DCLIVE-IT设施运营管理平台在公安局的应用

DCLIVE IT设施运营管理平台在公安系统的应用为积极努力响应国家“科技强警”的战略部署，近几年各级公安机关不断加强信息化建设与发展的步伐，新构建的信息化应用系统逐步取代传统的人为操作业务模式，有效提高了警备效率并促进公安事业的快速发展。随着公安机关信息化程度的不断提高，日常各项业务工作对信息网络的依赖性越来越强，一旦出现信息数据泄漏与损坏等安全事件，将带来造成不可挽回的损失，对整个公安系统带来毁灭性的打击，因此，在现代信息化公安系统中，业务信息与数据的安全显得更为尤为重要。某公安局，分设科技处、网警支队、无线通讯机房、调度大厅及技侦支队五个业务部门，其信息化数据安全网络建设正处于分步实施阶段：对外通过安全防护设备实现与Internet网物理隔离，并采用完善的安全防御措施加强与外网数据交互的操作安全；内部五个部门的业务系统分散部署于局域网内不同网段，初步实现了各系统独立运行与管理。由此可见，该公安局内部网络体系并未真正实现业务信息与数据安全管理的全面防御，只是阻断了各业务系统之间数据互通性，保证了基本的运营安全，而忽略了各项业务系统自身操作的运维安全管理。 基于上述问题，德讯科技针对为该公安部门机关业务操作过程中存在的信息安全隐患，提供了先进可靠的DCLive IT设施运营管理解决方案，一套先进有力的IT运维管理信息安全支撑管理解决方案，分别实现对对五个部门个部门业务网络的独立维护、独立审计、独立监控以及整个网络体系的平台化集中管理。本方案是从根本上保证该公安局各业务部门操作行为的规范性、合规性，进一步从而加强与巩固单位内部运维安全风险安全管控，具体表现为以下下列几多个方面：首先，为某公安局打造了一套带内带外联合部署的安全防范体系，：分散部署的在各业务部门分别部署DSA设备实现对业务部门带外运维（如KVM、OCS）行为进行的控管与审计，；同时，通过“ICS+VOS”的组合策略对各业务部门的网内操作行为（如SSH、RDP等）实现集中化的访问控制与过程审计，通过。带内带外的完美结合成就了公安局内部业务系统操作行为防控管理通道的全面覆盖，真正实现“事前预警、事中监控、事后审计”管理目标。其次，方案提供代理、旁路侦听多种会话管理方式实现对各部门运维人员业务操作行为进行主动、直接的安全管控，。对于与会话管理策略相冲突的业务访问网络连接，一旦验证到与DCLive管理平台内的部署策略不匹配网络连接，即定义为非法入侵及不恰当业务访问，自动实施TCP协议阻断操作，及时有效保证了该公安局各部门业务操作的合法性，从而确保网络业务信息与安全与数据的安全与稳定。 再者，方案提供远程图形会话审计手段，实现针对运维人员各业务系统网络运维过程出现的所有网络、数据库、WEB页面及客户端应用软件等多种访问运维路径操作行为的，提供全方位安全审计。多元化的远程图形会话安全审计手段，真实可客观还原再现每一个操作步骤及操作细节，直观易懂，同时并可作为事后追溯查询的可靠依据。采用审计监管手段加强了该公安局操作行为的规范性，大大提升了日常业务运维操作的风险防御管理能力。此外，DCLive管理平台通过具备完善的权限认证管理机制，实现对接管管控设备的统一规划，及运维用户人员权限的统一分配。的认证管理有效阻止第三方设备非法接入及人为越权违规操作，大大降低了该公安局重要业务信息数据泄露的风险，显著提升安全管理效能。彻底杜绝了未经认证的第三方设备接入系统实施非法操作的可能性，同时对用户身份权限有效管理保证了管理平台操作源头的合法性，大大降低了该公安局重要业务信息数据泄露的风险。最后，方案提供对于某公安局网络核心的业务操作或及重要的目标设备运维过程的视频采集与实时监控。多路监视画面通过桌面矩阵窗口轮循切换播放，同时可自动索定某一画面，协助，运维审计管理人员及时发现并快速阻断异常操作行为。可通过桌面监控窗口实现视频采集与实时监控，矩阵窗口轮循切换播放多路监视画面，从而保证出现异常操作时及时有效的实施人工阻断。德讯科技IT设施运营管理方案的应用，为某公安机关内部业务系统搭建了一套先进可靠的安全防护体系，采用“控制”与“审计”结合管理带内带外两条运维通道的方式，有效保障运维人员内部操作过程中业务数据及重要信息的安全性，得到了用户的一致认可与嘉奖。该方案可进一步推广应用于税务、银行、证券等具有高度保密性和安全性要求的政府领域及相关行业。关于德讯（DATCENT）德讯科技（Datcent）创立于2005年，是一家专注于面向数据中心，提供IT设施运营管理解决方案、产品研发和服务的高新技术企业。致力于提升用户IT运营管理能力，以科技及创新改善IT管理方式，已经为电信、金融、政府、电力、企业等行业的2000多家用户提供了咨询与服务。公司在南京设有运营管理中心、研发中心，北京设有营销中心。并在北京、上海、广州、南京、成都等大中城市设有服务机构，拥有一支业界优秀的专业服务团队，随时为用户提供各种咨询与服务。我们秉承“诚信、创造、责任、