信安邮局    返回首页     
 
新闻中心
公司新闻
市场动态
公安行业终端运维管理平台案例分析

 

行业背景

公安是维护国家安全、维护社会稳定、保障百姓生命财产安全的重要部门,整个公安信息系统是否安全、稳定、经济、优质运行,影响着金盾工程的实现进程。结合公安特点,总结公安信息网络系统和公安通讯系统运行管理经验,深入分析公安内网系统日常运维存在的问题,探讨建立公安信息系统运维体系,可以保证公安信息网络安全稳定运行,提高公安机关的社会效益和经济效益,更好地为国家长治久安、国民经济高速发展以及满足人民生活需要服务。

运维需求分析

公安网中运行的各项业务应用遍及了公安系统中的多个警种,管理起来非常困难,同时网络中桌面计算机的数量庞大、地点分散、应用多样,资产的统计、访问的控制、病毒的传播、违规进行外联等问题尤为突出。在公安网的日常管理中,管理员碰到的比较多比较棘手的问题有这样一些:

l        难以控制一机两用、非法外联情况的发生(公安部统一要求,违规外联会受到公安部通报批评)

l        缺乏更有力度的主机、服务器访问控制(文职和辅警等人员可无限制的访问整个内网,非授权取得重要文件信息)

l        缺乏对终端运行程序的统一管理(禁止玩游戏等规章制度得不到技术保障)

l        缺乏对终端外接设备的有效管理(病毒感染、文件泄漏)

l        缺乏有效的IP管理机制导致冲突不断(抢占服务器地址,造成服务器运行安全无法保障,管理员重复性工作多)

l        木马蠕虫病感染造成网络拥堵或瘫痪(网络带宽被垃圾数据包挤占,正常数据通讯受到影响甚至完全中断)

l        系统补丁更新不及时(系统漏洞被病毒和黑客利用,造成网络运行安全受到威胁)

解决方案

     在公安网信息中心部署e盾公安终端运维平台总控管理中心,在各下级分局及直属单位分别部署二级分控管理中心,全网所有客户机及服务器均部署e盾客户端,总控管理员可以统筹管理全网所有客户机及服务器,各分控管理员可以管理本单位的客户机及服务器。

实施效果

Ø        可以彻底杜绝终端计算机通过拨号、更改IP地址、更换网线、设置代理等各种方式连接互联网;

Ø        终端用户根据业务范围,只能访问与工作有关的服务器;

Ø        终端用户无法运行游戏、股票、聊天等违规软件;

Ø        可以根据业务需要控制终端用户是否允许其使用诸如USB、并口、串口、光驱、软驱等外接设备;

Ø        可以远程修改客户端的IP地址,无需到每台计算机上进行操作,终端用户无法擅自修改自己计算机的IP地址;

Ø        能够预防未知木马蠕虫病毒对网络的攻击,能够快速而准确的定位违规终端的位置;

Ø        能够自动分发软件及补丁,无须管理员逐台安装。

 

公司新闻
infosafe
约饭组局也要高效!这个小
【国际资讯】伙呆!Go输
上海市公安局虹口分局和上
热烈庆贺本公司成功签约国
了解更多>>
成功案例
完美演绎安全之道
了解更多>>
技术服务
产品FAQ
服务体系
 
联系信安 诚聘英才 渠道合作
  上海信安信息技术发展股份有限公司 2011。 保留一切权利。