中国人民解放军海军后勤学院 数据中心安全建设项目
海军后勤学院是一所培养初级指挥和技术管理军官的院校。2017年,依据国家相关政策和标准,根据学院对信息系统安全保障建设的信息机密性、完整性和可用性方面的要求,结合学院现有信息系统自身的脆弱性以及当前面临的主要安全威胁,卓朗科技为学院设计了一套有针对性的信息安全解决方案,通过优化安全保障策略有效提升学院信息系统的安全性和可靠性。
业务挑战
-
军队院校在数据信息安全保障方面有极高的要求,针对机密性目标、设备保密数据区域必须配备完整的访问审计、行为审计策略;
-
学院对系统可靠性要求高,硬件方面必须具备完善的硬件故障风险应对策略,必须设计全面的突发 情况应急处置预案;
-
校园网络的安全和信息安全标准要求高,公网和私网间必须实现物理、逻辑隔离;
-
必须建设可以对移动存储介质实施完备认证监控的安全策略,确保未经认证的移动存储介质不能进行数据的传输。
解决方案
-
完全管理区设备均采用多路、双活方式,以避免设备故障造成的损失,分散硬件故障风险;
-
数据存储区通过安全设备与普通内网区域隔离,并进行不间断的行为审计和监控。同时对需要访问加密数据的终端进行应用监控和移动介质的认证,确保数据的安全性;
-
配置网络管理系统,随时对网络内设备配置信息、拓扑变动信息及用户接入信息等进行实时监控。
客户价值
-
基于用户的安全防护,实时监控数据流向,确保信息安全;
-
面向应用及内容安全管控,实时监控应用层级的数据走向和行为,对未知应用和文件首先进行沙箱内检测;
-
数据中心网络采用主流、先进的技术和产品,保证基础支撑平台5-10年内不会被淘汰,从而实现对投资的保护;
-
多层级安全冗余化,将网络分区域、分层级划分,易于管理且将风险切割,将风险最小化。