guotucha1

背景介绍
国土资源行业是履行土地资源、矿产资源、海洋资源等自然资源规划、管理、保护与合理开发利用的行政管理的国家机构,不但行使着重要的政府管理职能,还掌握着大量国家基础性和战略性信息。
按照推进政府职能转变的总体要求,国土资源部门建立“一站式”信息共享服务平台,实现信息服务的整合。持续推进政务信息网上公开,为社会公众服务,为公众监督创造条件。同时推进网上申报、扩展服务内容、提高服务质量,不断提高各级国土资源管理部门的公信力和公众满意度。
解决方案
开展国土资源信息安全等级保护工作,是解决国土资源信息安全面临的威胁和存在的主要问题的重要手段,是对非涉密重要信息系统进行安全保障的重大措施,能够有效地保护国土资源信息和信息系统的安全,对促进国土资源信息化健康有序发展有着特别重要意义。
天泰网络结合国土信息安全的整体防护能力,贯彻落实关于国土行业信息安全等级保护工作的要求,保障系统安全稳定运行。

guotucha2

1、天泰WAF防护网站应用安全及交易安全
国土资源门户网站是国土资源部门政务公开的主要渠道,承载着政务动态、信息公开、办事服务、公众互动、行业管理等多个栏目,同时网站实现了土地资源、矿产资源信息查询以及网上行政审批等多个业务。
天泰WEB应用EMC易倍登陆通过应用层细粒度的安全策略来保证国土WEB应用系统自身以及系统数据免遭各种攻击(如缓冲区溢出、SQL注入、跨站点脚本攻击等),从而满足WEB应用的安全需求。
除此之外,WAF提供针对网页及路径的访问控制功能,对应用站点暴露在公网上的敏感入口(如管理后台接口)增加访问控制。交易平台等可以通过WAF的SSL+CA的访问控制功能,只允许通过WAF授权的用户访问这些页面,实现身份识别和访问控制来提高应用系统的安全性。
2、天泰ADG提供应用和链路均衡
国土资源数据具有数据量大、多类型、多尺度等特点,数据中心服务器可按照图片、视频、新闻、移动等内容分布于服务器。天泰应用交付网关基于应用内容的交付规则能快速调度访问请求,适应SDN(软件定义网络)的随需应变。同时,针对服务器性能不能满足要求,ADG可快速形成服务器集群,分担性能压力,提高可用性。
ADG支持不同ISP链路接入,解决多链路网络下流量分担的问题,充分提高多链路的带宽利用率,改善用户访问体验。此外,ADG可以利用链路健康检查及会话保持技术,实现在某条链路中断的情况下仍然可以提供访问链接能力。
3、天泰SGFW提供应用可视与流控、远程安全
天泰下一代EMC易倍登陆包含传统EMC易倍登陆的功能,可部署在省厅、市局、县局网络边界,支持包过滤访问控制和基于状态检测的访问控制,支持源、目的和双向地址转换,支持静态路由、策略路由和RIP、OSPF等动态路由协议,适应多种网络环境。除了具有传统EMC易倍登陆功能外,SGFW还支持IPSEC、PPTP、SSL、GRE等多种远程接入方式,下级国土部门可以通过SGFW vpn建立与上级国土数据中心的可靠远程连接,并保证数据的安全传输。
SGFW多优先级的QoS策略,可指定双向的保证带宽和最大带宽,在多IP间既可平均分配带宽,也可自由抢占带宽。当多个下级国土部门同时向上级数据中心发起连接时,可以多层次的对业务流量进行差异化流量控制,优先保证高优先级和实时性要求高的业务。
4、天泰WebSaaS有效监测业务系统异常
天泰WEB安全监测系统定时访问地理信息系统等,分析返回页面,检测错误信息,可以及时发现网站访问异常,解决突发的业务系统网站挂马、网站篡改等事件。将WebSaaS部署在核心交换机上,对网站和业务系统的可用性、完整性、脆弱性进行检查和监测,给予详尽的报告和及时的告警。
5、天泰WAS安全识别控制角色
天泰WEB应用审计分析系统能针对基于WEB的业务系统,进行访问分析与应用统计,有效记录公众用户、下级国土部门对业务系统的访问行为,监管开发商和代维人员的操作行为,促进核心业务系统的正常运营。

在线QQ
联系我们
微信平台

扫一扫
关注天泰官方微信

返回顶部