新疆喀什广播电视台选择中科网威网络安全等保三级防护方案
发布时间: 2022-06-24 浏览次数 : 62次
应用客户:喀什广播电视台(喀什地区融媒体中心)
在“同心共筑中国梦,中华民族一家亲”的政策下,深圳市中科网威走进新疆,在喀什地区经济开发区成立了子公司新疆中科网威科技有限公司,并联合新疆银益电子承建了喀什地区融媒体中心网络安全防护系统,由中科网威提供全面的网络安全技术保障,喀什地区融媒体中心负责运营并对该信息系统具有安全保护责任。中科网威将提供专业网络安全设备、优秀的技术团队、良好的售后服务,依据《融媒体中心网络安全规范》要求进行网络安全设备配置,等级保护建设达到等保三级测评标准。
现喀什地区融媒体平台采用专线光纤接入,我们通过F系列万兆融媒体防火墙采用双机冗余备份方式进行安全防护,并启用防入侵防御功能对网络流量进行过滤,再通过交换机与服务器互联,同时部署中科网威LAS系列日志审计设备和J系列中科网警设备对服务器进行性能监控和日志收集,通过病毒隔离网关FWV系列产品和传统制播网进行互联互通,并起到物理隔离的效果,部署IT运维堡垒机与数据库审计系统实现服务器访问的身份验证与播出数据库的安全审计。
设备明细:
中科网威M系列VPN安全网关:1台
中科网威F系列融媒体防火墙:2台
中科网威IPS系统入侵防御系统:2台
中科网警J系列运维监控系统:1台
中科网威LAS系列日志审计系统:1台
中科网威FWV系列摆渡安全网关:1台
中科网威USB病毒隔离网关:5台
中科网威上网行为管理:1台
中科网威WEB应用防护系统:1台
中科网威漏洞扫描系统:1台
……
……
随着外网的接入,融媒体中心内的服务器需要将内网服务器的一部分端口映射到外网,方便记者及工作人员外采时访问,如果直接裸露映射会对服务器造成极大的安全风险,所以在边界以及内网部分别部署了中科网威M系列、F系列防火墙进行双重保护
通过设置安全策略、开启WEB应用防护、IPS/IDS防护、入侵防护、防DOS/DDOS攻击、以及中科网威独有的AV防病毒模块全面阻断外网对融媒体中心进行的恶意攻击,保证了融媒体中心安全稳定的网络运行环境
在机房部署了中科网威J系列网警系统对超融合、网络设备、线路流量、服务器、数据库、机房环境等运行情况进行实时自动监控、实时统计设备软硬件状态,自动感知、分析全网状态并提前预警,同时向PC、手机等报警
通过部署LAS系列日志审计系统对服务器、防火墙、数据库、交换机等事件进行收集,集中存储。由于日志的集中存储,将事件查询操作变得更加简单,可一键查询网络内的所有应用事件,完全满足等保二级对日志审计的所有要求。
考虑到融媒体平台与传统制播网互联的问题,既要达到互联互通,又要保证融媒体平台的安全,所以通过部署中科网威FWV安全摆渡网关来实现融媒体中心和制播网安全互通,通过设置磁盘映射、文件摆渡及应用映射等功能来保证数据传输的安全,即使是非编网内有部分工作站感染病毒,也不会对融媒体中心内的服务器造成影响,达到物理隔离的效果.
培训施工现场:
网络拓扑示意图如下:
中科网威提供全套等级保护测评设计方案,为融媒体中心网络安全保驾护航!