作為中國第四大年夜機(jī)場，深圳寶安國際機(jī)場亟需晉升現(xiàn)網(wǎng)安然機(jī)能，華為整體安然解決方案從安然咨詢延長到全網(wǎng)安然呵護(hù)，為這個現(xiàn)代化的國際空港保駕護(hù)航。
客戶布景
深圳寶安國際機(jī)場是中國境內(nèi)集海、陸、空聯(lián)運(yùn)為一體的現(xiàn)代化國際空港，也是中國境內(nèi)第一個采取過境運(yùn)輸編制的國際機(jī)場。深圳寶安國際機(jī)場于1991年10月正式通航。截止到2012年11月底，深圳寶安國際機(jī)場共開通國表里航路131條，通航國表里92個城市，共有9家客貨運(yùn)基地航空公司，搭客吞吐量和貨郵吞吐量高速增加，持續(xù)多年在全國保持第四大年夜機(jī)場的地位。2011年3月，深圳寶安國際機(jī)場被世界權(quán)勢巨子貨運(yùn)雜志《Air Cargo News》授予全球“年度最好貨運(yùn)機(jī)場”獎。
客戶面對的挑戰(zhàn)
深圳機(jī)場信息中間是機(jī)場對外發(fā)布信息、供給搭客辦事、揭示企業(yè)形象的平臺，近期還打算實(shí)施電子商務(wù)利用?？墒?，比來幾年來互聯(lián)網(wǎng)安然情勢日趨嚴(yán)重，黑客報(bào)復(fù)打擊事務(wù)呈逐年上升的趨勢。機(jī)場核心利用和關(guān)頭數(shù)據(jù)的安然性、收集運(yùn)營的靠得住性時刻都遭到挑戰(zhàn)，急需進(jìn)步現(xiàn)有的安然防御辦法和手段，進(jìn)步系統(tǒng)抗風(fēng)險(xiǎn)能力。
互聯(lián)網(wǎng)出口等閑蒙受大年夜流量報(bào)復(fù)打擊致網(wǎng)站癱瘓
深圳機(jī)場信息中間在互聯(lián)網(wǎng)出口位置沒有擺設(shè)防DDOS (Distributed Denial of Service)設(shè)備，沒法禁止大年夜范圍的黑客報(bào)復(fù)打擊行動。
多區(qū)域數(shù)據(jù)互換貧乏利用層縫隙和威脅防護(hù)
在深圳機(jī)場內(nèi)網(wǎng)沒有擺設(shè)IPS(Intrusion Prevention System，進(jìn)侵防御系統(tǒng))設(shè)備，沒法有效的監(jiān)控和防護(hù)內(nèi)網(wǎng)的各類系統(tǒng)縫隙和報(bào)復(fù)打擊行動，沒法及時的對收集病毒進(jìn)行監(jiān)控和防護(hù)，沒法有效的對各類收集報(bào)復(fù)打擊進(jìn)行日記記實(shí)和查詢。
內(nèi)網(wǎng)終端設(shè)備貧乏有效節(jié)制和安然治理
對接進(jìn)辦公網(wǎng)的IT終端沒有準(zhǔn)進(jìn)節(jié)制和桌面治理系統(tǒng)，致利用戶終端安然隱患嚴(yán)重，經(jīng)常因?yàn)樾∥译娔X的隱患導(dǎo)致全局的收集故障，給運(yùn)維人員造成很大年夜的工作壓力。
營業(yè)信息系統(tǒng)存在縫隙和風(fēng)險(xiǎn)隱患
深圳機(jī)場僅對全局及整體性方面的等第呵護(hù)進(jìn)行了宏不雅評定，還沒有對辦公收集進(jìn)行細(xì)分風(fēng)險(xiǎn)評估，辦公收集可能還存在側(cè)重大年夜的縫隙和風(fēng)險(xiǎn)，需要盡快對每個系統(tǒng)進(jìn)行風(fēng)險(xiǎn)評估，找出風(fēng)險(xiǎn)點(diǎn)，進(jìn)行安然加固。
解決方案
華為經(jīng)由過程以安然咨詢辦事牽引的模式，將深圳機(jī)場信息安然完美解決方案籠蓋到全營業(yè)流程。
周全的安然咨詢辦事供給靠得住信息安然根本
