公司新闻  News
首页 > 公司新闻 > 国富安:推进通信行业安全体系建设
国富安:推进通信行业安全体系建设
——河北网通授权访问安全接入项目

 

中国网通(集团)有限公司河北省分公司(以下简称河北网通)是以经营基础电信业务和增值电信业务为主的国有大型骨干电信企业。随着河北网通信息化建设的不断推进,河北网通结合各自已有的信息系统的情况,规划和建设了河北网通的DCN网络。
该网是河北网通为其各支撑系统提供专用的数据通信的网络。提供统一的业务传送平台、综合业务管理系统的数据共享、全省内部的OA办公、邮件系统、企业内部网站应用和管理支撑系统等。DCN网络对于河北网通适用日益激烈的市场竞争,促进业务发展和满足日益提高的管理要求起到了极其重要的作用。
然而,河北网通的DCN网络。由于办公条件的限制,需通过外网联入DCN网络进行支撑工作,这样势必在应用过程中产生一系列的麻烦和安全问题。例如,网络接入繁琐、接入终端、数据传输等,这些问题由于和业务紧密结合重要性越来越突出,具体表现在以下几个方面:
1)     如何保障公司内网外部的授权人员在外网有效访问
目前系统所采用的系统,只有在公司内部才可以登陆到内网上,给出差在外人员带来很大不便。。
2)     如何保障公司内部人员接入终端的安全性
一旦终端被新出现的病毒、木马等有害程序感染,将对内部营销系统甚至整个内网造成威胁;另一方面,一旦终端同时连接内网和internet公网,也将给内部应用系统带来风险。
3)     如何体现数据传输的完整性
PC终端和移动售电终端的数据传输均未采取加密和完整性校验等保护措施,一旦遭受无线窃听,将面临数据泄露和非法篡改的风险。
通信行业是人人都能接触到的最基本的行业,安全问题自然是重中之重。因而河北网通授权访问安全接入项目正当其时。在此背景之下,国富安公司提出了河北网通授权访问安全接入项目技术方案。
本次项目的建设无论对河北网通目前DCN网络的正常顺利开展,还是对以后信息化建设的推进,都具有重大的意义。
国富安通过架设在河北网通公司内部网络中的授权访问安全内控平台,实现包括内网资源对外部的用户认证以及安全授权访问。为河北网通公司DCN网络构建起一套安全的业务访问及应用环境。
首先,在身份认证通过后,通过SSL VPN端对端所建立起的安全加密通道进行信息的传递和访问,充分保证授权人员在外网的有效访问,杜绝非授权用户非法使用河北网通内部业务系统的同时,提高信息传递的安全性。
其次,通过安全接入控制管理提供方便灵活的网络接入,对接入网络的终端进行严格的安全管理,实现统一的网络接入账号安全管理。并开发相应接口实现对ERP、OA等系统的三层应用及访问;
再次,在PC终端和移动售电终端的数据传输上,保证了数据完整性,为避免数据泄露和非法篡改做好了充足的准备。最后,河北网通授权访问安全接入,提高网络及信息系统安全、确保网络与信息系统的高可用性,从而更好的为其业务部门提供有利的支撑服务,为日后信息安全功能的扩展奠定了基础。
随着通信行业对授权访问安全内控平台建设的不断加深,国富安将推进通信行业安全体系建设,为通信行业的信息化建设增添安全的力量!
 
发表评论 共有条评论
用户名: 密码:
验证码: 注册用户