×

页面升级中敬请期待

> 首页 > 产品及解决方案 > 典型案例 >

人力资源和社会保障部
——  关于数据安全防护的应用

项目背景

       随着计算机信息化的迅猛发展,我国人力资源和社会保障部在信息化建设方面大步推进,信息化应用服务领域覆盖到公共就业、社会保险、劳动关系、人事人才等各个领域和各个方面,其信息系统中存有社会保险和人社机关各项数据和各单位的敏感信息,如果该信息系统遭到网络黑客的攻击,不仅影响政府的管理决策和政府形象,还涉及到每个公民的切身利益。因此,其安全设计至关重要,人力资源和社会保障部必须参照国家信息安全等级保护的最新安全设计要求,建立从网络边界到数据安全的完整安全策略。

项目需求

       面对信息化服务的安全问题,人力资源和社会保障部提出如下需求:
      (1) 建立完整的安全防护体系,全方位、多层次的实现社会保险信息系统的安全保障。
      (2) 实现多级的安全访问控制功能。对网络中的主机及服务进行基于地址的粗粒度访问控制和基于用户及文件的细粒度访问控制。
      (3) 审计用户、应用程序、服务器三个层面的操作行为。
      (4) 实时对数据库进行检测,保障数据库的数据安全。
      (5) 各系统独立运行、维护和管理,有效的审计运维操作。

解决方案

       根据国家有关网络安全信息系统建设法律法规和标准规范以及系统对安全性设计的具体要求(GB/T BBBB-BBBB《信息系统安全等级保护基本要求》,借鉴BMB17-2006《涉及国家秘密的信息系统分级保护技术要求》),设计从网络边界到核心,从防火墙、数据库至运维管理的三维立体坚固堡垒。
       优炫下一代防火墙(简称NGF)与传统防火墙的安全策略不同,除了IP地址与通讯端口,还包含用户身份、时间计划、IPS策略、网页过滤策略、应用程序过滤策略、带宽管理策略、防病毒策略、反垃圾邮件策略以及Web应用防护策略等全面的安全防护功能,并借助全新的高性能单路径异构并行处理引擎,能够快速处理超大网络流量数据。
       优炫数据库安全审计系统(简称CDPS-DBA)是一款基于网络和数据库协议分析与控制技术的数据库安全防护系统。基于动态分析访问行为、静态分析访问数据相结合的主动防御机制,可以实现数据库的访问行为权限控制、恶意及危险操作阻断或替换式防范、可疑行为的审计,为数据库安全事件后的取证提供全程跟踪定位。
       优炫智能运维管理系统(简称UX-TYF)是一种被安全加固的可以防御进攻的操作访问控制安全系统,具备坚强的安全防护能力。优炫智能运维管理系统扮演着看门者的职责,所有对网络设备和服务器的请求都要从这扇大门经过。具有集中账号管理、集中身份认证、集中资源授权、集中操作审计等功能,为管理人员提供方便,保障用户设备安全、持续、长效运行。

用户评价

       通过采用优炫数据安全防护方案,有效保证了人力资源和社会保障部业务系统的数据安全、用户信息安全,从网络层、应用层、数据库多个层面杜绝了数据泄露的风险,及时发现并实时报警,为信息系统稳定运行提供了坚实保障。
相关产品及解决方案
返回列表