< >
- 需求背景
- 方案簡介
- 方案價值
需求背景
消防救援隊伍于2018年轉隸改制,作為國家應急救援的核心力量、主力軍,承擔了“全災種,大應急”的職責使命。近年來,消防救援行業的信息化建設也在逐步重構優化,先后推動了核心業務從公安信息網遷移至電子政務外網、辦公業務上云、重構上線智能接處警及智能指揮業務、接入應急指揮信息網等信息化建設舉措。其中,網絡安全作為信息化建設的必要基石,也成為了消防救援行業用戶的建設重點。同時,《中華人民共和國網絡安全法》、《中華人民共和國數據安全法》、《網絡安全審查辦法》、《等級保護2.0技術標準》等法律法規、標準規范的頒布,更是將消防救援隊伍安全建設提升到了前所未有的高度。
方案簡介
本方案充分考慮了消防救援行業的指揮調度網(接入指揮信息網)、電子政務外網、互聯網等三張核心網絡的現狀。按照等級保護分區分域的安全防護理念,劃分不同的安全區域?;陲L險驅動的原則,構建了安全邊界(各區域邊界防護)、安全計算環境(服務器/終端/虛擬機等業務運行環境防護)、安全管理中心(集中的審計、管理、監控設計)、安全網絡(主動監測感知網絡流量,敏感數據加密/防泄密設計)等基礎設計。整體具備防御,檢測,響應,處置等自動化的安全防護能力。配合安全專家的常態化運營,實戰化的攻防對抗,構建“平戰集合”的安全防護體系,有效應對已知、新型攻擊,充分保護業務和數據安全,為消防救援行業的信息化發展保駕護航。
方案價值
滿足等級保護2.0等相關技術標準要求,構建立體化防護體系
方案中各類技術指標,在根據現狀滿足實際需求的同時,對標等級保護2.0標準的技術要求,方案運營團隊可全流程協助用戶完成定級、備案、整改,測評等工作。確保用戶的網絡安全建設充分合規,并且安全防護能力高于合規,具備主動防御的能力。
?
提升實戰化安全防護能力,有效保護業務和數據安全
如果在安全建設中,防御是必不可少的第一步,那么事前的檢測、事中告警、事后溯源追蹤則是更進一步。尤其是面對層出不窮的新型網絡攻擊,動態化、實戰化的防御能力則是安全建設核心。本方案通過機器學習算法等技術,可檢測全網的潛伏威脅,感知異常流量,具備告警和自動化封鎖處置能力,可第一時間控制風險,避免不必要的損失。
?
可視化、易操作的運營保障體系,簡化安全運維壓力
為緩解消防救援隊伍的網絡安全運維壓力和難度。本方案的設計采取“人機共智”安全理念,在設備的靜態防護基礎上,匹配人工安全專家能力,為用戶提供常態化的可視化運營平臺,周期化的安全預警回報,定期性的安全加固整改,確保防護體系時刻完備,有效減輕運維壓力。
?