建設一個全方位、多層次的內網(wǎng)終端安全與數(shù)據(jù)安全交換體系，打造具有安全特色的立體式監(jiān)管平臺，在保證 單位內網(wǎng)物理隔離的前提下，又滿足工作的需要，實現(xiàn)單位內網(wǎng)與外部網(wǎng)絡信息的高效、安全、可控交換。
根據(jù)最高法院建設的要求，本方案設計將解決跨網(wǎng)交換、監(jiān)測告警、入網(wǎng)設備管理、運維監(jiān)管的安全問題。
信息跨網(wǎng)交換
在法院專網(wǎng)與互聯(lián)網(wǎng)、外部專網(wǎng)及其他網(wǎng)絡的之間部署合規(guī)的基于單向光導技術的隔離交換傳輸平臺設備。只允許以規(guī)定的格式進行數(shù)據(jù)導入，嚴禁直連。
監(jiān)控告警方面
建立統(tǒng)一的監(jiān)控管理中心，聯(lián)動內網(wǎng)終端安全管理系統(tǒng)、移動存儲安全交換系統(tǒng)、單向導入跨網(wǎng)傳輸設備，著手于全網(wǎng)違規(guī)行為告警匯聚、統(tǒng)一監(jiān)控、統(tǒng)一指揮。
強化入網(wǎng)設備的管控
在法院專網(wǎng)所有終端部署內網(wǎng)終端安全管理系統(tǒng)軟件產品，在專網(wǎng)辦公區(qū)部署移動存儲安全交換系統(tǒng)設備和內網(wǎng)專用安全U盤，強化入網(wǎng)設備管理，防止法院專網(wǎng)主機違規(guī)外聯(lián)、與互聯(lián)網(wǎng)之間交叉使用U盤等移動存儲介質，并對辦公專網(wǎng)終端進行保密檢查及介質使用痕跡清理。
集中監(jiān)管運維操作
在法院專網(wǎng)安全管理區(qū)部署安全運維管理平臺設備，在核心交換機和所有服務器上配置網(wǎng)絡訪問控制策略，限制必須經由安全運維管理平臺設備才能對服務器進行運維操作，通過安全運維管理平臺設備對所有服務器運維操作進行集中管理。
在線咨詢
