信达环宇综合管理平台解决方案助力政府网络

  一、 政府行业安全现状分析

  政府行业目前网络安全建设基本完成，安全产品主要包括了防火墙、入侵检测、漏洞扫描、身份认证等，这些组件的稳定运行为政府行业网络的正常运行起到了很大的作用，但仍存在如下问题：

  1) 基础安全建设完善，但安全事故仍然时有发生

  2) 安全设备的安全策略配置不统一

  3) 安全运维流程不统一

  4) 安全管理不统一

  5) 安全技术与管理制度的脱节

  二、信达环宇安全运维综合管理平台解决方案

  针对政府行业的网络特点及面临的几个问题，信达环宇提出了针对该行业的综合运维服务管理平台解决方案，实现了对政府网络内部不同安全组件的统一策略配置、统一登录管理、统一安全事件的统计。

  本方案主要具有如下功能：

  集中监测：监控各个网络设备、主机系统以及安全产品等的日志信息、安全事件报警信息，及时发现正在和已经发生的安全事件，快速发现这些事件中的内在关联，快速定位事件产生的真实原因，并通过响应模块采取措施，保证网络和业务系统的安全、可靠运行。

  系统管理：提供对构成信息系统的设备、主机、应用、安全等资产的综合管理与监控，系统支持全面的拓扑管理，包括自动的拓扑发现，设备状态监控，设备维护，集成的风险与事件展现等。

  关联分析：使用攻击状态机模型来抽象和描述攻击行为，建立多种攻击关联场景，能有效地从大量安全事件中准确识别出真实的入侵行为。从而实现报警信息的精炼化、提高报警信息的可用信息量，减少报警信息中的无用信息，降低安全设备的虚警和误警。

  统一策略管理：通过安全运维管理平台的建设可以进一步完善整个网络的安全策略体系建设，为全网安全管理人员提供统一的安全策略，为各项安全工作的开展提供指导，有效解决因缺乏口令、认证、访问控制等方面策略而带来的安全风险问题。

  安全响应管理：提供对响应流程和响应方式的管理。在专家系统和知识库的支持基础上，针对各类用户所关心的安全问题进行响应。提供应急响应流程和相关知识信息。

  三、 方案成果

  通过信达环宇安全运维管理平台的统一的安全策略管理，根据企业不同级别人员，针对不同资源制定不同的安全访问策略，并通过模板制定访问策略，及时的导入到安全管理系统中，并支持策略的导入导出，为策略的配置提供了极大的方便;可以通过集中监测的界面对所有产品进行统一的状态监测、状态预警;利用审计管理功能对企业内出现的攻击事件、安全事件进行记录或报警;可以利用强大的报表功能，对安全产品状态信息，系统内的安全审计事件形成报表或下载报表。

  附：信达环宇公司简介

  北京信达环宇安全网络技术有限公司(以下简称信达环宇)是国家信息安全行业的领军企业之一。公司负责国家重要行业信息系统网络安全防御体系的研发、建设与运行。企业实力雄厚，多年以来连续被评定为国家级高新技术企业和软件认证企业，并被中国信息安全测评中心评定为国家一级信息安全服务资质。

  信达环宇公司凭借多年国家重要信息系统安全建设及运维服务经验，通过对相关问题的大量积累与深入分析，总结出了高等级信息系统普遍存在的网络规模大、系统结构复杂、内部安全风险高、日常管理困难、安全服务不连续等问题，针对以上问题公司围绕国家相关政策法规、深入研究国内外先进的相关技术理论，包括有ISO 27000系列标准、GB 17859、等级保护相关标准、ITIL、SSE-CMMI等理论和标准，持续创新，将这些理论规范与技术标准结合国内大型综合网络建设和管理需要，先后研发成功拥有自主知识产权的“高等级信息系统安全防御体系解决方案”、“智能一体化安全运维综合管理平台”等系统，以安全产品、安全运维(服务)两大业务模块为中心，将两业务模块紧密结合，协同工作，优势互补，并已经在大型行业信息网络中成功部署应用，为行业信息系统建立了统一纵深的安全防护体系。

  信达环宇经过对大型行业用户网络安全需求长期针对性分析与研究，紧扣国家信息安全等级保护政策法规与相关技术标准，独立设计开发了满足行业用户实际安全需求，符合国家政策与标准的等级保护高等级的安全解决方案，各项技术处于业内领先水平，帮助客户轻松实现信息系统安全保障体系建设。

  信达环宇经过多年大型重要信息系统安全运维服务工作，积累了丰富的行业用户安全运维服务经验，深入了解用户需求和业务管理模式。同步建立起自有的服务规范和服务支撑体系，与综合运维平台优势互补，无缝结合，为拥有高等级信息系统的行业用户提供目标清晰、过程规范、效果明显的定制化综合运维管理服务。经过多年的建设，运维服务体系以北京为中心，并在上海、广州、武汉、沈阳、成都、西安等全国主要城市建立多个服务机构，在重点用户现场部署了驻场服务专业人员，组织专门的专家团队。服务方式有常驻现场服务、实时呼叫现场服务、7×24小时电话支持服务等。

  作为业内的领先“国家重要信息系统安全专家”，基于先进的产品技术、丰富的运维服务管理经验，为拥有大型综合网络的各类行业用户提供专业、高效的信息安全服务。