華為專業(yè)的安然咨詢團(tuán)隊(duì)對深圳機(jī)場OA及門戶平臺、呼喊中間、一***及門禁系統(tǒng)、辦公收集、移動辦公、官方網(wǎng)站系統(tǒng)進(jìn)行等第呵護(hù)查對辦事。對營業(yè)系統(tǒng)進(jìn)行周全安然評估，再按照評估闡發(fā)過程中發(fā)現(xiàn)的系統(tǒng)縫隙進(jìn)行安然加固。
華為指派安然辦事工程師對深圳機(jī)場公司指定系統(tǒng)進(jìn)行按時安然監(jiān)控，重大年夜節(jié)日期間，還會派駐點(diǎn)安然辦事人員2人在深圳機(jī)場公司進(jìn)行7*24現(xiàn)場安然監(jiān)控，及時監(jiān)控并解決安然標(biāo)題問題。
收集出口擺設(shè)防大年夜范圍DDOS報(bào)復(fù)打擊設(shè)備
華為Anti-DDoS解決方案基于ACL的抓包取證編制，便利保護(hù);撐持主動取證編制，無需復(fù)雜建設(shè)，一鍵開啟主動取證功能，便可基于報(bào)復(fù)打擊事務(wù)主動抓包取證，并主動提取、保留報(bào)復(fù)打擊特點(diǎn)，為用戶安然審計(jì)供給有益證據(jù)。
關(guān)頭營業(yè)區(qū)利用層威脅精準(zhǔn)檢測，智能阻斷
華為收集智能防護(hù)系統(tǒng)面向Web2.0、虛擬化等新的IT環(huán)境下的收集安然標(biāo)題問題，供給了虛擬補(bǔ)丁、Web利用防護(hù)、客戶端呵護(hù)、歹意軟件節(jié)制、收集利用管控、根本舉措措施呵護(hù)等功能，有效抵抗客戶端威脅、呵護(hù)Web利用辦事。該解決方案仰仗全球布點(diǎn)的縫隙跟蹤的能力，最早發(fā)現(xiàn)報(bào)復(fù)打擊，供給及時的簽名進(jìn)級;基于進(jìn)步前輩的縫隙特點(diǎn)檢測手藝，保障了對報(bào)復(fù)打擊的精準(zhǔn)檢測。盡大年夜大都簽名默許便可打開阻斷。
終端安然實(shí)現(xiàn)接進(jìn)節(jié)制和終端安然助手
華為Secospace TSM解決方案基于電信級硬件安然準(zhǔn)進(jìn)節(jié)制網(wǎng)關(guān)，打造體驗(yàn)友愛的準(zhǔn)進(jìn)節(jié)制解決方案。該解決方案無需調(diào)劑用戶收集，無需替代設(shè)備，不降落收集機(jī)能和靠得住性，為用戶構(gòu)建 “環(huán)境適應(yīng)性強(qiáng)、治理便利、擴(kuò)大矯捷、靠得住性高、功能周全”的內(nèi)網(wǎng)安然治理解決方案。充分知足機(jī)場用戶對內(nèi)網(wǎng)安然治理的延續(xù)安然需求。
終端用戶的身份認(rèn)證，經(jīng)由過程基于用戶角色的收集拜候權(quán)限治理，加強(qiáng)內(nèi)網(wǎng)的收集拜候節(jié)制，避免不法接進(jìn)和非授權(quán)拜候，包管機(jī)場內(nèi)網(wǎng)的安然。
在終端安然治理上供給終端安然加固、辦公和上彀行動治理、收集防護(hù)、信息泄密防護(hù)(含移動存儲設(shè)備治理)功能。在桌面營業(yè)治理上供給資產(chǎn)治理、軟件擺設(shè)、長途協(xié)助、動靜通知布告等功能。以此周全知足機(jī)場客戶對終端設(shè)備安然的防護(hù)需求。
客戶價(jià)值
經(jīng)由過程華為的整體安然解決方案護(hù)航深圳機(jī)場信息安然完美扶植方案，并為客戶在重大年夜節(jié)日期間供給了專業(yè)、及時的信息安然保障辦事。
該信息安然完美方案的落實(shí)，是保障深圳機(jī)場信息化平臺的首要工程，經(jīng)由過程治理和手藝相連絡(luò)的編制，擬定了整體安然防護(hù)策略。經(jīng)由過程成立終端和營業(yè)系統(tǒng)安然治理體系體例，包管了出產(chǎn)和經(jīng)營的安然，達(dá)到進(jìn)步平易近航信息系統(tǒng)安然性的目標(biāo)。