解决方案

锐捷网络为贵阳数字城管保驾护航

字体: 发布时间:2013-07-03 点击量:6472

导语:随着经济不断发展以及城镇化速度加快,贵阳市政府全力打造符合未来发展的智慧城市,依托于贵阳市数字城管综合管理系统,可以预见,数字城管也必将成为未来智慧城市管理和服务中的关键应用。

当前,贵阳市数字城管综合管理系统主要承载社会管理、公共服务等方面的业务,并为城市管理各相关部门提供高效、及时、准确的信息数据服务,并通过数据分析从而实现以更加智慧地方式对城市进行管理。

在已经完成的贵阳市数字城管综合管理二期项目中,将数据作为核心资源,构建了以信息安全为核心的安全防御体系,不同应用之间进行安全隔离,对信息系统,尤其是对数据库的操作可以准确做到安全审计到人,为有效防止数据泄露,在系统建设中坚持如下风险防范措施:

1.核心业务系统需要和普通的业务系统区隔开,划分不同的安全域,严格控制用户的访问权限;

2.对涉及到数据库的各种操作,包括客户端访问、数据接口调用、直接操作等,均要进行审计;

3.对接入用户进行实名制审计,尤其在进行数据安全审计时要能直接对应到人。

锐捷网络政府安全解决之道

为满足贵阳市数字城管综合管理系统的安全风险防范要求,锐捷网络为其构建了符合政府应用特点的安全防御体系,建立统一的网络信任体系,实现强身份认证机制,具体的安全措施包括:

辨识接入用户

由于贵阳市数字城管综合管理系统承载了与城市管理相关业务的多个子系统,因此,在方案中以交换机为核心划分安全域边界,同时为了加强安全防护,在核心交换机集成防火墙卡,为不同的安全域之间的数据交换进行安全策略控制,同时对后端的服务器提供统一、差异化(虚拟防火墙技术)的安全防护,并部署RG-SMP安全管理平台,从而实现对不同业务部门的接入用户进行统一的网络身份认证,从而进行网络行为审计。

化解恶意操作

由不同部门的不同人员都会对该系统进行操作,为保障数据安全,避免因不当或恶意操作给数据库造成的危害,方案在该系统中部署RG-DBS数据库安全审计系统,实现SQL语句级操作、数据库表项级操作、数据库文件级操作的细粒度审计,通过完整的协议解析系统能够全部还原数据库所有的操作内容。

防止运行故障

由于贵阳市数字城管综合管理系统具有操作人员复杂、数据量庞大等特点,方案中将RG-DBSRG-SMP进行联动,可以实现对操作人员的实名制定位和审计;与此同时,RG-SMP还能监测数据库的运行情况,对时延、过多资源占用、死锁等现象进行预警和追踪,帮助管理者及时掌握数据库运行情况。

客户价值

在锐捷网络提供的特色解决方案支持下,贵阳城管部门进行了网络防护与安全域隔离、实名制认证审计、数据库审计和安全防护等方面的建设,完善了数字城管综合管理系统的安全防护体系,实现了数据安全事前授权、事中阻断、事后追查的三维防护,有效防止了数据泄露等安全事件的发生,切实保障了信息数据的安全性,为更加智慧地进行城市管理保驾护航!

有帮助?

0.00%的人认为这有帮助

相关产品

请您留下联系方式! 以便为您提供更专业的服务!

姓       名
单       位
手机号码
电子邮箱
联系地址
提      交