21世紀(jì)，中國(guó)的城市化進(jìn)程是一個(gè)世界性的課題，由于關(guān)乎城市和諧與可持續(xù)發(fā)展的國(guó)家戰(zhàn)略，規(guī)劃與設(shè)計(jì)逐漸成為影響城市內(nèi)在品質(zhì)和人們生活方式的主體要素。經(jīng)濟(jì)學(xué)家預(yù)測(cè)，本世紀(jì)頭20年將是我國(guó)發(fā)展的重要機(jī)遇期，中國(guó)的城市化進(jìn)程將進(jìn)一步加快，而城市規(guī)劃和設(shè)計(jì)市場(chǎng)也將進(jìn)入一個(gè)快速擴(kuò)張的時(shí)期。

一、應(yīng)用背景分析

規(guī)劃與設(shè)計(jì)行業(yè)涉及的領(lǐng)域包括城鎮(zhèn)體系規(guī)劃、總體規(guī)劃、分區(qū)規(guī)劃、控制性詳細(xì)規(guī)劃、修建性詳細(xì)規(guī)劃、村鎮(zhèn)規(guī)劃、風(fēng)景區(qū)規(guī)劃以及各類規(guī)劃、工程咨詢和建筑設(shè)計(jì)等，肩負(fù)著創(chuàng)造和諧社會(huì)效益社會(huì)的任務(wù)。而伴隨著網(wǎng)絡(luò)技術(shù)的發(fā)達(dá)和廣泛應(yīng)用，規(guī)劃設(shè)計(jì)行業(yè)的信息化進(jìn)程也在加快腳步。

但是，網(wǎng)絡(luò)技術(shù)在為規(guī)劃設(shè)計(jì)單位提升效率，提高規(guī)劃設(shè)計(jì)水平的同時(shí)，也帶來(lái)了數(shù)據(jù)安全的隱患，特別是在企業(yè)內(nèi)網(wǎng)方面，由于內(nèi)網(wǎng)安全市場(chǎng)剛起步不久，以及當(dāng)前的企事業(yè)單位對(duì)內(nèi)網(wǎng)安全的認(rèn)識(shí)不足，內(nèi)網(wǎng)安全問(wèn)題開始變的日益突出。在許多商業(yè)間諜事件中，商業(yè)間諜采取的突破口都是企事業(yè)內(nèi)網(wǎng)安全上的漏洞。

一般來(lái)說(shuō)，規(guī)劃設(shè)計(jì)單位的員工專業(yè)知識(shí)化程度都較高，擁有大量的圖紙、文檔、客戶信息等重要數(shù)據(jù)。對(duì)資料的保密化處理、數(shù)字知識(shí)產(chǎn)權(quán)保護(hù)也比較重視。在網(wǎng)絡(luò)應(yīng)用層面，目前國(guó)內(nèi)絕大多數(shù)的規(guī)劃設(shè)計(jì)單位都只有一套計(jì)算機(jī)網(wǎng)絡(luò)，內(nèi)網(wǎng)通過(guò)防火墻與互聯(lián)網(wǎng)連通，內(nèi)部設(shè)計(jì)工作與互聯(lián)網(wǎng)訪問(wèn)共存。隨著信息化程度的提高，規(guī)劃設(shè)計(jì)單位在內(nèi)部的管理方面迎來(lái)了新的挑戰(zhàn)，如何建立有效、可信的內(nèi)網(wǎng)安全系統(tǒng)，以保護(hù)數(shù)字知識(shí)產(chǎn)權(quán)，成為他們面臨的棘手問(wèn)題。

二、客戶需求分析

規(guī)劃設(shè)計(jì)行業(yè)的內(nèi)網(wǎng)安全需求落實(shí)在對(duì)圖紙、文檔、客戶信息等重要數(shù)據(jù)的保護(hù)上，明朝萬(wàn)達(dá)在長(zhǎng)期服務(wù)設(shè)計(jì)規(guī)劃行業(yè)客戶的經(jīng)驗(yàn)中，總結(jié)分析出當(dāng)前國(guó)內(nèi)規(guī)劃設(shè)計(jì)單位在保護(hù)重要數(shù)據(jù)上所面臨的問(wèn)題，主要包括以下幾個(gè)方面：

1、通過(guò)數(shù)據(jù)加密技術(shù)，實(shí)現(xiàn)設(shè)計(jì)文檔保密與防泄漏，內(nèi)容涉及到文件加密與安全分發(fā)、內(nèi)部網(wǎng)絡(luò)保密域劃分、本地磁盤加密、服務(wù)器授權(quán)訪問(wèn)，如在局域網(wǎng)針對(duì)交付用戶的設(shè)計(jì)圖紙，通過(guò)認(rèn)證和加密手段，有效防止用戶私自將該設(shè)計(jì)圖紙或者檔案二次傳播，并可以限定外發(fā)文件的使用期限和范圍；

2、實(shí)現(xiàn)內(nèi)部人員身份認(rèn)證管理，即通過(guò)內(nèi)部集中認(rèn)證與授權(quán)，為資源訪問(wèn)授權(quán)、網(wǎng)絡(luò)行為監(jiān)控設(shè)計(jì)提供基礎(chǔ)；

3、實(shí)現(xiàn)內(nèi)部計(jì)算機(jī)終端管理，內(nèi)容包括終端資產(chǎn)管理、終端補(bǔ)丁分發(fā)、終端外設(shè)端口管理、終端系統(tǒng)管理、終端非法接入阻斷等。

