致力于智慧城市、XPON光網絡通信工程
提供從產品到通信規劃設計方案的服務0755-89605209
背景
隨著政府職能轉變,某部委為方便企業單位辦理項目申報業務,在門戶網站上建立了互聯網申報平臺,申報人通過登錄系統提交申請,再經人工審查和病毒查殺工作后,手動拷貝至部級機關辦公網絡中,審核結果在通過人工拷貝方式公布到平臺上;為了實時獲取地方基礎數據,部級機關工作人員需要通過縱向網絡和地方工作人員交互數據,再通過移動存儲介質拷貝至部級機關辦公網絡中。
為了提高業務數據流轉效率,提升部門工作效率,某部委根據國家有關標準和規范,規劃建立數據安全交換體系,實現低安全網絡到高安全網絡的數據導入和網絡之間的安全數據交換,便于今后業務應用系統的開展。
項目需求
綜合規劃
由于某部委業務網絡均已通過安全主管部門的保護測評,規劃網絡數據交換體系需要綜合考慮現有網絡體系和安全風險,結合國家最新的安全防護要求,綜合規劃設計項目建設方案,在安全主管部門的嚴格審批下,進行本項目建設工作。
安全集成
網絡數據安全交換體系建設需要集成各類安全防護設備,根據主管部門對建設方案的審批意見,結合各類安全設備的功能和性能特點,制定完善合理的安全防護策略,對各類安全防護、監測和審計設備進行集成,實現規劃建設目標。
安全測評
結合跨網數據導入和交換業務需求,經過安全主管部門審批,建設完成本項目后,應通過權威檢測機構的嚴格測評,對系統數據流轉、安全防護功能等方面進行檢測,逐步改進和完善體系內容。
解決方案根據某部委的業務需求,天行網安配合集成商進行體系規劃方案中數據安全傳輸部分的編寫工作,并協調設備參與主管部門組織的安全功能測評工作,建設方案示意圖如下:
通過部署天行安全單向導入系統、安全單向導出系統和安全隔離網閘,配合其他安全防護設備,構建了跨網數據交換體系,規劃方案和核心產品均通過了主管部門的審核和檢測。
建設成效通過本項目建設,某部委用戶規劃和制訂了跨網數據傳輸和交換的數據標準,通過配置安全管理策略,為各類應用的建設擴展提供了安全指導依據;項目建設完成后,為各類重要業務系統提供了穩定的運行基礎環境,實現安全穩定的數據傳輸服務。