「喜訊」易網科技助力華發股份數據中心安全加固項目
發表時間：2018-12-26
客戶介紹：
>>珠海華發實業股份有限公司（簡稱華發股份）成立于1992年，1994年取得國家房地產開發資質，2004年成為房地產上市公司。
>>近十年來，華發股份獲得了多項榮譽：2002年以來先后八次被評為“廣東地產資信20強”，2004年被評為“中國房地產上市公司20強”名列第五，2005年榮獲中國地產主流峰會專業媒體聯盟“十大品牌開發商”稱號，2008年和2009年先后榮獲“全國房地產企業納稅百強”、“中國人居10年杰出貢獻企業獎”等殊榮，2010年、2011年，華發股份先后兩次入選國際著名財經雜志《財富》公布的“中國500強排行榜”。
客戶需求：
1.隨著越來越多的業務開展，在這過程中容易遇到各類風險，例如遭受病毒、木馬等的威脅和惡意攻擊，網頁被篡改，敏感數據易被泄露外發等問題。
2.企業IT系統的不斷發展，網絡規模和設備數量迅速擴大，日趨復雜的IT系統與不同背景的運維人員的行為，給信息數據中心帶來較大的安全風險。
3. 伴隨著數據庫信息價值以及可訪問性提升，使得數據庫面對來自內部和外部的安全風險大大增加，海量的日志數據較難進行有針對性的安全審計。
4.傳統的以組織邊界和核心資產為保護對象的安全體系日漸顯露出缺陷，需要建立全面立體的安全防護體系，保護企業的信息數據安全。
易網解決方案：
易網科技依據華發數據中心安全建設和改造需求，提供數據安全加固的解決方案。
1. 提供第二代防火墻設備，包含網絡層基礎防火墻功能，并配置多個檢查防護功能模塊。
>>僵尸網絡檢測模塊：支持對終端、服務器主機是否被木馬、病毒等惡意軟件感染進行檢測；具備僵尸網絡識別特征庫；對于未知威脅具備同云端安全分析引擎進行聯動檢測的能力；
>>IPS漏洞防護模塊：支持對應用服務、操作系統、數據庫軟件、網絡協議等漏洞的安全防護，實時阻斷網絡流量中隱藏的病毒、蠕蟲、木馬、間諜軟件等攻擊和惡意行為；
>>WAF功能模塊：支持SQL注入防護、XSS攻擊防護、CSRF攻擊防護、系統命令注入防護，文件包含攻擊，目錄遍歷攻擊，信息泄露，惡意爬蟲，網站掃描等防護功能；具備獨立的Web應用防護規則庫；
>>網頁防篡改：支持Windows系統和Linux系統的網頁防篡改；
>>敏感數據防泄漏模塊：能夠自定義華發股份敏感業務數據，如銀行卡號、身份證號、用戶交費卡號等；能夠阻止敏感數據異常外發；
2. 為保障華發股份的網絡和數據不受來自外部和內部用戶的入侵和破壞，易網提供堡壘機設備，實現對各種運維加密/非加密管理操作。
>>支持所有主流圖形終端、字符終端、文件傳輸和數據庫管理；支持HTTP/HTTPS、KVM和第三方軟件；內置數百個主機/設備操作監控許可證，最大一千多個并發會話連接數。
3.易網還為華發股份加強數據庫和日志的審計，提高數據安全管理能力。
>>日志審計能力數十億條/天；日志留存時長幾十天，日志檢索能力數萬條/秒；
>>支持獲取各種主流網絡及數據庫訪問行為，支持協議事件日志，支持通過Http、FTP、SFTP、等協議獲取各類文件型日志，支持基于SQL/XML標準內容獲取，審計日志源數百個。
4. 對終端進行安全管理，建立端點安全軟件控制中心，可實現集中管控、統一分析端點安全上傳信息、大屏監控等功能，還有主機安全防護軟件，提供主機安全可視，可控和重點業務防護能力。
客戶價值呈現：
1.加強保障了華發股份的網絡和數據安全，防止數據被泄密，全面提升辦公網的安全防護能力。
2.規范運維安全流程和技術操作行為，降低人為安全風險，避免安全損失，提升企業IT管理效益。
3.有效了解整個網絡系統的運行狀況，及時發現系統異常事件，監控數據泄密操作，內網數據安全可視化管理，加強內外部數據庫網絡行為記錄，提高數據資產安全。
4.通過預防、防御、檢測、響應全面增強了終端威脅防御能力，可及時洞悉威脅本質，快速靈動處置終端一系列安全問題。
版權所有 (©) 2015 珠海市易網信息科技有限公司 粵ICP備08000052號 
