分类导航  
技术方案  (87)
成功案例  (3)
山东政府网络解决方案  (336)
山东金融网络解决方案  (60)
山东教育网络解决方案  (87)
山东电力网络解决方案  (33)
济南军区网络解决方案  (5)
山东能源网络解决方案  (90)
山东交通网络解决方案  (33)
山东媒体网络解决方案  (19)
山东医疗网络解决方案  (74)
山东酒店网络解决方案  (72)
山东网吧网络解决方案  (5)
山东物流网络解决方案  (16)
山东电信网络解决方案  (25)
山东联通网络解决方案  (7)
山东移动网络解决方案  (11)
山东广电网络解决方案  (23)
山东企业网络解决方案  (62)
山东机房装修解决方案  (2)
山东系统集成解决方案  (7)
山东制造业网络解决方案  (12)
山东业务管理网络方案  (12)
山东流通行业网络方案  (6)
山东建筑行业网络方案  (4)
  最新文章  
山东华为交换机金融桌面安全解决方案
山东百谷信息技术有限公司   2015-02-04 17:54:41 作者:井红利 来源: 文字大小:[][][]

济南百谷公司行业大客户部:胡来华13608928216  卢保乐18954179560 QQ:2355379779

服务区域:

济南市 市中区 历下区 天桥区 槐荫区 历城区 长清区 章丘市 平阴县 济阳县 商河县 

青岛市 市南区 市北区 四方区 李沧区 崂山区 城阳区 黄岛区 胶南市 胶州市平度市 莱西市 即墨市 

淄博市 张店区 临淄区 淄川区 博山区 周村区 桓台县 沂源县 高青县 

枣庄市 市中区 高新区 山亭区 峄城区 台儿庄区 薛城区 滕州市 

东营市 东营区 河口区 广饶县垦利县 利津县 

烟台市 芝罘区 福山区 牟平区 莱山区 龙口市 莱阳市 莱州市 招远市 蓬莱市 栖霞市 海阳市 长岛县 

潍坊市 潍城区 寒亭区 坊子区 奎文区 青州市 诸城市 寿光市 安丘市 高密市 昌邑市 昌乐县 临朐县 

济宁市 市中区 任城区 曲阜市 兖州市 邹城市 鱼台县 金乡县 嘉祥县 微山县 汶上县 泗水县 梁山县 

泰安市 泰山区 岱岳区 新泰市 肥城市 宁阳县 东平县 

威海市 环翠区 乳山市 文登市 荣成市 

日照市 东港区 岚山区 莒县 五莲县 

滨州市 滨城区 无棣县 阳信县 沾化县 惠民县 博兴县 邹平县 滨州经济开发区 高新技术产业开发区 北海新区 

德州市 德城区 乐陵市 禹城市 河东新区 宁津县 齐河县 武城县 庆云县 平原县 夏津县 临邑县 陵县

聊城市 东昌府区 临清市 高唐县 阳谷县 茌平县 莘县 东阿县 冠县 

临沂市 兰山区 罗庄区 河东区 沂南县 郯城县 沂水县 苍山县 费县 平邑县 莒南县 蒙阴县 临沭县 

菏泽市 牡丹区 鄄城区 单县 郓城县 曹县 定陶县 巨野县 东明县 成武县 

莱芜市 莱城区 钢城区

2.解决方案

2.1解决方案总体简介

华为桌面安全解决方案,坚持以提高外部风险防御能力与加强内部信息安全管控并重为原则,构建精细化信息安全管控体系,保护信息资产安全,保障业务持续运行,通过对终端准入控制、移动介质管理、数据隔离与保护、网络访问控制、终端安全管理、文档权限管控、文档集中存储和管理、文档与数据的共享管理、分策略细粒度审计等进行综合规划,实现对终端设备安全接入,桌面数据安全防护与隔离、文档安全管控、全过程的集中审计,帮助金融客户构建体系化的、全方位的、整体的信息安全管理和技术体系,解决客户信息安全的痛点,为金融企业的发展保驾护航。


 

如上图所示,方案由接入安全、终端安全、文档安全三个子方案组成,其中接入安全方案提供安全接入控制、安全策略管理、员工行为管理、补丁管理、软件分发和资产管理六大功能组件,并采用License控制的方式实现这些功能组建的搭配组合,通过检查、隔离、加固和审计等手段为金融企业提供网络接入控制、安全策略管理等一体化的内网终端安全防护与管理;终端安全方案可实现对包括PC、Pad在内的各类型终端的数据保护及隔离,做到数据防泄漏、可审计、集中管理;文档安全方案通过实时权限控制,提供安全授权下的机密信息共享,使信息所有者能够定义信息的访问者、访问方式和时间等,并记录文档操作日志,助力金融企业构建安全可控的文档安全管理平台。


 

整体方案特点:


 

  • 接入、终端、文档三层安全,全过程安全管控,业务数据不泄露;
  • 唯一支持多类型应用的平台,最完善的接入控制功能,终端接入全过程完整可控;
  • 集中式多层安全过滤设计、细粒度的安全审计,提供全方位的终端安全管理;
  • 强大的AES动态加解密技术、实时文档权限控制,降低主动泄密、黑客窃密、意外丢失风险。

