項目背景：
某民航單位業(yè)務(wù)系統(tǒng)為提升網(wǎng)絡(luò)安全監(jiān)測和防護能力，需部署一批網(wǎng)絡(luò)安全設(shè)備。
項目需求：
一：對信息系統(tǒng)流量進行實時搜集與威脅檢測
二：對互聯(lián)網(wǎng)進出口流量進行實時威脅檢測并阻斷
三：對互聯(lián)網(wǎng)移動應(yīng)用安全進行防御
方案描述：
基于項目需求，規(guī)劃網(wǎng)絡(luò)如下圖：
主要部署包括以下四個部分：
一：通過部署網(wǎng)絡(luò)分流器，將某部分散部署在其他兩個機房的信息系統(tǒng)流量全部鏡像到本部，再采用流量復制的方法引入到檢測與響應(yīng)系統(tǒng)。
二：部署檢測與響應(yīng)系統(tǒng)，引接其他區(qū)域流量進行集中監(jiān)控分析，聯(lián)動網(wǎng)絡(luò)側(cè)、終端側(cè)流量檢測產(chǎn)品進行深度關(guān)聯(lián)分析，準確生成安全事件并自動回溯完整攻擊鏈。
三：在互聯(lián)網(wǎng)網(wǎng)絡(luò)出口處串行部署互聯(lián)網(wǎng)情報網(wǎng)關(guān)系統(tǒng)，實時同步威脅情報，自動阻斷惡意攻擊，與檢測設(shè)備聯(lián)動進行ip封禁，降低檢測設(shè)備誤判率。
四：部署互聯(lián)網(wǎng)移動應(yīng)用零信任網(wǎng)關(guān)，以身份為中心，對請求發(fā)出者進行身份驗證和授權(quán)，實現(xiàn)可信訪問；對安全三大防線進行統(tǒng)計分析，便于風險判別與回溯分
析。
通過網(wǎng)絡(luò)安全產(chǎn)品的部署，用戶網(wǎng)絡(luò)實現(xiàn)了互聯(lián)網(wǎng)進出口風險流量實時阻斷；信息系統(tǒng)流量集中管控和暴露面的集中處理；強化了互聯(lián)網(wǎng)移動應(yīng)用身份體系，提高
了外網(wǎng)終端準入門檻，便于安全事件的溯源分析。
四川錦信澤網(wǎng)絡(luò)科技有限公司
產(chǎn)品服務(wù)
