行業方案概述
航天軍工行業技術含量高、生產周期長,由于其行業的特殊性使得該行業具有很強的壟斷性,行業內競爭非常有限,且不受宏觀經濟調控影響,并且國家安全部門控制的航天企業產品銷售基本上以政府采購為主,毛利率較高。此外,近年來,國家對航天、航空和國防等高技術領域的投入也明顯加大,因政策的高度扶持也使航天軍工行業具備長期良好的成長性。
中長期來看,航天軍工行業在國內的發展前景良好。近兩年來,各軍工集團均將“十一五”期間實現旗下主要經營性資產整體上市作為其五年計劃的規劃目標,且多以此為基礎規劃了各年度收入及盈利增長速度,并將運用資本市場納入到戰略規劃中,借助資本市場加速企業發展、軍工資產的注入提升該板塊的投資價值。中國軍工支出長期以來讓位于經濟發展,在經濟積累已經達到較高程度的情況下,發展軍工產業已成為中國必須面對的問題。全球經濟危機的大背景下,為抑制衰退,政府通過擴大內需拉動經濟增長,更是為中國航天軍工的發展創造了良好條件。2009年中國國防支出預算為4806.86億元,比2008年增長約15%。中國政府是中國航天軍工最大的客戶和需求方,航天軍工產業依靠政府的國防開支可以有明確的增長預期。
信息化的發展,正在對經濟、政治、社會、科技、文化、教育等產生日益深刻的影響,同時也對網絡安全提出了新的要求。可以說,信息化發展越深入,對經濟社會發展影響越大,對網絡安全的要求也更高。國家提出必須“深入貫徹落實科學發展觀、構建和諧網絡,進一步提高對網絡安全工作重要性的認識,切實增強使命感、責任感和緊迫感,堅持一手抓發展,一手抓管理。一方面,加快網絡信息技術進步與創新步伐,加強信息技術在社會各行業、各部門、各領域的推廣應用,深入推動信息化進程;另一方面,著力構筑一個技術先進、管理高效、安全可靠的網絡信息安全體系,推進和諧網絡建設,努力做到積極發展、有效管理,促使信息化建設與網絡安全同步推進,同步發展”。
航天軍工行業是“高精尖”科學研究和技術開發的重要部門,是培養高層次科技人才的基地,是促進國家高科技產業發展的重要樞紐。加強和改進軍工行業網絡安全工作,對于航天軍工行業的良性發展具有重要意義。安秉在事前通過一些策略及管理手段,在可控、可管理的情況下,盡可能的消除安全隱患。對一些普遍的問題實現提前預防,通過抓細節、集中控制等手段,提高單位內部網絡的信息安全級別。事中通過報警系統,實現對非法操作、安全事件的集中預警,使網絡中心等管理部門能夠及時獲知出現的問題,并就相關安全問題及時作出反應,控制事故的影響范圍,盡可能將損失減少到最低。事后網絡中心可以根據日志、操作記錄等信息作為分析問題的基礎數據,分析事件的前因后果,有針對性的提出解決辦法,大大提高單位內部就事件的響應能力和處理速度。同時,為事件的追查及責任追究提供可能。總之,安秉將在安全事件的前中后期全方位保障航天軍工系統的內網安全!
功能需求分析
一些重要文檔、圖紙、源代碼等通過郵件、即時通訊工具(QQ、TM、MSN)等發往外網造成泄密。
對文件的操作新建、修改、刪除、重命名等記錄日志。
信息中心摘除了PC的光驅、軟驅,但是U盤使用廣泛,病毒從U盤感染到內網,擴散很快,無法徹底清除。
PC機和網絡設備的軟硬件IT資產保護管理
對大量PC客戶端的維護工作量大,不便于維護管理。
特定的文件程序共享后分發安裝繁瑣。
打印機、外部接口隨意使用。
非法機器設備接入內網,隨意訪問內網資源。
全網、分用戶組和針對單獨客戶端發送消息。
Windows系統補丁及時自動下載安裝。
相應實施方案
通過文檔操作記錄功能,對PC客戶端的所有操作準確記錄。
通過U盤授權及認證功能,對外部USB類存儲設備禁用。
通過軟、硬件資產審計功能,能夠對內網的PC進行軟、硬件資產的審計,防止國有資產流失。
通過遠程維護功能,可以輕松地遠程解決各客戶端的各類故障。
通過遠程文件程序分發功能,可以對所有PC客戶端輕而易舉的遠程安裝分發各類文件及程序。
通過打印機管理、外部接口管理功能,可以限制PC客戶端的打印機和外部接口的使用。
通過入侵檢測功能,可以對非法接入到內網中的主機進行限制告警。
通過遠程維護的發送消息功能,可以對遠端客戶機發送即時信息。
通過補丁管理功能,自動對下面的PC的操作系統升級打補丁。
綜合價值體現
通過安秉的部署方案可以有效防范和應對各種網絡安全問題,加強網絡安全技術平臺建設,實現對網