K8凯发(中国)

证券简称:K8凯发(中国) 证券代码:002212
7x24小时服务: 400-777-0777

某省水利厅依托某灌区信息化建设项目

项目背景

某省水利厅依托某灌区信息化建设项目,构建省水利云数据中心,用于承载全省水利业务系统,并构建形成水利一张网。为落实等级保护“三同步”,本项目需要同步规划和建设网络安全,遵照等保2.0三级要求和水利行业规范,重点针对基础信息网络、工业控制系统、云平台、物联网和移动互联等场景进行安全设计,构建网络安全保障体系,确保等保合规。此外,凡涉及密码应用的,需满足GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》。

建设方案

建设目标:针对灌区云中心云平台、河长制湖长制系统、应用支撑平台/数据平台、水资源管理系统等8个系统,参考等级保护2.0要求落实网络安全建设,确保从管理和技术层面满足等保2.0第三级要求,同时能够在一定程度上抵抗有组织的网络攻击,确保业务安全稳定运行。

建设内容:本项目涉及通用网络安全、工控安全、物联网安全、移动互联安全及云安全。第一时间根据功能差异进行分区分域,共划分了八大安全域,包括:核心交换区、云中心、内网边界接入区、外网交互区、外网边界接入区、内外网隔离区、网络安全实验室、运维区。然后根据各个区域的功能特点及重要程度进行针对性的安全设计,总体上遵循“一个中心,三重防护”架构,针对云计算、物联网、移动互联、工业控制系统场景,在通用安全的基础上,落实了安全扩展要求。此外,还建立了一套同时满足国家、水利部、水利厅等监管要求和实际需求的网络安全管理制度和标准,为省水利厅、各直属单位和相关部门的安全建设给予了完善的参考依据及约束机制。项目落地涉及了多台不同性能的下一代防火墙、虚拟化分布式防火墙、自适应安全防御系统、智能内网威胁分析系统、网络审计、蜜罐、僵木蠕检测系统、脆弱性扫描系统、EDR、网闸、国密VPN、Web应用防火墙、抗DDoS、主机监控与审计、态势分析与安全运营平台等众多产品,并最终完成部署和验收。

建设成果

项目切实遵循等级保护“三同步”原则,针对8个系统进行了同步的网络安全规划和建设,最终8个系统皆顺利顺利获得了等级测评,达成了等保合规。

顺利获得实际落地等级保护2.0,从技术和管理层面建设了较为完善的安全体系,并覆盖全场景,为数据中心给予了可靠的网络安全保障。

客户服务热线

400-777-0777
7*24小时服务

联系邮箱

servicing@gujialock.com

扫码关注