咨询热线: 010-82177889
客户案例 Case
产品中心 / Products
  • 发布时间: 2017 - 07 - 04
    EMC VPLEX FamilyEMC VPLEX 提供连续的数据可用性和数据移动性,来保障业务关键型应用程序的正常运行时间,并创建一个易于管理和重新配置的敏捷基础架构。VPLEX 为成千上万个主动-主动数据中心提供强有力的支持,旨在确保业务关键型应用程序的最高可用性。VPLEX 创建了一种灵活的存储体系结构,可保障整个混合云中的数据和工作负载移动性始终流畅。借助 VPLEX,您可以在线完全无中断地实现存储技术更新,从而使 IT 组织节省大量时间和资源。了解 VPLEX 产品VPLEXEMC VPLEX 提供连续可用性和无中断数据移动性,可帮助贵组织实现以下成果:当面临灾难时,增加您业务关键型应用程序的正常运行时间通过在线技术更新,加快您数据中心的现代化转型带来运营上的敏捷性和灵活性,使您的基础架构满足不断变化的业务需求VPLEX For All-FlashVPLEX For All-Flash 是一款功能齐全的应用装置,面向闪存存储日益增多的数据中心设计,具有以下优势:使用全新 VS6 引擎的闪存性能无需软件许可证即可实现闪存环境的可扩展增长EMC 所有全闪存存储均可提供:XtremIO、VMAX 全闪存和 UNITY 全闪存
  • 发布时间: 2017 - 06 - 22
    Cisco® 4000 Series Integrated Services Routers (ISRs) form an intelligent WAN platform that delivers the performance, security, and convergence capabilities that today’s branch offices need.Product OverviewThe Cisco 4000 Series Integrated Services Routers (ISR) revolutionize WAN communications in the enterprise branch. With new levels of built-in intelligent network capabilities and convergence, the routers specifically address the growing need for application-aware networking in distributed enterprise sites. These locations tend to have lean IT resources. But they often also have a ...
  • 发布时间: 2017 - 06 - 22
    The Cisco® 880 Series Integrated Services Routers (ISRs) combine Internet access, security, voice, and wireless services onto a single, secure device that is simple to use and manage for small businesses and enterprise small branch offices and teleworkers. The Cisco 880 Series delivers features including firewall, content filtering, VPNs, and wireless LANs (WLANs) at broadband speeds to small offices. Easy deployment and centralized management features enable enterprises or service providers to deploy the Cisco 880 Series in small branch offices or small businesses.Product OverviewCi...
  • 发布时间: 2017 - 06 - 22
    Cisco® 890 Series Integrated Services Routers (ISRs) combine Internet access, comprehensive security, and wireless services in a single high-performance device that is easy to deploy and manage. They are well suited for deployment as customer premises equipment (CPE) in enterprise small branch offices and in service provider managed-service environments.Product OverviewCisco 890 Series ISRs deliver integrated security and threat defense, protecting networks from both known and new Internet vulnerabilities and attacks. These powerful, fixed-configuration routers provide secure broadba...
  • 发布时间: 2017 - 06 - 22
    Powerful Cisco IOS® Software-based router for small to medium sites offers flexible connectivity options and simplifies large-scale wireless WAN deployments.Product OverviewThe Cisco® 800M Series Integrated Services Router (ISR) is a modular platform in the Cisco 800 Series ISR product family. Intended for small to medium sites, it provides a flexible array of WAN connectivity options with easy migration among WAN interface types. It runs Cisco IOS® Software and delivers built-in security in a single software image with no additional software licenses required. It...
联系方式

工作日咨询热线:010-82177889

13911660080(服务器存储) 13621016728(网络与安全) 18613859988(软件与服务)

中国 · 北京 · 总部

地址:北京市海淀区上地三街9号嘉华大厦D座1101室

中国航天科技集团公司

日期: 2019-04-24
浏览次数: 289
案例名称: 中国航天科技集团公司


项目背景

中国航天科技集团公司

中国航天科技集团公司是拥有“神舟”、“长征”等著名品牌和自主知识产权,创新能力突出、核心竞争力强的国有特大型企业集团,从事运载火箭、人造卫星、载人飞船和战略、战术导弹武器系统的研究、设计、生产和发射,专营国际商业卫星发射服务,具有大型系统工程管理的能力和经验。

