登錄
微信登錄
打開手機(jī)微信,掃描二維碼
掃描成功
請(qǐng)勿刷新本頁面,按手機(jī)提示操作
中科曙光不會(huì)以任何理由要求您轉(zhuǎn)賬匯款,謹(jǐn)防詐騙
您的微信還未注冊(cè)
中科曙光不會(huì)以任何理由要求您轉(zhuǎn)賬匯款,謹(jǐn)防詐騙
您可以同時(shí)關(guān)注中科曙光微信公眾號(hào)
使用微信掃一掃即可登錄! 查閱資料更方便、 快捷!
您已經(jīng)注冊(cè)賬號(hào)和
關(guān)注微信公眾號(hào)
2025年1月
服務(wù)熱線:400-810-0466
本方案旨在按照相關(guān)國家部門關(guān)于信息系統(tǒng)的“等保2.0”規(guī)范要求,科學(xué)合理評(píng)估整個(gè)系統(tǒng)風(fēng)險(xiǎn);根據(jù)系統(tǒng)安全等級(jí)科學(xué)規(guī)劃、設(shè)計(jì)一整套完整的安全體系改造、加固解決辦法。
基于芯片級(jí)可信根對(duì)計(jì)算設(shè)備的系統(tǒng)引導(dǎo)程序、系統(tǒng)程序、重要配置參數(shù)和通信應(yīng)用程序等進(jìn)行可信驗(yàn)證。
專業(yè)的等級(jí)保護(hù)方案,精準(zhǔn)定位行業(yè)特點(diǎn),提供可用性強(qiáng)、可靠性高、符合場(chǎng)景的信息資產(chǎn)保護(hù)。
具有符合等級(jí)保護(hù)中對(duì)安全管理中心要求的專用態(tài)勢(shì)感知系統(tǒng)(等保版)。
安全通信網(wǎng)絡(luò):安全通信網(wǎng)絡(luò)中需要根據(jù)實(shí)際業(yè)務(wù)訪問需求來對(duì)整個(gè)網(wǎng)絡(luò)劃分不同的網(wǎng)絡(luò)區(qū)域,并按照方便管理和控制的原則為各網(wǎng)絡(luò)區(qū)域分配地址;為保障鏈路的高可用性要求,將主干鏈路按照冗余雙鏈路設(shè)計(jì)。
安全區(qū)域邊界:安全區(qū)域邊界包含外網(wǎng)邊界和計(jì)算環(huán)境邊界兩部分;
安全計(jì)算環(huán)境:安全計(jì)算環(huán)境主要包括操作系統(tǒng)遵循最小安裝原則,僅安裝需要的組件和應(yīng)用程序,并通過設(shè)置升級(jí)服務(wù)器等方式保持系統(tǒng)補(bǔ)丁及時(shí)得到更新;并實(shí)現(xiàn)操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)特權(quán)用戶的權(quán)限分離;限制默認(rèn)帳戶的訪問權(quán)限,重命名系統(tǒng)默認(rèn)帳戶,修改這些帳戶的默認(rèn)口令;審計(jì)范圍應(yīng)覆蓋到服務(wù)器和重要客戶端上的每個(gè)操作系統(tǒng)用戶和數(shù)據(jù)庫用戶;審計(jì)內(nèi)容包括重要用戶行為、系統(tǒng)資源的異常使用和重要系統(tǒng)命令的使用等系統(tǒng)內(nèi)重要的安全相關(guān)事件;
安全管理中心:安全管理平臺(tái)主要建設(shè)內(nèi)容包括系統(tǒng)管理、審計(jì)管理和安全管理。對(duì)全網(wǎng)訪問控制策略、認(rèn)證策略、入侵防護(hù)策略、惡意代碼防護(hù)等策略進(jìn)行管理。對(duì)安全計(jì)算環(huán)境、安全區(qū)域邊界和安全通信網(wǎng)絡(luò)上服務(wù)器、網(wǎng)絡(luò)產(chǎn)品、安全產(chǎn)品等系統(tǒng)實(shí)施統(tǒng)一管理。對(duì)全網(wǎng)所有網(wǎng)絡(luò)資產(chǎn)進(jìn)行集中審計(jì),包括網(wǎng)絡(luò)審計(jì)、日志審計(jì)、運(yùn)維審計(jì)、數(shù)據(jù)庫審計(jì)進(jìn)行集中管理和集中展示。
曙光可以提供可信的高性能計(jì)算平臺(tái),保障方案可用性和穩(wěn)定性。設(shè)備可選內(nèi)置芯片級(jí)可信模塊,提升信息資產(chǎn)風(fēng)險(xiǎn)抵御能力。
實(shí)現(xiàn)了一個(gè)中心,三重防護(hù)解決方案,包括安全計(jì)算環(huán)境、安全區(qū)域邊界、安全通信網(wǎng)絡(luò)、安全管理中心構(gòu)建。