4118云顶集团

省烟草公司统一互联网出口清静解决计划

知足合规要求和强化清静管理能力的烟草行业专项建设要求

连忙咨询

需求配景

鉴于烟草二级单位办公网络自行接入互联网造成的网络清静事务逐年增添，各省烟草公司团结自身营业特点与清静管控需求，纷纷制订了统一互联网出口的解决计划，但在知足上网行为统一管控的同时，也袒露出诸多问题。一方面，网络规模成倍增添，在统一互联网出口之后，通过出口会见互联网的用户成倍增添，出口流量倍增，集中会见请求也使得出口的清静性和稳固性遭受重大磨练，一旦泛起故障效果不可想象。另一方面，随着数据的统一集中传输，需要对更多的营业举行统一管理，怎样包管流经统一出口的营业流量的清静性是统一互联网出口建设的重中之重。因此，统一互联网出口建设要求提供针对性的清静防护，以知足全省烟草营业可靠、稳固、清静运行的需求。

新闻&动态

解决计划

基于省公司网络清静现状，团结统一互联网出口清静需求，举行网络清静升级刷新，主要涉及互联网出口区、DMZ区及二级单位办公区网络。

互联网出口区清静建设：在互联网出口区串联安排负载平衡系统，通过富厚的链路探测机制及负载平衡算法，有用解决跨运营商会见慢的问题，同时实现了链路冗余备份，并提升了带宽使用率，确保营业的高可用性。下行串联安排下一代防火墙，实现省烟草公司网络界线隔离与会见控制。通过开启防病毒、入侵防御、URL过滤等�？�，实现四到七层的清静防护。防火墙旁路安排VPN装备，构建VPN 隧道，对公网传输的数据举行加密，阻止远程运维职员以及远程办公职员会见内部营业系统历程中数据被窃取、改动。在下一代防火墙下行串联安排上网行为管理装备，对互联网交互数据举行识别、剖析，并对全省互联网会见及操作行为举行清静管控和审计，资助发明网络中的异常流量和违规行为。
DMZ区清静建设：在DMZ区营业门户网站、“新商盟”系统等服务器前端串联安排Web应用防火墙，提供Web应用攻击防护、DDoS防御、URL会见控制、网页防改动、Web误差扫描防护等功效，能够有用抵御针对Web应用的种种威胁，实现省烟草公司对外宣布营业的清静性。
二级单位办公区网络清静建设：在上联省公司网络的运营商专线出口串联安排下一代防火墙，实现二级单位网络界线隔离与会见控制。通过开启防病毒、入侵防御、URL过滤等�？�，实现四到七层的清静防护。

基于省公司网络清静现状，团结统一互联网出口清静需求，举行网络清静升级刷新，主要涉及互联网出口区、DMZ区及二级单位办公区网络。

互联网出口区清静建设：在互联网出口区串联安排负载平衡系统，通过富厚的链路探测机制及负载平衡算法，有用解决跨运营商会见慢的问题，同时实现了链路冗余备份，并提升了带宽使用率，确保营业的高可用性。下行串联安排下一代防火墙，实现省烟草公司网络界线隔离与会见控制。通过开启防病毒、入侵防御、URL过滤等�？�，实现四到七层的清静防护。防火墙旁路安排VPN装备，构建VPN 隧道，对公网传输的数据举行加密，阻止远程运维职员以及远程办公职员会见内部营业系统历程中数据被窃取、改动。在下一代防火墙下行串联安排上网行为管理装备，对互联网交互数据举行识别、剖析，并对全省互联网会见及操作行为举行清静管控和审计，资助发明网络中的异常流量和违规行为。
DMZ区清静建设：在DMZ区营业门户网站、“新商盟”系统等服务器前端串联安排Web应用防火墙，提供Web应用攻击防护、DDoS防御、URL会见控制、网页防改动、Web误差扫描防护等功效，能够有用抵御针对Web应用的种种威胁，实现省烟草公司对外宣布营业的清静性。
二级单位办公区网络清静建设：在上联省公司网络的运营商专线出口串联安排下一代防火墙，实现二级单位网络界线隔离与会见控制。通过开启防病毒、入侵防御、URL过滤等�？�，实现四到七层的清静防护。

