启明星辰 等保2.0时代 金融机构不“止”合规
网络安全等级保护技术2.0版本(简称等保2.0)的正式公开发布,意味着等级保护正式进入2.0时代。除了基本要求外,等保2.0还增加了对云计算、移动互联、物联网、工业控制和大数据等对象全覆盖,更加注重全方位主动防御、动态防御、整体防控和精准防护。
网络安全等级保护技术2.0版本(简称等保2.0)的正式公开发布,意味着等级保护正式进入2.0时代。除了基本要求外,等保2.0还增加了对云计算、移动互联、物联网、工业控制和大数据等对象全覆盖,更加注重全方位主动防御、动态防御、整体防控和精准防护。
为维护国家网络空间主权、安全和发展利益,实现国家网络强国的战略目标,必须高度重视网络安全等级保护建设与整改工作。启明星辰集团基于国家网络安全等级保护相关政策法规和技术标准的要求,结合客户组织架构、业务要求等实际情况,通过一套规范的网络安全等级保护建设与整改新流程,协助客户完成网络安全等级保护建设、整改工作,并达到用户工程项目合规性的目标。
启明星辰集团安全产品夏盖了PPDR安全防御体系的各个环节,在设备形态上表现为硬件、软件VNF、SecaaS、资源池等多种方式。本方案基于检测、防护、审计、平台类等全线产品保障云平台基础安全,通过引流、导流、服务链编排等方式,利用云安全管理平台(安全资源池)实现流量清洗、监测、检测”,且安全管理平台与云管理平台的高度融合,一平台同时管理两个不同平台,提升运维能力。针对多租户的云平台,通过VTAP深入云平台主机节点上,把云服务客户可保障租户间安全数据隔离、虚拟东西向和南部向流量导流到安全资源池实现全部检测、审计,网络边界安全防护,提供东西向和南北向的综合安全防护能力。
网络安全等级保护安全解决方案安全保护体系从安全技术、安全管理和安全运营三个维度进行设计。基于《网络安全等级保护安全设计技术要求》 (GB/T 25070-2019) 安全防护理念,构建“纵深防御+主动防御+持续监测”安全防护体系。
启明星辰综合监控解决方案,是目前针对综合监控系统安全比较全面的解决方案,方案对综合监控系统进行实时在线的监测、预警、防护、评估和控制,构建轨道交通信息安全一体化平台,同时也满足法律法规要求,为轨道交通工业控制系统正常运行提供全面的网络空间信息安全保障。
启明星辰自动售检票等保安全解决方案,成功的解决了自动售检票系统安全问题。方案对轨道交通自动售检票系统进行实时在线的监测、预警、防护、评估和控制,构建轨道交通信息安全一体化平台,符合国家《网络安全法》条例规定,切合等保2.0的安全建设指导建议,为轨道交通工业控制系统正常运行提供全面稳固的安全保障。
该方案以安全生产网、内部管理网以及外部服务网为基础,实现区域化的安全治理。集台云技术资源动态调度的优势,将安全能力以资源池的形态进行交付,各专网、系统按需提出需求,由云安全管理中心进行分配;最终实现跨专业、跨网络的统一安全管理,解决了资源利用不足,安全部署繁琐、不利于统一管理的问题。
保障信号系统的最低时延要求,采用旁路安全监测为主,以安全系统自响应为原则来构建防护系统;例如: IDS与FW的联动,建立信号系统类控制设备,实现信号系统整体的安全管控。保证信号网络的高安全性。通过威胁检测、安全预警、安全加固、安全审计、应急响应等,建立安全事件事前、事中、事后的安全维护管理,确保信号系统的持续安全,满足持续性按需防御的安全需求
燃气SCADA系统是基于计算机控制和通信网络的遥测、遥调技术,对大范围的远程场站、管网监测点、工商场站、工商用户和居民进行监控,包括对各站点数据的实时采集、设备状态监控。