隨著公安機(jī)關(guān)信息化程度的不斷提高，各項(xiàng)日常業(yè)務(wù)工作對(duì)信息網(wǎng)絡(luò)的依賴性越來(lái)越強(qiáng)，一旦發(fā)生信息數(shù)據(jù)泄漏與損壞等安全事件，將造成不可挽回的損失，對(duì)整個(gè)公安系統(tǒng)帶來(lái)毀滅性的打擊。因此，在現(xiàn)代信息化公安系統(tǒng)中，業(yè)務(wù)信息與數(shù)據(jù)的安全顯得尤為重要。
　　
　　某市公安局，下設(shè)科技處、網(wǎng)警支隊(duì)、無(wú)線通訊機(jī)房、調(diào)度大廳及技偵支隊(duì)五個(gè)業(yè)務(wù)部門，其信息化數(shù)據(jù)安全網(wǎng)絡(luò)建設(shè)正處于分步實(shí)施階段：對(duì)外，通過(guò)安全防護(hù)設(shè)備實(shí)現(xiàn)與Internet網(wǎng)的物理隔離，并采用完善的安全防御措施加強(qiáng)與外網(wǎng)數(shù)據(jù)交互的操作安全；對(duì)內(nèi)，將五個(gè)部門的業(yè)務(wù)系統(tǒng)分散部署于局域網(wǎng)內(nèi)不同網(wǎng)段，初步實(shí)現(xiàn)了各系統(tǒng)的獨(dú)立運(yùn)行與管理。
　　
　　但是，僅僅通過(guò)簡(jiǎn)單的分散部署，該市公安局內(nèi)部網(wǎng)絡(luò)體系并未真正實(shí)現(xiàn)業(yè)務(wù)信息與數(shù)據(jù)安全管理的全面防御，只是阻斷了各業(yè)務(wù)系統(tǒng)之間的數(shù)據(jù)互通性，保證了基本的運(yùn)營(yíng)安全。對(duì)于各項(xiàng)業(yè)務(wù)系統(tǒng)自身操作的運(yùn)維安全管理，仍有需要提升的空間。
　　
　　針對(duì)該市公安機(jī)關(guān)業(yè)務(wù)操作過(guò)程中存在的信息安全隱患，提供了先進(jìn)可靠的DCLIVEIT設(shè)施運(yùn)營(yíng)管理解決方案，分別對(duì)五個(gè)部門業(yè)務(wù)網(wǎng)絡(luò)實(shí)現(xiàn)獨(dú)立維護(hù)、獨(dú)立審計(jì)、獨(dú)立監(jiān)控，并對(duì)整個(gè)業(yè)務(wù)網(wǎng)絡(luò)體系實(shí)現(xiàn)平臺(tái)化、集中化管理。

圖1：DCLIVEIT設(shè)施運(yùn)營(yíng)管理解決方案部署圖

　　通過(guò)DCLIVEIT設(shè)施運(yùn)營(yíng)管理解決方案的部署和應(yīng)用，從以下四大方面保障了該市公安局的信息安全和業(yè)務(wù)穩(wěn)定：
　　
　　首先，DCLIVEIT設(shè)施運(yùn)營(yíng)管理解決方案為該市公安局提供了帶外與網(wǎng)內(nèi)聯(lián)合部署的安全防范體系：通過(guò)DSA設(shè)備實(shí)現(xiàn)對(duì)業(yè)務(wù)部門帶外運(yùn)維（如KVM、OCS）行為的控管與審計(jì)；通過(guò)“ICS+VOS”的組合策略對(duì)各部門的網(wǎng)內(nèi)操作行為（如SSH、RDP等）實(shí)現(xiàn)集中化的訪問(wèn)控制與過(guò)程審計(jì)。帶內(nèi)帶外全套解決方案的完美結(jié)合，全面覆蓋了該市公安局內(nèi)部業(yè)務(wù)系統(tǒng)操作行為防控管理通道，真正實(shí)現(xiàn)了“事前預(yù)警、事中監(jiān)控、事后審計(jì)”的管理目標(biāo)。
　　
　　其次，該方案通過(guò)遠(yuǎn)程圖形會(huì)話等審計(jì)手段，在業(yè)務(wù)網(wǎng)絡(luò)、數(shù)據(jù)庫(kù)、WEB頁(yè)面及客戶端應(yīng)用軟件等多種運(yùn)維路徑，全方位地實(shí)現(xiàn)了對(duì)業(yè)務(wù)部門各運(yùn)維人員的安全審計(jì)，真實(shí)客觀地再現(xiàn)每一個(gè)操作步驟及操作細(xì)節(jié)，為事后追溯查詢提供了可靠依據(jù)。該方案采用審計(jì)監(jiān)管手段，加強(qiáng)了該公安局操作行為的規(guī)范性，大大提升了日常運(yùn)維操作中的風(fēng)險(xiǎn)防御管理能力。
　　
　　再次，DCLive管理平臺(tái)具備完善的權(quán)限認(rèn)證管理機(jī)制，能夠?qū)崿F(xiàn)對(duì)接管設(shè)備的統(tǒng)一規(guī)劃和用戶權(quán)限的統(tǒng)一分配，有效阻止人為越權(quán)違規(guī)操作，大大降低了該市公安局重要業(yè)務(wù)信息數(shù)據(jù)的泄露風(fēng)險(xiǎn)，顯著提升安全管理效能。
　　
　　最后，DCLive管理平臺(tái)能夠提供對(duì)該市公安局網(wǎng)絡(luò)核心業(yè)務(wù)操作及重要目標(biāo)設(shè)備運(yùn)維過(guò)程的實(shí)時(shí)監(jiān)控，采取多路多窗口視頻矩陣播放、輪循切換，可鎖定某一窗口縮放，協(xié)助審計(jì)管理人員及時(shí)發(fā)現(xiàn)并快速阻斷異常操作行為。
　　
　　通過(guò)DCLive管理平臺(tái)的應(yīng)用，結(jié)合帶內(nèi)與帶外兩條運(yùn)維管理通道，采用“控制”與“審計(jì)”，協(xié)助該市公安局各業(yè)務(wù)部門實(shí)現(xiàn)了訪問(wèn)的合規(guī)性，真正實(shí)現(xiàn)了合法、高效、安全的運(yùn)維，，從而確保該市公安局各業(yè)務(wù)系統(tǒng)與數(shù)據(jù)信息的安全與穩(wěn)定，得到用戶的一致認(rèn)可與嘉獎(jiǎng)。
　　
　　此外，該方案可進(jìn)一步推廣應(yīng)用于稅務(wù)、銀行、證券等具有高度保密性和安全性要求的政府領(lǐng)域及相關(guān)行業(yè)。

標(biāo)簽： 安全 機(jī)房 權(quán)限 數(shù)據(jù)庫(kù) 推廣 網(wǎng)絡(luò) 信息安全 信息化 行業(yè) 用戶

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。