4、能夠?qū)Ω鞣N外設(shè)、移動(dòng)存儲(chǔ)設(shè)備實(shí)現(xiàn)在線/離線的管理，如設(shè)定刻錄光驅(qū)為只讀功能等；

5、能實(shí)現(xiàn)內(nèi)網(wǎng)絡(luò)行為管理，避免改變內(nèi)部原有的信息化工作流程和習(xí)慣，盡可能不對(duì)研發(fā)、設(shè)計(jì)造成影響，如不妨礙企業(yè)員工正常使用互聯(lián)網(wǎng)，但是禁止通過(guò)郵件、QQ、MSN和Web論壇等各種可能方式發(fā)送文件到企業(yè)外部，除非經(jīng)過(guò)特別授權(quán)；

6、能對(duì)上述內(nèi)容進(jìn)行安全審計(jì)、日志管理分析。

三、整體一致的內(nèi)網(wǎng)安全解決方案

明朝萬(wàn)達(dá)通過(guò)分析上述需求，并結(jié)合多年實(shí)施內(nèi)網(wǎng)安全項(xiàng)目的經(jīng)驗(yàn)，提出了面向出規(guī)劃設(shè)計(jì)行業(yè)的內(nèi)網(wǎng)安全解決方案，即能夠整合文檔加密系統(tǒng)和監(jiān)控審計(jì)系統(tǒng)的整體一致的內(nèi)網(wǎng)安全解決方案，以滿足規(guī)劃設(shè)計(jì)行業(yè)保護(hù)重要數(shù)據(jù)的獨(dú)特需求。

明朝萬(wàn)達(dá)整體一致的內(nèi)網(wǎng)安全解決方案依托Chinasec可信網(wǎng)絡(luò)安全平臺(tái)，能同時(shí)提供數(shù)據(jù)保密、身份認(rèn)證、授權(quán)管理、終端安全管理和監(jiān)控審計(jì)，形成一個(gè)完整互動(dòng)的內(nèi)網(wǎng)安全策略。

Chinasec可信網(wǎng)絡(luò)安全平臺(tái)是以密碼技術(shù)為支撐，以數(shù)據(jù)安全為核心的內(nèi)網(wǎng)安全平臺(tái)，采用模塊化設(shè)計(jì)，系統(tǒng)分成四大功能模塊：

1、Chinasec可信數(shù)據(jù)管理系統(tǒng)，該系統(tǒng)兼顧了保密性和開放性，能有效實(shí)現(xiàn)企業(yè)內(nèi)部計(jì)算機(jī)既需要連接外網(wǎng)（Internet），又需要防止核心數(shù)據(jù)泄密的目標(biāo)；同時(shí)還能通過(guò)提供工作模式或普通模式來(lái)改變客戶端計(jì)算機(jī)的網(wǎng)絡(luò)連接狀態(tài)，為內(nèi)網(wǎng)構(gòu)造安全的數(shù)據(jù)使用環(huán)境；此外還具有通過(guò)建立可信數(shù)據(jù)區(qū)實(shí)現(xiàn)權(quán)限管理等功能。

2、Chinasec可信網(wǎng)絡(luò)認(rèn)證系統(tǒng)，該系統(tǒng)采用基于PKI技術(shù)的“雙因素認(rèn)證”，通過(guò)兩層保護(hù)提高了認(rèn)證安全級(jí)別；支持在USB令牌用戶之間的安全文件數(shù)據(jù)傳輸；提供了高等級(jí)的個(gè)人計(jì)算機(jī)保護(hù)功能，同時(shí)還具備FTP安全增強(qiáng)等功能。

3、Chinasec可信網(wǎng)絡(luò)監(jiān)控系統(tǒng)，該系統(tǒng)可實(shí)現(xiàn)計(jì)算機(jī)的遠(yuǎn)程監(jiān)控；可對(duì)每臺(tái)計(jì)算機(jī)根據(jù)其在線/離線狀態(tài)設(shè)置不同的策略，有效控制終端計(jì)算機(jī)；并可對(duì)用戶的行為進(jìn)行有效管理；此外還可實(shí)現(xiàn)對(duì)計(jì)算機(jī)外設(shè)使用的有效管理控制；并具有提供郵件智能加密、提供完整審計(jì)信息等功能。

4、Chinasec可信網(wǎng)絡(luò)保密系統(tǒng)，該系統(tǒng)能通過(guò)數(shù)據(jù)加密傳輸，使網(wǎng)絡(luò)更加安全可靠；并能夠強(qiáng)制加密除本地系統(tǒng)盤外的所有本地磁盤保存的文件；同時(shí)能有效防止非法外連和非法接入；并具備有效管理移動(dòng)存儲(chǔ)設(shè)備等功能。

這四大系統(tǒng)各自獨(dú)立，又相輔相成，形成立體的安全存儲(chǔ)加密體系，能提供多種靈活的透明加密措施，如根據(jù)用戶需求可以進(jìn)行文件加密、文件夾加密、本地磁盤加密、移動(dòng)存儲(chǔ)設(shè)備加密和郵件智能加密等等獨(dú)有設(shè)計(jì)，形成了一個(gè)整體一致的內(nèi)網(wǎng)安全解決方案，能夠充分契合規(guī)劃設(shè)計(jì)行業(yè)的內(nèi)網(wǎng)安全需求。

標(biāo)簽： 安全 防火墻 服務(wù)器 互聯(lián)網(wǎng) 漏洞 權(quán)限 權(quán)限管理 網(wǎng)絡(luò) 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全平臺(tái) 信息化

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。