作為國家級電信運營商,廣東電信的旗下擁有諸多大型的應用系統,而且地域部署廣泛、結構復雜,信息安全問題日益凸現。但是最近在四川匯源的積極配合下,廣東電信建立起了一套統一的、安全的、可擴展的內部網絡信息管理系統。
目前,有的企業僅僅在網絡的邊緣設置了快速有效的網絡防火墻及網絡巡警系統,以求防范外部入侵,但是這對于機構內部的信息保密安全管理卻無任何作用。企業既要防止網
絡系統遭到沒有授權的存取或破壞以及非法入侵;又要防止機要、敏感數據被竊取或被非法復制、使用等。因此如何搭建安全的網絡架構、將非法入侵者拒之門外并防止內部信息外泄,成為企業在網絡化建設的進程中必須解決的問題。
根據廣東電信提出的安全策略、安全域、安全系統、安全管理等一系列信息安全目標,四川匯源為其建立了內部網絡信息管理系統,并實現了涉密網絡系統的失、泄密管理,阻止公司內部網用戶通過在線方式、離線方式和打印方式泄漏敏感信息,從而對企業的計算機系統進行了合理的管理。
值得一提的是,在離線存儲設備防泄密管理中,四川匯源對移 動硬盤、移 動U盤、IDE硬盤、SCSI硬盤、軟盤以及光盤都進行了很好的防范和控制。在網絡信息防泄密管理中,四川匯源強化了對IP地址、端口(PORT)、網頁瀏覽(HTTP)、電子郵件(SMTP)、文件傳輸(FTP)、遠程登陸(TELNET)、撥號連接(RAS設備遠程)以及串并口設備的管理,從而進一步滿足了廣東電信內部信息管理的需求。
在擁有防止內部信息泄漏的有效方式之后,四川匯源如今還加強了對計算機資源的審計和管理,在實際的部署過程當中卓有成效。
|