内蒙古移动携手安元走内网管理创新之路

移动业务支撑网核心数据最终泄密的途径是分散在各地的终端上产生的，因此主要针对的对象是使用业务支撑网核心业务系统的终端。总体思路围绕数据在终端的存储、传输、交换过程风险点做为依据，以环境保护的方式，对能够访问业务系统中数据的终端进行保护。采用了磁盘加密、外设控制、移动存储管理、网络传输控制四个关键技术，对终端进行全方位的控制，数据只能够在终端本地使用，无法将数据随意外带，需要外带时必须经过特定人员审批。

根据业务支撑网使用角色的不同对数据的保护提出了不同的解决方案。Chinasec（安元）可信网络安全平台将业务根据使用角色的不同划分为三个安全等级保密子网（VCN），既使用、运维、开发。同一个保密子网内部的计算机可以实现相互自由的数据交换（通过网络或者存储设备），不在同一个保密子网内部的计算机相互之间不能进行正常的数据交换，除非获得管理员的授权。通过保密子网的划分，可以在保障网络统一维护的前提下，对单位内部不同职能部门实现有效的数据隔离，增加了内网安全级别，降低安全风险。通过保密子网，还可以有效防止非法外连或者非法接入。

Chinasec（安元）采用了非常灵活的管理方式，在Chinasec（安元）可信网络安全平台的设计理念里面，所有的控制对象都是一种资源。如：计算机系统本身就是一种资源，计算机里面的各种外设、硬盘、程序、端口和文件等，而服务器系统本身也是资源。Chinasec（安元）可信网络安全平台的系统对所有这些有价值的资源都进行控制，采用了授权使用、违规记录及审计等多种手段结合，确保了所有资源的可控性，从而提高了内网信息系统的安全性和可管理性。管理员在制定策略的时候，可以制定不同状态下的策略，受控客户端就会根据其状态自动启用相应状态的策略，从而实现灵活的控制。

应用价值

Chinasec（安元）可信网络安全平台根据数据在终端泄密的途径，以数据为中心，以风险为驱动；分析实际的管理模式和业务流程，评估存在的数据泄漏风险，并在此基础上整合所需的安全组件和客户现有业务系统，提供针对性的解决方案，改进和规范客户的数据风险管理体系。在统一的产品平台下，实现复合型的管理与保密功能，不会产生子功能间相互干扰与影响的情况，保证终端稳定运行，从多个角度提升数据保护力度；从下线风险角度来考虑，因为方案是基于环境来进行控制，公司可以在短期之内迅速解除对环境的控制措施，对厂家的依赖性与数据加解密风险较低。

此次应用Chinasec（安元）可信网络安全平台对内蒙古移动内网进行全面管理，在大幅提高工作效率与数据安全保障的基础上，实现事前控制到事中监视与事后审计，从粗放管理向精细管理的职能转变。信息主管部门将实现利用透视全局架构的优势，协助管理层制定不同状态下的策略，规范控制管理流程，持续改进业绩，创造企业价值的最大化。

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友