政府行业信息安全解决方案

政务通用

某厅网络现状及需求
　　随着江西省某厅IT硬件和软件应用的不停增添，系统治理职员的事情压力越来越大；该厅作为行业的领先者，对网络的稳固性、可靠性、服务质量的要求很高。大量软硬件的投入和增添，导致了该厅网络治理难度的增大。该厅所面临的问题可以归结为以下几个方面：
　　首先，在该厅网络系统的一样平常治理中，IT基础设施的故障和性能监控是很主要的一个环节，它是网络系统稳固、可靠的保证。为保证网络流通，网管职员需要对该厅现有网络装备、链路和多种操作系统的服务器举行7X24的监测，降低网络治理事情的庞大性，提高网络治理的事情效率。
　　其次，该厅需要对数据库等应用系统的整体运行状态举行有用监控，需要实时发现潜在的问题，这对网络治理是很大的挑战。工程师已往经常是在故障发生后，才气去举行处置惩罚，事情处于被动状态。有时纵然发现了故障，也要破费很长时间去寻找和诊断故障，极大地影响了事情效率。由于没有直观的网络拓扑功效，应用系统的监测和治理显得很是繁琐。怎样对种种应用系统举行有用的监测治理，不停提高种种应用的服务质量，是该厅系统治理职员急需解决的问题。
　　另外，随着该厅信息营业系统的不停完善，该厅还需要实时掌握其营业系统的康健运行情形，需要对网络装备、服务器系统资源及APP软件开发

应用软件的运行状态举行实时监测，需要实现对网络的集中、统一治理，从而从整体上掌握网络系统性能等问题。
　　该厅信息网宁静维护治理平台的建设目的是建成该厅的集中宁静运维治理平台,实现对在各个机房运行的营业系统、应用程序、服务器、存储装备、网络系统、装备以及宁静系统等的监测和治理，为用户直接提供与应用相关的集中监测的能力、手段和工具。最终，将该厅网络建设成一个知足“集中监控、集中维护、集中治理”现代化网络治理模式需要的、面向营业的、面向市场的网络宁静治理系统，实现端到端的治理，实现信息服务质量的周全提升。
解决方案
　　该厅信息网宁静维护治理平台的宁静系统建设应当从整体宁静的角度出发，纵向贯串宁静治理，宁静手艺，服务支持三大要系，形成国家宁静生产信息系统宁静保障系统。如下图所示：

　　该系统架构通过宁静治理平台将宁静手艺和治理相融合，并与网络治理平台相互联动，通过统一治理界面临网络宁静系统的风险举行可视化治理，同时依托宁静服务营业确保该系统的连续革新。
1.宁静治理系统设计
　　宁静治理系统的设计包罗宁静组织系统的建设和宁静计谋系统的建设。宁静组织作为宁静事情的治理和实行系统，主要卖力网络宁静计谋、制度、计划的制订和实行，确定网络中种种宁静治理岗位和响应的宁静职责，并卖力选用合适的职员来完成响应岗位的宁静治理事情，监视种种网络宁静事情的开展，协调种种差别部门在宁静实行中的分工和互助，保证宁静目的的实现。信息宁静计谋系统为信息宁静提供治理指导和支持。国家宁静生产监视治理总局应该制订一套清晰的指导目标，并通过在组织内对信息宁静计谋的公布和保持来证实对信息宁静的支持与答应。信息宁静计谋指的是从网络信息资产宁静治理的角度出发，为了掩护信息资产，消除或降低风险而制订的种种纲要、制度、规范和操作流程的总和。网络宁静计谋是一个条理化的观点，包罗上到指导目标，下到实行细则的一系列指导性文档系统。 
2.宁静手艺系统设计
　　宁静手艺系统包罗监控系统和支持性基础设施两个方面的内容。
　　宁静监控平台包罗网络治理平台和宁静治理平台两大平台，其中网络治理平台的治理工具主要包罗网络交流机、路由器以及服务器等；宁静治理平台的治理工具主要是网络宁静系统或装备，如防火墙、入侵检测、终端宁静治理、病毒防护系统、毛病扫描系统等，其中网络宁静审计作为宁静治理平台的一个功效（或作为治理工具）。宁静治理平台可以网络来自于网络治理平台的装备状态等信息，然后通过统一的治理界面举行统一的展示。

 1/2    1 2 下一页 尾页