新疆分社正文
中新网首页|安徽|北京|上海|重庆|福建|甘肃|贵州|广东|广西|海南|河北|河南|湖北|湖南|江苏|江西|吉林|辽宁|内蒙古|宁夏|青海|山东|山西|陕西|黑龙江|四川|香港|新疆|兵团|云南|浙江
我们的微信

乌鲁木齐中院:专网黑科技加持 数据安全重装上阵

2020-12-18 17:11:28 来源:中新网新疆
字号:



  中新网新疆新闻12月18日电(陈永峰)近年来人民法院专网网络数据安全已成为影响法院信息化工作发展的重要、必要环节,法院专网的安全管理关系到全国法院审判执行工作的安全运行。乌鲁木齐市中级人民法院根据全国法院专网安全建设的要求,统筹规划了“乌鲁木齐市两级法院专网网络安全项目”,该项目以健全专网信息安全运维机制为基础,以全方位集中监控和管理安全设备为目标,实现对两级法院专网安全状态监控及安全态势分析,对数据资源和安全防护系统实施实时运维,近期该项目建设完毕,正式投入使用护持乌鲁木齐两级法院网络安全。

  科学规划,七个区域功能明确

  该项目在乌鲁木齐两级法院原有网络安全设备基础上,对乌鲁木齐市中级法院中心机房及各基层法院机房进行区域规划。中院中心机房规划了服务器区、视频监控区、网络安全区、核心交换区、数据备份区、终端接入区、数字认证区七个区域,配备了防火墙、入侵防御系统等安全设备。各基层法院分别规划了服务器区、视频监控区、终端接入区三个区域。

  安全防护,七项利器各司其职

  专网内统一部署了安全管理中心系统、乌鲁木齐市两级法院安全管理平台、未知威胁分析系统、远程安全评估系统、运维安全管理系统、网络管理系统、终端准入控制系统七项系统。

  安全管理中心系统能够对乌鲁木齐市两级法院的网络安全设备进行设备状态监控、设备集中升级、安全策略下发、全局威胁监控、日志管理、报表统计等操作,可以协助用户快速了解设备运行情况与威胁情况,有效降低多设备运维难度、提升安全运维效率。

  安全管理平台集安全态势感知与预警、威胁检测与响应、漏洞发现与管理、日志收集与审计等全面的安全管理能力于一体,支持软硬一体化的形态,部署快捷,维护简单。

  威胁分析系统针对勒索病毒、特种木马等高级威胁,具备行为、病毒、静态、动态检测技术,可帮助法院网络安全技术人员提前发现通过网页、邮件、文件共享等方式进入专网内部的高级威胁。通过与入侵防御系统联动将威胁消灭在萌芽状态。

  远程安全评估系统能够全方位的检测乌鲁木齐市两级法院法院专网中的各类脆弱性风险,提供专业、有效的安全分析和修补建议,并贴合安全管理流程对修补效果进行审计,最大程度减小受攻击面。

  网络管理系统可对乌鲁木齐市两级法院的路由器、核心交换局、接入交换机进行集中管理,并且提供了覆盖从基础网络到终端设备等多种设备的统一维护和管理。能够针对当前网络提供告警管理、性能管理、拓扑管理、网元管理、链路管理、日志管理、故障采集等。能够分级授权管理,实时链路分析,最大程度保障两级法院专网网络的稳定性。

  终端准入控制系统通过Portal、802.1x、MAC接入控制方案与网络接入控制设备联动,控制接入终端对网络的访问,实施统一的接入控制策略,实现对两级法院所有终端的网络准入控制,预防外来终端接入网络窃取信息,提升网络安全。

  乌鲁木齐市两级法院通过安全管理平台,建立了科学的质效型运维管理体系,完善基础设施、安全运维机制,实现基础设施信息安全动态监控覆盖100%。实现以设备完好型为目标的应急式运维管理模式向以运维质效型为目标的预防式运维管理模式转型升级,通过建立可视化运维平台,贯通乌鲁木齐市两级法院,实现信息安全系统运行状态的集中监控展示、趋势分析、风险预防和效能评估等功能,全面提升网络安全运维质效。

  在完成对专网网络安全建设之后,乌鲁木齐市中级人民法院又将目光投向了互联网业务深度安全建设管理,网络安全建设只有起点,没有终点。

(编辑:王小军)
我们的微信、中国新闻周刊