深信服助力国家信息中心建设国家公共平台
  

深信服安全产品研发 3103

{{ttag.title}}
本帖最后由 某公司安全产品研发 于 2017-6-13 09:35 编辑

某公司助力某公司建设国家公共平台

      某公司是国家发展改革委直属事业单位,也是国家经济信息系统和国家电子政务外网系统牵头单位。参与完成了包括国家电子政务外网平台等一大批电子政务重点工程建设任务,为国家信息化建设提供了强有力的技术支撑,较好地发挥了信息化建设主力军作用。

      为更好的发挥政府职能作用,加快整合建设统一的公共资源交易平台,某公司开始承建国家公共平台,包括公共资源交易平台、国家信用信息共享平台、投资项目在线审批监管平台等。

      然而,公共平台面向公众提供服务,汇聚了各类公共资源交易的用户信息、交易信息、信用信息等公众敏感信息。随着互联网安全威胁的变化,以及政府对内控管理要求的提高,如何保证平台自身的安全性及平台的数据安全性,确保公共平台的安全可控,成为了本次项目的核心安全诉求。


公共平台建设安全难题

等保三级标准建设要求
按照国家政策法规要求,根据平台自身的信息重要程度,按照相关规定,平台需要参照等级保护三级标准进行安全建设,满足基础的安全防护。

重要平台往往是黑客的首要攻击目标
目前,无论是社会零散的黑客团体或以国家为单位的黑客组织在关键时期经常以网页篡改为攻击手段进行破坏。公共交易平台作为国家重要公共平台时常会成为首要攻击目标。

公众信息一旦泄露,影响深远
近几年众多社交网站、金融机构、政府机关均出现信息泄露问题,导致公民利益受到损害。其中公民信息交易也成为黑市中黑客的主要经济来源之一,平台中承载的大量公民资料一旦泄露将会对国家及民众造成重大影响。

失陷主机难发现,隐患重重
当前,失陷主机已相当普遍,由于失陷主机受控或发起恶意行为往往难寻规律、隐蔽性极强,经常会发生内部主机被感染后,由于其隐蔽性极高,管理者无从知晓,直到内部服务器信息被篡改发生时,才被动响应,造成严重的安全事故。

某公司解决之道

边界隔离,等保合规
通过“在线审批监管”及“信用信息共享”两个平台出口应用某公司下一代防火墙,实现了对网络和应用的细粒度策略控制,避免非授权接入行为,并依靠一虚多满足了不同区域隔离保护。
96103593f4095138a8.png


网页篡改,事前防御
对于黑客攻击常用的网页篡改,因现行技术经常使用事后对比恢复的手段,存在技术上的漏洞,容易出现在网页恢复前无法对外提供访问等问题,同样影响了平台的使用。某公司通过在事前监测拦截IRF流结合二次认证的方式有效解决此类问题,帮助用户远离网页篡改烦恼。

37074593f40a0ec7d5.png

信息泄露阻断,简单有效
针对信息泄露的问题,某公司下一代防火墙通过对关键数据的传输检测及口令的暴力防破解等方式,实现了简单有效的安全防护。

失陷主机发现,隐患提前清除
对于失陷主机的问题,目前的技术手段通常过于简单,极易被攻击者绕过,造成无效保护。在本次项目中某公司依靠多种失陷主机发现技术,并与某公司共享失陷主机行为特征,帮助平台有效发现失陷主机,并提供清除工具帮助用户在造成更大损失前,尽快进行问题处理。

48602593f40b74d630.png


在某公司此次承建的项目中,某公司下一代防火墙依靠其融合的安全防护能力,帮助国家信用信息共享平台、投资项目在线审批监管平台在满足等保合规的基础之上,提供了更有效更简单的安全防护能力。

某公司智安全专注做实用的安全,能够帮助组织更有效地检测并阻止安全威胁,降低IT业务创新过程中的各种风险,为您的网络、数据和组织提供全面保护,让每个组织的安全建设更有效、更简单。




打赏鼓励作者,期待更多好文!

打赏
2人已打赏

Sangfor_闪电回_朱丽 发表于 2017-6-13 11:45
  
某公司AF,责任重大哇,加油哦!
zhangxin 发表于 2017-6-13 14:55
  
厉害了
无花果 发表于 2017-6-14 17:19
  
某公司 AF不错哦,点个赞!
andy_AAAAA 发表于 2017-6-15 10:51
  
随即用户 发表于 2019-5-16 19:20
  
某公司AF,责任重大哇,加油哦!
发表新帖
热门标签
全部标签>
每日一问
技术盲盒
技术笔记
干货满满
每周精选
技术咨询
信服课堂视频
标准化排查
产品连连看
新版本体验
安装部署配置
秒懂零信任
自助服务平台操作指引
功能体验
GIF动图学习
玩转零信任
2023技术争霸赛专题
通用技术
技术晨报
社区帮助指南
安全攻防
每日一记
天逸直播
华北区交付直播
深信服技术支持平台
畅聊IT
答题自测
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
上网策略
测试报告
日志审计
问题分析处理
流量管理
运维工具
云计算知识
用户认证
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
排障笔记本
产品预警公告
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
答题榜单公布
纪元平台
卧龙计划
华北区拉练
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV

本版版主

396
135
63

发帖

粉丝

关注

本版达人

新手61940...

本周建议达人

BGP网络

本周分享达人

BGP网络

本周提问达人