 


 

2.2接入安全解决方案

需求分析


 

据统计,目前企业网络受到的攻击,企业信息泄密至少80%来自内部的终端系统,内部泄密对金融企业造成的危害尤其严重。终端是金融企业中数目最多,也是安全风险最为严重的部分之一。正因为如此,如何对系统中的大量终端进行有效管理,杜绝其对银行信息安全带来的巨大风险得到越来越多重视。


 

终端安全管理主要解决来自企业内部网络的安全威胁,涉及终端安全的各个方面,如非法接入和越权访问控制、终端安全策略检查、实时监控和取证、终端行为控制、资产管理等等。其主要需求集中在7大方面:终端用户管理;多种认证方式;安全接入控制和终端安全策略管理;员工行为管理;软件分发;补丁管理;资产管理。


 

方案概述


 

接入安全解决方案通过双重认证检查,包括对终端设备合法性与合规性检查、终端用户的身份认证和安全策略检查,实现阻断非法终端,隔离修复不安全终端;根据终端用户的角色实施细粒度的访问控制,保护业务系统的安全;对进入企业网络后的终端实施行为监控和设计,使终端安全得到有效控制,防范不安全终端给金融企业内网带来的安全威胁;构筑在检查、隔离、加固、管理的安全模型之上的终端安全管理系统,为企业提供持续的内网终端安全管理与防护。


 

方案特点:


 

  • 全面的网络准入控制方案,全方位保护企业内网安全---提供基于接入层、汇聚层网络设备(交换机、Wlan、防火墙等)联动的准入控制,形成有线无线一体化接入控制方案;提供802.1x认证、Portal认证、MAC认证等多种认证方式,接入用户可通过客户端、Web、Webagent发起认证,灵活适应企业雇员、合作伙伴、访客等各种网络接入用户的认证需要;
  • 丰富的安全策略,实时掌握现网终端的安全状况:量化安全风险管理---提供终端遵从性评分,实时监控接入终端的安全状态,让安全状态一目了然;可扩展的安全策略:提供业界最丰富的安全策略,并提供所见即所得的策略自定义工具,可根据用户需要灵活配置所需安全检查策略;
  • 强大的桌面运维管理,轻松实现对桌面终端的远程管理---提供全方位的桌面运维管理功能,包括资产管理、软件分发、补丁管理、远程协助等,协助用户集中运维;网络设备扫描,自动识别IP打印机、IP电话、IP扫描仪、部门专用服务器等非PC类设备,免除在NAC部署前后需要对该类设备逐一采集登记和维护的麻烦。

2.3终端安全解决方案

需求分析


 

银行的区域隔离面临巨大的挑战,一方面受到国际网络安全紧迫形势的冲击,黑客攻击活动猖獗,利用网络安全漏洞通过互联网入侵银行内部网络的事件时有发生,导致银行敏感信息泄露、数据遭删除和篡改、系统长时间中断;另一方面国家政策推动银行的信息安全建设,要求商业银行加强敏感信息保护。金融机构作为信息安全敏感单位,数据安全尤其重要,不同区域不同安全级别需要采用区别性安全防范手段。


 

  • 不同权限,不同区域的隔离:涉密数据防泄漏,防止高密区的数据泄漏到低密区;
  • 支持各种终端接入,保障接入和终端安全;
  • 支持移动办公需要,同时防止内网文件及数据非法复制到外网终端;
  • 防止上网行为不规范,导致的被动泄密隐患;
  • 终端异常或网络中断,不影响业务应用;
  • 数据集中存储,统一运维。
最新评论
发表评论
标题
内容
表情
 

山东百谷信息技术有限公司立足济南面向山东致力于倾听客户需求,提供客户所信赖和注重的创新技术与服务。鲁ICP09058378Copyright © 2009-2012|H3C CISCO | HUAWEI HP IBM DELLJUNIPER |

@历下软件园创新型企业@ @山东省政府采购中心中标供货商@山东省第十一届全运会网络安全维护技术保障单位@

@山东专业网络信息技术服务商@专业网络设备分销商@系统集成服务商@网络方案设计及咨询@服务器及数据安全建设

@山东H3C核心代理商@星级认证服务中心@山东IBM服务器区域代理商@山东思科解决方案供应商山东思科技术支持中心

@山东HP服务器核心分销商@山东华为数据通信设备核心合作伙伴@山东JUNIPER精英代理商@山东华赛银牌代理@山东DELL服务器@

@了解百谷信息@组建和谐网络@立足济南服务山东@青岛烟台威海日照潍坊东营莱芜滨州德州聊城泰安菏泽日照济宁枣庄临沂@

地址:山东济南市花园路189-2号历下软件园 电子地图:http://edizhi.edushi.com/sdbaigu   邮箱:[email protected]

本商店顾客个人信息将不会被泄漏给其他任何机构和个人。本商店logo和图片都已经申请保护,不经授权不得使用 
山东百谷信息技术有限公司© 20012009 All rights reserved  有任何购物问题请联系我们在线客服 电话:13608928216