綠盟科技集團(tuán)股份有限公司
參考價(jià): | 面議 |
- 產(chǎn)品型號(hào)
- 品牌
- 其他 廠商性質(zhì)
- 所在地
訪問(wèn)次數(shù):481更新時(shí)間:2021-10-13 18:09:47
安全挑戰(zhàn)
為貫的決策部署,迅速做出工作安排,加快取消全國(guó)高速公路省界收費(fèi)站,實(shí)現(xiàn)不停車快捷收費(fèi)。省域聯(lián)網(wǎng)收費(fèi)系統(tǒng)作為關(guān)鍵信息基礎(chǔ)設(shè)施面臨的安全威脅日益嚴(yán)峻,如傳統(tǒng)攻擊威脅、APT攻擊、敏感信息竊取、數(shù)據(jù)惡意篡改等。具體安全挑戰(zhàn)如下:
1、 組織管理薄弱:
缺乏完整、有效、責(zé)權(quán)統(tǒng)一的專門的信息安全組織,專職安全技術(shù)人員不足;收費(fèi)工作人員安全意識(shí)不足。
2、 缺少風(fēng)險(xiǎn)評(píng)估機(jī)制:
缺少有效的安全評(píng)估手段,無(wú)法及時(shí)發(fā)現(xiàn)現(xiàn)網(wǎng)中的高危漏洞、弱口令、不合規(guī)配置等風(fēng)險(xiǎn)問(wèn)題。
3、 專網(wǎng)防范能力不足:
高速公路收費(fèi)網(wǎng)屬于專網(wǎng),存在安全防護(hù)能力薄弱、缺少非法內(nèi)聯(lián)、非法外聯(lián)等監(jiān)控阻斷手段。
4、 安全隔離機(jī)制缺失:
聯(lián)網(wǎng)收費(fèi)系統(tǒng)網(wǎng)絡(luò)安全域劃分不夠清晰,生產(chǎn)區(qū)與非生產(chǎn)區(qū)未做到有效的安全隔離,易造成入侵后進(jìn)行橫向滲透。
5、 安全運(yùn)維管理問(wèn)題:
眾多網(wǎng)絡(luò)、安全等設(shè)備難以管理;安全威脅難以感知;訪問(wèn)行為難以審計(jì);安全事件難以處置等。
方案概述
本方案適應(yīng)云計(jì)算、物聯(lián)網(wǎng)、大數(shù)據(jù)等新技術(shù),全面貫徹落實(shí)國(guó)家網(wǎng)絡(luò)安全等級(jí)保護(hù)新制度、新標(biāo)準(zhǔn),遵循規(guī)范性、合理性、實(shí)用性和經(jīng)濟(jì)性原則,按照專網(wǎng)專用、分區(qū)分域、縱向認(rèn)證、橫向隔離的方針,針對(duì)聯(lián)網(wǎng)收費(fèi)系統(tǒng)安全重點(diǎn)保護(hù)對(duì)象提出相應(yīng)的安全建設(shè)方案。本方案結(jié)合風(fēng)險(xiǎn)可評(píng)估、安全可感知、事件可處置、攻擊可溯源、威脅可防御的*技術(shù)研究成果,建設(shè)一套完整的“事前能預(yù)防、事中能防護(hù)、事后可追溯”的安全防御體系,除技術(shù)體系外,結(jié)合安全運(yùn)營(yíng)管理體系,形成具有主動(dòng)防御和協(xié)同運(yùn)營(yíng)能力的新一代網(wǎng)絡(luò)安全保障體系,保障省域聯(lián)網(wǎng)收費(fèi)系統(tǒng)長(zhǎng)期安全穩(wěn)定的運(yùn)行。