 中国航天科技集团下属拥有三百余家包括直属单位、子公司、研究院在内的组织机构。由于集团本身的军工背景,在网络建设初期就已经采用专网连接各个单位保证涉密数据在机构间传输的安全性。但对于如财务系统等非涉密系统在部分机构中仍采用的是各个机构自主建立的方式,并未与其他机构进行数据交互。随着集团对所有机构资源统一调配的需求渐强以及各个机构间紧密度的加强,需要实现应用平台逐步迁移到集团总部的网络改建。 中国航天科技集团从用户、终端、传输、审计四个方面全面考虑整个VPN商密网组建的安全性。 


需求及方案


用户身份安全方面,为避免单一用户名/密码认证所导致帐号安全性问题,对于用户身份认证采用的用户名/密码加USB Key双重认证的方式,软硬结合杜绝帐号的盗用。同时结合防暴力破解功能,防止帐号遭到爆破盗用的威胁。 终端安全方面,由于SSL VPN是基于浏览器的访问,浏览器缓存保存的帐号密码等数据容易泄漏。通过SSL VPN终端的自动缓存清除功能在用户退出后自动清除浏览器缓存中数据,保证终端泄密。 

传输安全方面,各个分支都有独立的互联网出口。虽然VPN使用标准加密算法对数据进行了加密,但若遭到黑客通过植入木马的终端接入SSL VPN并威胁总部服务器的行为,再强的加密算法也无济于事。对于此项隐患,深信服SSL VPN通过VPN专线功能,在终端接入SSL VPN后强制断开除VPN外的所有互联网连接,包括黑客的连接,杜绝了跳板入侵行为。 

应用审计安全方面,由于军工企业对于应用访问的安全级别要求,需要对用户登录SSL VPN、访问了哪些系统进行轨迹记录以支持日后的审计。中国航天科技集团在总部部署了深信服SSL VPN独立日志中心与SSL VPN设备进行实时联动,通过详细的用户访问、资源访问、安全、管理员、系统等日志保证审计的安全性。 

中国航天科技集团通过此次“商密网”的组建实现所有机构非涉密系统的集中安全访问,在保证与专网数据安全隔离的基础上实现高性价比、高保密组网。

相关案例 Case / 更多 >
2019 - 05 - 13
点击次数: 453
公司介绍北京市私立树人·瑞贝学校,简称树人学校,是一所从幼儿园至高中的独立双语寄宿全日制学校,始建于1993年,为中国首批私立学校之一。校园位于北京市城市副中心通州区宋庄镇,占地60000平方米,建筑面积2万余平方米,现有在校学生600余名,教职工120余人,中方教师70多名,外籍教师占总教师人数的25%,共20人。树人学校是我国最早带学生成建制出国游学的学校。在建校至今的25年间,与数...
2019 - 05 - 10
点击次数: 626
医院介绍人民解放军某医院是一所集医疗、科研、教学于一体的三级甲等医院。医院PACS软件系统,采用东软公司两层架构系统。PACS硬件系统采用完整的IBM小型机及存储的高可用性解决方案,结合Oracle RAC群集,保证PACS系统7X24小时不间断运行。备份系统由IBM TSM备份软件与华赛虚拟带库组成,可对PACS的海量医学影像数据和库文件进行可靠备份。原有HIS系统采用IBM小型机高可用解决方案...
2019 - 04 - 03
点击次数: 250
公司介绍中国农业银行(AGRICULTURAL BANK OF CHINA,简称ABC,农行)成立于1951年。总行位于北京建国门内大街69号,是中央管理的大型国有银行, 国家副部级单位。 中国农业银行是中国金融体系的重要组成部分,提供各种公司银行和零售银行产品和服务,同时开展金融市场业务及资产管理业务,业务范围还涵盖投资银行、基金管理、金融租赁、人寿保险等领域。 2017年2月,Bra...
地址:北京市海淀区上地三街9号嘉华大厦D座1101室
工作日咨询热线:010-82177889
非工作日咨询热线:13911660080/18613859988
1 
邮编:330520
X
3

SKYPE 设置

4

阿里旺旺设置

5

电话号码管理

  • 010-82177889
6

二维码管理

展开