公檢法优德w88app登录安全解決方案_解決方案

                        行業需求

                          內部多發的資料安全事件,如何溯源取證定責成了資訊通訊部門的難題,有效的內審內控手段是當前公檢法行業急需考慮的問題。

                          公檢法資訊系統儲存著全國人口基本資訊資源庫、全國在逃人員資訊資源庫、全國違法犯罪人員資訊資源庫等重要資料資訊;如何對日常業務操作,包括對後臺优德w88app登录資源的存取做到“視覺化”管理,確保优德w88app登录的安全可靠,成為各資訊系統穩定執行的重要前提。

                          公檢法業務在逐步的從封閉走向開放,資料共享在給其他政府單位和廣大群眾帶來便利的同時,也給优德w88app登录帶來了很大的安全隱患。如何確保對資訊系統的訪問是安全可控的,並對不同的接入人員進行合理的許可權控制和過程審計,也是急需考慮的安全問題。

                        方案概述

                          針對公安、檢察院、法院等日益迫切的業務和优德w88app登录安全保障需求,优德w88官网提出了面向業務系統和优德w88app登录的全面深度安全審計,通過部署昂楷优德w88app登录審計系統,實現對优德w88app登录和优德w88app登录介面服務的全程監控審計,解決已刪除資料無法知悉刪除內容的問題,最終破解當前“跟蹤不下去、查不到源頭、取不到證據”難題,整個方案充分結合原有安全保障體系,做到了事前可防範、事後可追溯、資訊保安可管可控,防範敏感資訊洩露。以公安資訊系統的業務和資料安全為例,方案總體設計如下圖所示:

                         

                        方案價值

                          資訊洩露,可追溯取證

                          公檢法資訊系統儲存著大量公民身份資訊、罪犯犯罪記錄、公民的檔案等等重要資訊,若資訊洩露併為不法分子所利用,後果極其嚴重。昂楷优德w88app登录審計系統可對訪問者進行精確定位,定向分析回放,為後續追蹤取證提供依據。

                          預防資訊篡改,可還原操作

                          优德w88官网以已有關係型优德w88app登录審計產品為基礎,全面支援最新一代优德w88app登录的審計,特別針對肆意刪除的內容很好的還原。

                          滿足國家等級保護、分級保護的保密要求

                        • 合規性報表

                          昂楷AAS報表會根據合規性要求,輸出不同型別的報表。例如,等級保護報表。

                        • 策略定製化報表

                          根據審計人員關係的主要問題,定製符合需求的策略規則輸出報告,使審計人員能夠迅速得到自己需要的審計資訊。

                        方案優勢

                          1. 技術領先,率先進入第四代优德w88app登录審計,可還原刪除操作的內容

                          优德w88官网以已有關係型优德w88app登录審計產品為基礎,全面支援最新一代优德w88app登录的審計,特別針對肆意刪除的內容很好的還原。

                          2. 獨創“六元組”,突破“三層架構”審計行業難題,可定位到人

                          目前公檢法行業許多業務系統都是基於三層架構部署的,前端使用者並不會直接對优德w88app登录進行操作。因此,在定位优德w88app登录操作的具體執行者時,無法關聯到Web前臺的訪問者。提供全方位的三層(應用層、中間層、优德w88app登录層)的訪問審計,通過三層審計可實現資料操作原始訪問者的精確定位。

                          3. 內建防攻擊規則,可有效檢測SQL注入等黑客攻擊

                          有別於一般的优德w88app登录審計產品,昂楷优德w88app登录審計系統能防範函式、繫結變數等高級別的資料查詢操作,善於抓“高手”;且內建多種防攻擊規則,能有效檢測SQL注入,跨站指令碼攻擊等黑客攻擊。

                          4. 优德w88app登录連線工具及非法IP監控

                          昂楷优德w88app登录審計系統自動掃描連線优德w88app登录的訪問工具。從訪問优德w88app登录的源頭進行分析,如果發現審計記錄中出現未知的优德w88app登录連線工具或出現規定之外的連線工具,審計員可根據工具監控記錄分析出使用過該工具的IP及關聯的操作記錄,進而取證使用該工具的源頭及操作的合法性。

                          5. 定向行為分析,取證得心應手

                          通過定向行為分析,可以明確出某指定客戶端在某段時間內所有的操作記錄,從而進行現場重建,錄影回放,真實再現完整操作過程,進行電子取證,為溯源和取證提供有力的證據。

                         

                        400-622-8990