凍用戶、注銷用戶；3. 機(jī)構(gòu)管理；包括機(jī)構(gòu)信息管理、添加機(jī)構(gòu)、修改機(jī)構(gòu)、刪除機(jī)構(gòu)、導(dǎo)出機(jī)構(gòu)、導(dǎo)入機(jī)構(gòu)；4. 權(quán)限管理；包括業(yè)務(wù)錄入員、審核員、制證員、人事錄入員、審核員、審計(jì)管理員；5. 審計(jì)管理；包括業(yè)務(wù)審計(jì)、日志審計(jì)等功能，并且支持日志防篡改；6. 用戶自主服務(wù)；包括自主下載證書、自主更新證書、下載根證書、下載CRL；支持靈活控制的自主服務(wù)模式和可擴(kuò)展的用戶身份驗(yàn)證模式；7. 支持直接下載用戶申請成功的證書，并制作到用戶證書載體中，證書載體包括：軟盤、USB Key和IC卡等。 KMC系統(tǒng)KMC系統(tǒng)主要負(fù)責(zé)對用戶加密密鑰的產(chǎn)生、存儲、分發(fā)、查詢、注銷、歸檔及恢復(fù)整個(gè)生命流程實(shí)施管理；密鑰管理中心的功能從整體上來分，主要分為密鑰管理、管理中心結(jié)構(gòu)管理、授權(quán)管理、密鑰恢復(fù)、審計(jì)管理功能。 目錄服務(wù)系統(tǒng)1. 查詢功能；2. 更新功能；3. 復(fù)制功能；4. 引用功能。 用戶屬性管理系統(tǒng)1. 用戶身份管理；2. 用戶屬性管理；3. 下級平臺用戶自主管理及證書申請、下載服務(wù)；4. 查詢服務(wù)；5. 同步服務(wù)。 身份認(rèn)證網(wǎng)關(guān)1. 支持證書身份認(rèn)證身份認(rèn)證網(wǎng)關(guān)支持PKI/CA數(shù)字證書認(rèn)證，包括：用戶數(shù)字證書完整性驗(yàn)證、CRL更新、OCSP證書校驗(yàn)、支持多級CA頒發(fā)的證書、支持單雙向認(rèn)證選擇、支持旁路認(rèn)證及主路認(rèn)證多種方式；2. 支持b/s和c/s應(yīng)用；3. 支持?jǐn)?shù)據(jù)加密及數(shù)據(jù)完整性保護(hù)提供對敏感數(shù)據(jù)進(jìn)行加密，實(shí)現(xiàn)敏感數(shù)據(jù)保密，不被竊??；對重要業(yè)務(wù)流程或敏感數(shù)據(jù)進(jìn)行數(shù)字簽名，簽名結(jié)果作為依據(jù)，實(shí)現(xiàn)網(wǎng)絡(luò)行為不被否認(rèn)；4. 支持訪問控制支持應(yīng)用維護(hù)功能可以配置系統(tǒng)用戶，控制通過驗(yàn)證的用戶是否可以訪問應(yīng)用系統(tǒng)；5. 支持單點(diǎn)登錄支持多個(gè)應(yīng)用系統(tǒng)之間的單點(diǎn)登錄，即一次登錄，多次使用。用戶通過網(wǎng)關(guān)認(rèn)證后，系統(tǒng)認(rèn)證平臺通過Cookie機(jī)制維護(hù)該用戶的會話信息，用戶登錄應(yīng)用系統(tǒng)時(shí)，無需再次認(rèn)證。極大的簡化了用戶登錄應(yīng)用系統(tǒng)的步驟，使應(yīng)用更加流暢；6. 安全審計(jì)及監(jiān)控對訪問網(wǎng)關(guān)的用戶行為進(jìn)行詳細(xì)記錄，并且對記錄的審查作權(quán)限控制，有效地實(shí)現(xiàn)了責(zé)任認(rèn)定和系統(tǒng)使用情況分析。對專網(wǎng)整個(gè)認(rèn)證中心建設(shè)中各種PKI/CA設(shè)備、系統(tǒng)、服務(wù)進(jìn)行有效的集中監(jiān)控與管理，解決PKI體系龐大帶來的難維護(hù)、難管理等問題；對證書的發(fā)放以及應(yīng)用訪問的審計(jì)。 接入認(rèn)證系統(tǒng)，并且采用用戶名與接入終端的MAC地址、IP地址、VLAN、接入設(shè)備端口號等信息進(jìn)行綁定的方式，來保證數(shù)據(jù)中心設(shè)備接入安全。智慧城市數(shù)據(jù)中心接入認(rèn)證系統(tǒng)功能要求如下：1. 可支持基于用戶名和密碼的身份認(rèn)證，并且支持用戶名與接入終端的MAC地址、IP地址、VLAN、接入設(shè)備端口號等信息進(jìn)行綁定；2. 針對用戶終端進(jìn)行系統(tǒng)狀態(tài)安全檢查，包括應(yīng)用軟件的安裝及使用、病毒庫版本更新、終端補(bǔ)丁檢查、非法外聯(lián)等，并且支持對瑞星、江民、金山、趨勢科技、McAfee、Symentec、Ahn、北信源、CA Kill、卡巴斯基、NOD32等廠商的防病毒軟件的檢測和聯(lián)動；3. 在用戶終端通過安全檢查后，可以基于用戶的權(quán)限，向安全聯(lián)動組件下發(fā)事先配置的ACL策略，實(shí)現(xiàn)分級分權(quán)限的細(xì)粒度用戶網(wǎng)絡(luò)行為管理；4. 通過對USB進(jìn)行監(jiān)控方式，避免重要文件通過移動存儲設(shè)備進(jìn)行非法拷貝，有效的避免了機(jī)密文件的泄露；5. ，可與主流廠商的交換機(jī)實(shí)現(xiàn)安全聯(lián)動，強(qiáng)制檢查用戶的安全狀態(tài)，如果不符合要求則無法接入企業(yè)內(nèi)網(wǎng)或只能訪問隔離區(qū)資源，進(jìn)一步保護(hù)企業(yè)內(nèi)網(wǎng)的安全。 安全管理平臺安全管理平臺的目標(biāo)是要確保全局的掌控，確保整個(gè)體系的完整性，而不僅限于局部系統(tǒng)的完整性；對于安全問題、事件的檢測要能夠匯總和綜合到中央監(jiān)控體系，確保整個(gè)體系的可追究性。SOC系統(tǒng)是信息安全保障系統(tǒng)的核心，主要體現(xiàn)在對視頻專網(wǎng)全局掌控、預(yù)警能力和應(yīng)急響應(yīng)處理能力。全局預(yù)警就是要建立全局性的安全狀況收集系統(tǒng)，對于新的安全漏洞和攻擊方法的及時(shí)了解，針對體系內(nèi)局部發(fā)生的安全入侵等事件進(jìn)行響應(yīng)。SOC充分利用所掌握的空間、時(shí)間、知識、能力等資源優(yōu)勢，形成全局性的資源協(xié)調(diào)體系，為系統(tǒng)的全局可控性提供有力的保障。SOC在設(shè)備管理和安全事件管理方面外，應(yīng)該對公安行業(yè)的制度和工作方式在視頻業(yè)務(wù)流程中得以體現(xiàn)，主要表現(xiàn)為工作流的驅(qū)動，工單的管理，以及處理結(jié)果的反饋。第21頁 杭州?？低曄到y(tǒng)技術(shù)有限公司
公司管理相關(guān)推薦
鄂ICP備17016276號-1