背景信息
某市某区雪亮工程安全保障项目,涉及公安视频专网区域的安全保障,既要实现公安系统内各下属派出所自有视频资源接入,也要实现外部社会视频资源接入,视频专网核心区与下属各派出所、以及区级外部资源之间要实现边界逻辑隔离,视频专网核心区与公安信息网之间要实现边界物理隔离。
视频专网数据中心按照等级保护二级系统进行设计建设,提供应用平台整体安全防护技术方案,应涵盖应用平台计算环境安全、区域边界安全、通信网络安全、安全管理等方面控制。与公安信息网之间的边界控制要符合公安网边界接入平台建设的技术规范。
解决方案
绿盟科技参与建设的内容,能够确保视频专网数据中心核心区满足等级保护二级关于网络安全的要求。
在通州雪亮工程安全保障项目中,绿盟科技参与了整体保障体系集成的部分内容建设,主要包括:
防病毒系统
防病毒系统,负责终端病毒检测的统一管理
网络安全审计系统
网络安全审计系统,基于网络流量对访问行为进行安全审计
网络入侵检测
网络入侵检测,对访问流量中可能存在的恶意攻击行为进行检测和告警
网络边界防护
负责视频专网数据中心的自有资源接入边界和社会资源接入边界的网络隔离和访问控制、入侵防范、以及恶意代码防范
客户价值
为视频专网数据中心核心区提供满足等级保护二级安全技术要求的基础保障,能够在网络层实现安全边界的有效隔离控制、对网络流量中的攻击行为进行检测、对网络访问行为进行安全审计,另外能够在系统层实现终端病毒防护及统一管理,为视频专网数据共享应用通过等级保护二级测评提供支撑。