交通运输行业解决方案
金盾交通运输行业解决方案以确保交通运输企业复杂网络的正常运行和主动发现隐患为设计目标,主要解决USB移动存储设备的认证使用,能够有效防范非法主机接入企业内网,能够有效实现内网中各终端的合规管理,能够有效实现内网流量控制确保业务流畅,已近windows补丁的及时批量更新等问题
交通运输行业一直以来都是国民生计之根本,是我们日常工作和生活的必备,随着交通行业的快速发展,铁路、公路、水运和民航等运输方式均得到较快的发展,各种运输方式之间的市场竞争也已全面展开。网络应用的扩大,积极采用先进现代信息和通讯技术,在信息技术高速发展同时也有很多内网方面的需求越来越明显:
计算机资产统计繁琐,计算机维护网络管理员疲于奔命。
客户端未经过准入控制管理接入交通内部网络,窃取内部重要文件。
内部计算机非法外联,造成内网中木马病毒横行,严重影响企业办公。
操作系统补丁管理混乱,随意下载补丁,造成互联网络慢,影响正常上网。
移动存储外部设备随意使用,机密数据被拷贝造成泄密,内网管理不严格,造成内网安全隐患严重。
P2P、BT等工具下载,造成带宽堵塞,影响正常办公,破坏了企业形象。
打印机、刻录机等任意使用,造成资源浪费和泄密风险。
缺乏有效的风险评估和检测手段,导致网络存在漏洞。
客户终端数量大,由于人员问题,管理维护压力大,负担重。
计算机资产统计繁琐,计算机维护网络管理员疲于奔命。
客户端未经过准入控制管理接入交通内部网络,窃取内部重要文件。
内部计算机非法外联,造成内网中木马病毒横行,严重影响企业办公。
操作系统补丁管理混乱,随意下载补丁,造成互联网络慢,影响正常上网。
移动存储外部设备随意使用,机密数据被拷贝造成泄密,内网管理不严格,造成内网安全隐患严重。
P2P、BT等工具下载,造成带宽堵塞,影响正常办公,破坏了企业形象。
打印机、刻录机等任意使用,造成资源浪费和泄密风险。
缺乏有效的风险评估和检测手段,导致网络存在漏洞。
客户终端数量大,由于人员问题,管理维护压力大,负担重。- IT资产统计全面管理:
金盾CIS对客户端软件、硬件资产信息自动汇总提交至服务器数据库中。
IT硬件和软件资产中,金盾CIS让用户很快地定位要找的IT资产信息。
金盾CISIT资产生命周期对于一个企业来讲,非常重要,特别是在做IT采购决策的时候,金盾CIS可以给IT管理人员一个清楚的全局IT资产状况。- 计算机非法接入内部网络管控:
强身份认证:非授权用户接入网络需要身份认证,在用户身份认证时,可绑定用户接入IP、MAC、接入设备IP、端口等信息,进行强身份认证,防止帐号盗用、限定帐号所使用的终端,确保接入用户的身份安全。
网络隔离区:对于安全状态评估不合格的用户,可以限制其访问权限,被隔离到金盾网络隔离区,待危险终端到达安全级别后方可入网。
终端授信认证:外来计算机入内网或者访问Internet时,身份认证后放行。- 客户端非法外联:
禁止或允许使用的应用软件,分时段控制,支持模糊关键字,如“QQ”。
禁止或允许使用的应用软件,分时段控制, 支持模糊关键字,如“163”。
可自定义客户端上网的时间,如:从周一、周四、8:00-12:00不能上网。
管理客户端在论坛和各网站上可发跌的内容或禁止发帖。
封闭邮件的端口可以禁止使用邮件发送重要文档。- 操作系统补丁管理:
补丁自动分发、下载终端机器缺少的漏洞补丁信息,可以进行自动分发。
完整、快速地报告修复结果,真正做到实时发现漏洞,保证内网安全。- 移动存储外设设备使用:
金盾CIS对U盘可以进行管控。
金盾CIS可以控制本地、网络打印机,并且控制添加打印机。
金盾CIS对光驱、刻录机、蓝牙、等相关外设设备的使用。- 内部网络流量控制:
客户端端口通信协议实时分析,跟踪记录。
内、外网即时流量管理,超过设定峰值报警。
历史流量统计,内网输出,输入,外网输出,输入。
互联网流量控制,可分配客户端带宽,如最大流量100K。
协议和网络端口控制可阻断客户端的相关协议和端口。
检测和防止非法机器接入内网,一旦接入,自动阻断。
金盾软件的成功部署应用无疑成为了国内中大型交通运输行业的典范和榜样,它很好地解决了交通运输行业不断因安全事件增多带来的直接经济损失,更能够通过促进交通运输IT信息一体化和安全规范化管理,为交通运输增强了核心竞争力。山东交通厅信息中心的主任说:“金盾软件对我运输集团公司继续在国内和国际市场上确保业务畅通、保持竞争优势,发挥了巨大的作用。”
交通行业的IT资产得到统筹管理,对集团的软硬件资产做到实时防护和监管,实现了科学高效的管理理念,提高了运输行业的竞争力。
分散的部署,集中的管控,保证了集团内部的非法接入和随意外联的可控性,杜绝了外来的隐患,规范了内部的网络行为,提高了工作效率,形成了安全上网的良性循环,内部网络健康安全。
分权限管理,可以进行分权限分部门管理,真正做到了集团领导根据职能划分职责,把各个管理层关心的,金盾给他们一一呈现。全面体现了管理层对内部网络关键资源的全局控制、把握和调度能力,事半功倍。
金盾的解决方案达到了国家等保和分保的相关要求,满足客户自身的管理需求,全面提升了内网安全防护能力和合规管理水平,帮助用户构建起安全可信的合规内网。
帮助交通行业建立了基础安全保障体系,保证业务应用系统和电子政务系统的安全、高效运行。
交通行业的IT资产得到统筹管理,对集团的软硬件资产做到实时防护和监管,实现了科学高效的管理理念,提高了运输行业的竞争力。
分散的部署,集中的管控,保证了集团内部的非法接入和随意外联的可控性,杜绝了外来的隐患,规范了内部的网络行为,提高了工作效率,形成了安全上网的良性循环,内部网络健康安全。
分权限管理,可以进行分权限分部门管理,真正做到了集团领导根据职能划分职责,把各个管理层关心的,金盾给他们一一呈现。全面体现了管理层对内部网络关键资源的全局控制、把握和调度能力,事半功倍。
金盾的解决方案达到了国家等保和分保的相关要求,满足客户自身的管理需求,全面提升了内网安全防护能力和合规管理水平,帮助用户构建起安全可信的合规内网。
帮助交通行业建立了基础安全保障体系,保证业务应用系统和电子政务系统的安全、高效运行。

