• 外交部電子護照系統防護

    外交部實現電子護照系統安全防護

    客戶背景

    因公電子護照項目事關國家“走出去”戰略的實施,意義重大,不容有失。海外電子護照簽發工作也已啟動。隨著電子護照項目的逐漸開展,外交部中心系統的壓力和服務范圍越來越大,對中心系統穩定性和健壯性要求越來越高。

    含指紋電子護照即將在 240 多個駐外使領館實現簽發。巴黎、紐約、香港三個制證中心將盡快建成并完成海外電子護照的制作。為配合相關工作,2014 年底前,250 個左右的駐外使領館的設備也須相應進行適量更新。項目建設完畢后,海外中國公民持有的護照制作質量將大大改進,防偽性能大大提高。

    解決方案

    外交部電子護照系統防護

    通過部署更新防火墻設備,實現對內網信息資源的訪問控制保護;

    根據會話狀態信息為數據流提供明確的允許/拒絕訪問的能力,控制粒度為端口級;

    能夠在會話處于非活躍一定時間或會話結束后終止網絡連接;

    按用戶和系統之間的允許訪問規則,決定允許或拒絕用戶對受控系統進行資源訪問,控制粒度為單個用戶。

    實施效果

    通過防火墻提供的狀態檢測、NAT、VPN、IPS、行為管理、流量控制、用戶認證等綜合安全功能。為用戶提供高效、穩定、可擴展的安全保障;

    防火墻提供全面的系統狀態監控,可以讓管理員清楚地了解網絡中接口流量統計、最大連接數量的IP等信息,并且能夠及時發現被網絡蠕蟲病毒感染的主機,配合連接限制,進行實時阻斷;

    防火墻提供Web管理方式(通過網口)、CLI命令行管理方式(通過串口),同時還支持遠程撥號(PPP)管理方式。上述三種管理方式是一直打開的。另外,防火墻還提供通過SSH登錄對防火墻以命令行方式進行遠程管理的功能,此管理方式管理員有權進行添加和刪除;

    采用三權分立設計,滿足合規性要求。超級管理員只能增加其他管理員賬號,配置管理員只能進行設備的配置管理,日志管理員只能查看其他管理員操作的日志。

    奇安信 在線客服 奇安信 95015

    您對奇安信的任何疑問可用以下方式告訴我們

    將您對奇安信的任何疑問

    用以下方式告訴我們

    聯系客服 提交信息

    網絡安全服務熱線:95015

    久久99曰韩国产精品久久99,久久久无码精品亚洲日韩京东传媒,久久精品女人天堂AV综合色