官方微博 官方微信
政府行业解决方案
您的位置 > 首页 > 解决方案 > 政府行业解决方案> 政府行业解决方案

政府行业解决方案

某省政府机构骨干网在网络结构上分为省、市和区县三级单位。用户日常需要访问各级网络提供的服务,其中病毒和攻击在用户骨干网络肆意传播,严重的影响了用户的正常工作。

1)首先,按照用户信息安全规划的要求,综合考虑业务、地域和行政架构将整个网络分为多个安全域。在各安全域间,在精确控制访问的基础上,实现多维度的深度内容过滤,包括病毒过滤、恶意网站过滤、僵尸网络防护、入侵防御、站点分类过滤、数据防泄露以及带宽和流量管理、VPN、用户认证等。

2)其次,政府网站是政府职能部门信息化建设的重要内容,主要进行政府的信息公开、在线办事等业务。而近年来,随着政务网站所运行业务的重要性逐渐增加以及其公众性质使其成为攻击和威胁的主要目标,政府网站所面临的Web应用安全问题越来越复杂,混合威胁的风险正在飞速增长,如网页篡改、蠕虫病毒、SQL 注入、跨站脚本、Web应用安全漏洞利用等,极大地困扰着政府和公众用户,给政府的政务形象、信息网络和核心业务造成严重的破坏。

与此同时,除省级单位厅外,考虑到下属各级机构的IT管理人力资源紧张的实际情况,希望能够在实现上述需求的前提下使用尽可能少的设备,以节约综合采购成本和未来运营成本。

安信华产品解决方案

在省、市、地市三级专网出口处分别部署不同型号的安信华AFW产品,进行病毒过滤、恶意网站过滤、僵尸网络防护、入侵防御、站点分类过滤、数据防泄露以及带宽和流量管理、VPN、用户认证;在省级网络Web服务器前部署安信华WAF产品,防止用户输入信息的泄露,挂马,防止账号失窃,防SQL注入,防XSS攻击等;


方案特点

产品方案采用安信华AFW产品,因省级、市级、地市级单位不同的网络处理能力及业务需要,则需采用不同性能型号的安信华AFW产品。在不改变原有网络结构,综合完成原本需要防火墙、入侵防御、防毒网关、上网行为管理等若干个产品才能共同完成的功能。

1)基于应用的高精度访问控制。支持20大类1300多种应用和应用协议的识别,全面覆盖国内外日常的应用。以应用为元素进行访问控制、带宽管理、流量配额、事件统计分析;

2)安全“可视化” 系统。提供多维度、全方位的实时在线网络安全监测系统,系统按先总后分,层层递进的思路对数据进行关联分析和展示;

3)多层次深度过滤。集成病毒过滤、入侵防御、恶意网址过滤、僵尸网络防护、站点过滤、数据安全等多方面数据内容过滤的功能,形成了从网络层到应用层一体化安全防御体系;

4)基于文件还原的高精度病毒过滤。深度过滤引擎真正将数据包还原为文件,进行精确的特征匹配,并与底层高性能平台相结合,实现了高效率、高精度的病毒过滤;

5)启发规则和智能模式识别技术。启发式关联分析技术和智能模式识别技术有效的应用病毒样本的爆炸性增长,为用户提供病毒威胁的主动保护;

在省级网络Web服务器前部署安信华WAF产品,主要对进出Web服务器的HTTP/HTTPS流量相关内容的实时分析检测、过滤,从而做到对web服务器的多重保护,确保Web应用安全的最大化,防止网    页内容被篡改,防止网站数据库内容泄露,防止口令被突破,防止系统管理员权限被窃取,防止网站被挂马和植入病毒、恶意代码、间谍软件等,防止用户输入信息的泄露,防止账号失窃,防SQL注入,防XSS攻击等;

1)支持OWASP十大Web威胁安全防御;

2)支持IPV4/IPV6双协议栈下的HTTP/HTTPS流量相关内容的实时过滤;

3)Web应用防火墙单台设备支持HTTP吞吐10G;

4)Web应用防火墙内置实时可更新的木马特征库,对上传至Web服务器和FTP服务器的文件能够根据特征进行木马过滤扫描,有效预防恶意攻击及病毒传播。

        


解决方案 安全产品 安全服务 服务与支持
广电行业解决方案 军工行业解决方案 政府行业解决方案 企业解决方案 边界安全类 综合管理类 数据安全类 应用交付类 安全咨询服务 安全集成服务 安全运维服务 安全培训服务 服务概述 资源下载
公司介绍 | 资质荣誉 | 新闻中心 | 招聘信息 | 联系我们
Copyright © 2006-2016 anchiva.com ALL Rights Reserved 北京安信华科技股份有限公司 版权所有
京ICP证 10219248 号  京公网安备110105005001   Powered by dxsk