天府热线一期弱电系统工程解决方案

方案部署产品

　　通过部署有关安全管理产品、制定相关管理管理规范，可以实现全方位的安全防护。但是，完整安全体系中的许多部分都是与系统的总体设计策略和业务联系在一起的。如单一登录的部署需要改变所有最终用户原来对系统的操作模式。而且，整个系统安全的建设是复杂而漫长的过程。因此，在系统建设的初期，不可能一步到位的实现所有的安全管理功能。

　　在天府热线数据中心一期弱电系统中，根据数据中心初期的安全防护要求，系统中首先部署网络入侵检测、主机入侵检测、安全扫描产品，在最关键的部位保护最关键的资源。

　　在第三层下专门的网络安全区域，部署冠群金辰的入侵检测，进行黑客入侵的检测和网络不良行为的监控。基于网络的入侵检测产品，可以监听并分析通过该局域网的信息，发现潜在的攻击。

　　在IDC的网管服务器上安装冠群金辰公司的服务器核心防护，通过加固Unix、WINOOWs NT操作系统自身的安全性，提高操作系统的防护能力。虽然可以在IDC的网管服务器上安装H-IDS，提供基于主机的实时入侵检测和响应，以满足此服务器的安全需求。但H-IDS只针对入侵检测进行监控及响应，但它并不能解决操作系统自身的安全漏洞和安全隐患。而冠群金辰公司的eTrust Access Control在操作系统的安全功能之上提供了一个安全保护层。通过从操作系统核心层截取文件访问控制，加强操作系统安全性。它具有完整的用户认证，访问控制及审计的功能，采用集中式管理，克服了分布式系统在管理上的许多问题。

　　据天府热线方面反映，此方案实施后该中心对各种潜在安全问题的反应能力明显提高，而且管理的效率也提高了不少，这样他们可以将更多的时间用于为用户提供更完善的服务；而从长远看该方案卓越的性价比也因此增色不少。

上一页  [1] [2] 

本文关键字：解决方案  系统工程  弱电  电力配电知识，电工技术 - 电力配电知识