基于省公司网络清静现状，团结统一互联网出口清静需求，举行网络清静升级刷新，主要涉及互联网出口区、DMZ区及二级单位办公区网络。

互联网出口区清静建设：在互联网出口区串联安排负载平衡系统，通过富厚的链路探测机制及负载平衡算法，有用解决跨运营商会见慢的问题，同时实现了链路冗余备份，并提升了带宽使用率，确保营业的高可用性。下行串联安排下一代防火墙，实现省烟草公司网络界线隔离与会见控制。通过开启防病毒、入侵防御、URL过滤等�？�，实现四到七层的清静防护。防火墙旁路安排VPN装备，构建VPN 隧道，对公网传输的数据举行加密，阻止远程运维职员以及远程办公职员会见内部营业系统历程中数据被窃取、改动。在下一代防火墙下行串联安排上网行为管理装备，对互联网交互数据举行识别、剖析，并对全省互联网会见及操作行为举行清静管控和审计，资助发明网络中的异常流量和违规行为。
DMZ区清静建设：在DMZ区营业门户网站、“新商盟”系统等服务器前端串联安排Web应用防火墙，提供Web应用攻击防护、DDoS防御、URL会见控制、网页防改动、Web误差扫描防护等功效，能够有用抵御针对Web应用的种种威胁，实现省烟草公司对外宣布营业的清静性。
二级单位办公区网络清静建设：在上联省公司网络的运营商专线出口串联安排下一代防火墙，实现二级单位网络界线隔离与会见控制。通过开启防病毒、入侵防御、URL过滤等�？�，实现四到七层的清静防护。

客户价值

知足行业相关划定要求

落实《中华人民共和国网络清静法》，知足烟草行业《烟草行业互联网接入清静手艺规范》、《烟草行业信息清静基线管理手艺规范》等文件要求，构建清静合规的网络及营业系统。

知足省公司网络清静整改需求

计划团结省烟草公司目今的网络清静架构，收敛互联网营业袒露面，并对统一互联网出口举行网络清静加固，强化了对各分支机构的清静管理能力，并镌汰了后续的网络清静运营本钱，周全实现了全省办公网络上网行为可查、可控、可追溯的要求。

乐成案例

某省水利厅依托某灌区信息化建设项目

某省水利厅依托某灌区信息化建设项目，构建省水利云数据中心，用于承载全省水利营业系统，并构建形成水利一张网。为落实品级�；ぁ叭健�，本项目需要同步妄想和建设网络清静，遵照等保2.0三级要求和水利行业规范，重点针对基础信息网络、工业控制系统、云平台、物联网和移动互联等场景举行清静设计，构建网络清静包管系统，确保等保合规。

审查案例

相关产品

4118云顶集团负载平衡系统

高扩展性、高可靠性、高维护性建设清静应用交付系统

三合一负载平衡
全方位清静�？�
普遍的应用场景
解决IPv6刷新天窗问题

审查详情

4118云顶集团NGFW?下一代防火墙系统

全域联动丨协同防御丨资产感知丨清静可见

AI智能检测引擎
周全资产管理
数据泄露防护
融合Web应用防护
融合僵木蠕防御
融合HTTPS加密流量检测
高级威胁深度防御
威胁地图和攻击溯源

审查详情

4118云顶集团VPN系统

周全的身份认证｜合规的传输加密｜细粒度的权限管控｜可一连的接入监控

切合国密局手艺规范
富厚的认证方法
可视化监控显示主屏
无邪的授权方法

审查详情

4118云顶集团上网行为管理系统

严谨接入 | 规范管控 | 预防外泄 | 可视可控

多样的接入控制
有用的流量管理
细腻的行为管控
详细的统计剖析

审查详情

4118云顶集团Web应用清静防护系统

智能防护 | 清静合规 | 可视化展示 | 全并行系统

智能防护
清静合规
可视化展示
全并行系统

审查详情

4118云顶集团入侵防御系统

防御网络中种种攻击威胁，实时�；た突鏘T服务资源

僵尸主机精准定位
平滑升级无缝满检
威胁情报自力可靠
攻击防御周全精准

审查详情

4118云顶集团过滤网关

即插即用，盛行病毒检测率高，简朴有用防御病毒于网络之外

强盛的病毒检测防御能力
高效与清静并重的病毒检测过滤模式
智能化多链路事情模式
精准定位与可视化运维管理

审查详情

相关计划

烟草公司敏感数据清静流转

包管敏感数据文件在烟草行业清静快速流转，周全消除数据清静威胁与危害隐患

卷烟厂新型工控清静建设

烟草物流中心工控清静

全方位、多条理的烟草物流中心工业控制系统清静新生态建设计划

烟草公司网络升级刷新

省级烟草公司整体网络清静羁系与防护能力系统强化建设计划

在线咨询

销售咨询>
手艺支持>
云服务支持>
售前支持>

在线留言

手艺支持>
售前支持>
培训营业>
清静服务>

客户服务热线

400-777-0777
7*24小时服务

联系邮箱

servicing@topsec.com.cn

扫码关注