-
項(xiàng)目背景
-
1. 伴隨著運(yùn)營商的云計(jì)算平臺(tái)中業(yè)務(wù)系統(tǒng)數(shù)量及種類越來越多，即使安全管理人員能夠根據(jù)各類規(guī)范、標(biāo)準(zhǔn)做到有據(jù)可依，但是真正能夠完成整體的配置合規(guī)檢查與修復(fù)，面臨的工作量仍然十分龐大，并且集團(tuán)臨時(shí)要求的基線檢查任務(wù)十分頻繁。
2. 按照集團(tuán)公司基礎(chǔ)安全要求，各省公司必須具備系統(tǒng)漏洞掃描、Web漏洞掃描、安全基線檢測(cè)的能力，并且省公司應(yīng)配備異構(gòu)的檢測(cè)設(shè)備，保障檢測(cè)手段的準(zhǔn)確性。
3. 基于合規(guī)和安全需要，安徽移動(dòng)對(duì)企業(yè)網(wǎng)絡(luò)進(jìn)行了安全區(qū)域劃分和邏輯隔離，包括業(yè)務(wù)區(qū)域（BOSS）、辦公區(qū)域、訪客區(qū)域、遠(yuǎn)程接入?yún)^(qū)域等。由于業(yè)務(wù)需要，云桌面存在數(shù)據(jù)交換需求，維持原有隔離網(wǎng)絡(luò)的隔離性和安全性，避免被作為外部入侵的跳板。
- 項(xiàng)目建設(shè)
-
通過部署聯(lián)軟科技云安全解決方案，安徽移動(dòng)實(shí)現(xiàn)了主機(jī)端與云桌面端的安全管控，大幅度提升工作效率，提升信息安全風(fēng)險(xiǎn)管理能力，確保信息安全有效地支撐并引領(lǐng)業(yè)務(wù)發(fā)展。
1.主機(jī)資產(chǎn)管理
·發(fā)現(xiàn)資產(chǎn)，關(guān)聯(lián)資產(chǎn)，管理資產(chǎn)。準(zhǔn)確識(shí)別網(wǎng)絡(luò)中運(yùn)行的服務(wù)器設(shè)備以及生產(chǎn)環(huán)境中用戶需要檢查的各類檢查對(duì)象，資產(chǎn)統(tǒng)一到人的管理模式。
·集中自動(dòng)化地實(shí)現(xiàn)針對(duì)目標(biāo)區(qū)域中的主機(jī)設(shè)備、數(shù)據(jù)庫、中間件等資產(chǎn)管理。
2.主機(jī)基線自動(dòng)核查
·主機(jī)配置進(jìn)行安全檢查，并能主動(dòng)生成符合性報(bào)告，針對(duì)安全不符合項(xiàng)需提出詳細(xì)的改進(jìn)方案。
·內(nèi)置操作系統(tǒng)、數(shù)據(jù)庫、中間件基、大數(shù)據(jù)Hadoop應(yīng)用組件、存儲(chǔ)組件、采集組件基線模板，并支持自定義。
3.云桌面數(shù)據(jù)擺渡
·杜絕U盤等危險(xiǎn)交換行為，支持多協(xié)議客戶端進(jìn)行文件交換。上傳過程中系統(tǒng)將進(jìn)行文件的防病毒掃描、敏感文件掃描。
·在不同隔離網(wǎng)絡(luò)間的文件交換時(shí)，提供文件安全傳輸、審計(jì)留痕、對(duì)用戶數(shù)據(jù)傳輸進(jìn)行權(quán)限控制。
·二次開發(fā)指定人員審批功能，解決內(nèi)部復(fù)雜的人員組織架構(gòu)數(shù)據(jù)傳輸審批要求。
·二次開發(fā)數(shù)據(jù)庫語句跨網(wǎng)查詢功能，數(shù)據(jù)庫查詢動(dòng)作要求進(jìn)行管理員審批及內(nèi)容審計(jì)。
-
·解決傳統(tǒng)基線檢查方式，無法保證檢查龐大設(shè)備資產(chǎn)的覆蓋度和質(zhì)量問題。提高了檢查效率，根據(jù)服務(wù)器資產(chǎn)信息智能地、自適應(yīng)地進(jìn)行自動(dòng)化的安全檢查，整改落實(shí)到人。完成了對(duì)大數(shù)據(jù)平臺(tái)體系的Hadoop各組件的安全基線管理。
·不改變現(xiàn)有網(wǎng)絡(luò)架構(gòu)，滿足員工在多網(wǎng)之間方便快捷交換文件的需求，解決云桌面文件流轉(zhuǎn)安全性和跨網(wǎng)數(shù)據(jù)庫代理查詢動(dòng)作的安全性。
