泰然神州成功簽約華能集團安全移動辦公項目
中國華能集團是經國務院授權成立的超大型的國有企業(yè),注冊資本200億元人民幣,是中國最大的發(fā)電集團。截至2011年5月,下轄48家直屬企業(yè)和分公司,在職職工3.3萬人。公司在中國發(fā)電企業(yè)中率先進入世界企業(yè)500強,2011年排名由2010年的第313位上升至第275位。
華能集團高度重視信息化建設,在信息中心的領導下,集團的信息化工作取得了跨越式發(fā)展。作為信息化整體工作的重要保障和支撐,信息安全是華能集團工作的重之重。按照國家等級保護和相關法規(guī)的要求,率先進行了雙網隔離建設。
所謂雙網隔離就是將辦公網、內部網和互聯(lián)網等不同安全等級的網絡進行物理隔離或者強邏輯隔離,以防止信息的泄露和由于外部攻擊而導致的系統(tǒng)問題,但同時在雙網隔離下不能犧牲數(shù)據訪問的需求。
移動辦公的需求越來越強烈,在雙網隔離的環(huán)境下如何實現(xiàn)從互聯(lián)網上訪問部署在內網的辦公系統(tǒng),成為必須要考慮的因素。低安全域的用戶在移動辦公時和高安全域的應用之間通過網閘實時數(shù)據交互、協(xié)同辦公就必須相連,易造成感染病毒、木馬,敏感信息外瀉等安全事件,主要表現(xiàn)為:高安全域的數(shù)據流向低安全域用戶端;低安全域用戶上傳到高安全域的數(shù)據文件攜帶病毒;應用缺乏有效訪問控制管理策略。
經過公安部、電監(jiān)會、國家信息安全測評中心、國家信息中心等安全專家的充分論證和評估,華能選擇了堡壘機方案。就是要解決在實現(xiàn)雙網隔離的條件下,以高安全方式完成內外網數(shù)據交互,并保證內網涉密數(shù)據不會下載到外網,同時確保數(shù)據安全和應用的安全。而且還要確保不影響移動辦公系統(tǒng)應用;運行要穩(wěn)定并且保持高安全域對低安全域網絡的安全隔離,以保證高安全域信息數(shù)據及應用的安全;并要有效解決應用在跨域訪問的安全訪問問題,實現(xiàn)保密性和可用性矛盾的和諧統(tǒng)一;全面超越傳統(tǒng)內外網數(shù)據同步方式,降低應用系統(tǒng)部署維護成本,降低能耗;同時滿足用戶身份認證、訪問控制、權限管理、傳輸加密、監(jiān)控審計等,并能支持與安全監(jiān)控與管理系統(tǒng)的對接。
方案和技術路線確定之后,華能集團對產品和方案供應商進行了嚴格的評估篩選。
最后,在不乏微軟、citrix等國際巨頭的競爭中,泰然神州脫穎而出,以創(chuàng)新的產品、良好的資質和案例、優(yōu)秀的服務獲得了華能集團的認可,成功簽約。
泰然神州Janeos安全堡壘平臺,是目前唯一獲得公安部安全產品專用銷售許可證的應用虛擬化產品,已經廣泛應用于政府、公安、海關、電信、電力等高端行業(yè)用戶。
Janeos采用應用虛擬化技術解決數(shù)據不落地,保證華能集團內網信息不會泄密到移動終端。基于協(xié)議跳轉的跨網訪問的模式,實現(xiàn)安全模式下的便捷移動辦公訪問。同時具有強大的安全功能如協(xié)議單向傳輸、私有文件夾、文件傳輸識別、病毒監(jiān)測阻斷、錄像強審計等。
華能集團安全移動辦公的實施,創(chuàng)新的解決了雙網環(huán)境下的安全性和可用性的問題,取得了良好的效果,集團信息中心領導給予了積極評價,此次簽約以后,將在集團的30余家二級單位,300余家三級單位進行推廣,代表著公司在電力行業(yè)市場上的重大突破,對電力行業(yè)進行雙網建設也具有積極的探索和借鑒意義。
責任編輯:黎陽錦
-
發(fā)電電力輔助服務營銷決策模型
2019-06-24電力輔助服務營銷 -
繞過安卓SSL驗證證書的四種方式
-
網絡何以可能
2017-02-24網絡