作为中国第四大机场,深圳宝安国际机场亟需提升现网安全性能,华为整体安全解决方案从安全咨询延伸到全网安全保护,为这个现代化的国际空港保驾护航。
客户背景
深圳宝安国际机场是中国境内集海、陆、空联运为一体的现代化国际空港,也是中国境内第一个采用过境运输方式的国际机场。深圳宝安国际机场于1991年10月正式通航。截止到2012年11月底,深圳宝安国际机场共开通国内外航线131条,通航国内外92个城市,共有9家客货运基地航空公司,旅客吞吐量和货邮吞吐量高速增长,连续多年在全国保持第四大机场的地位。2011年3月,深圳宝安国际机场被世界权威货运杂志《Air Cargo News》授予全球“年度最佳货运机场”奖。
客户面临的挑战
深圳机场信息中心是机场对外公布信息、提供旅客服务、展示企业形象的平台,近期还计划实施电子商务应用。但是,近年来互联网安全形势日益严峻,黑客攻击事件呈逐年上升的趋势。机场核心应用和关键数据的安全性、网络运营的可靠性时刻都受到挑战,急需提高现有的安全防御措施和手段,提高系统抗风险能力。
互联网出口容易遭受大流量攻击致网站瘫痪
深圳机场信息中心在互联网出口位置没有部署防DDOS (Distributed Denial of Service)设备,无法阻止大规模的黑客攻击行为。
多区域数据交换缺乏应用层漏洞和威胁防护
在深圳机场内网没有部署IPS(Intrusion Prevention System,入侵防御系统)设备,无法有效的监控和防护内网的各种系统漏洞和攻击行为,无法实时的对网络病毒进行监控和防护,无法有效的对各种网络攻击进行日志记录和查询。
内网终端设备缺乏有效控制和安全管理
对接入办公网的IT终端没有准入控制和桌面管理系统,导致用户终端安全隐患严重,时常由于个人电脑的隐患导致全局的网络故障,给运维人员造成很大的工作压力。
业务信息系统存在漏洞和风险隐患
深圳机场仅对全局及整体性方面的等级保护进行了宏观评定,还没有对办公网络进行细分风险评估,办公网络可能还存在着重大的漏洞和风险,需要尽快对每一个系统进行风险评估,找出风险点,进行安全加固。
解决方案
华为通过以安全咨询服务牵引的模式,将深圳机场信息安全完善解决方案覆盖到全业务流程。
全面的安全咨询服务提供可靠信息安全基础
华为专业的安全咨询团队对深圳机场OA及门户平台、呼叫中心、一卡通及门禁系统、办公网络、移动办公、官方网站系统进行等级保护核查服务。对业务系统进行全面安全评估,再根据评估分析过程中发现的系统漏洞进行安全加固。
华为指派安全服务工程师对深圳机场公司指定系统进行定时安全监控,重大节日期间,还会派驻点安全服务人员2人在深圳机场公司进行7*24现场安全监控,实时监控并解决安全问题。
网络出口部署防大规模DDOS攻击设备
华为Anti-DDoS解决方案基于ACL的抓包取证方式,方便维护;支持自动取证方式,无需复杂配置,一键开启自动取证功能,即可基于攻击事件自动抓包取证,并自动提取、保存攻击特征,为用户安全审计提供有利证据。
关键业务区应用层威胁精准检测,智能阻断
华为网络智能防护系统面向Web2.0、虚拟化等新的IT环境下的网络安全问题,提供了虚拟补丁、Web应用防护、客户端保护、恶意软件控制、网络应用管控、基础设施保护等功能,有效抵御客户端威胁、保护Web应用服务。该解决方案凭借全球布点的漏洞跟踪的能力,最早发现攻击,提供及时的签名升级;基于先进的漏洞特征检测技术,保障了对攻击的精准检测。绝大多数签名默认即可打开阻断。
终端安全实现接入控制和终端安全助手
华为Secospace TSM解决方案基于电信级硬件安全准入控制网关,打造体验友好的准入控制解决方案。该解决方案无需调整用户网络,无需替换设备,不降低网络性能和可靠性,为用户构建 “环境适应性强、管理方便、扩展灵活、可靠性高、功能全面”的内网安全管理解决方案。充分满足机场用户对内网安全管理的持续安全需求。
终端用户的身份认证,通过基于用户角色的网络访问权限管理,加强内网的网络访问控制,防止非法接入和非授权访问,保证机场内网的安全。
在终端安全管理上提供终端安全加固、办公和上网行为管理、网络防护、信息泄密防护(含移动存储设备管理)功能。在桌面业务管理上提供资产管理、软件部署、远程协助、消息公告等功能。以此全面满足机场客户对终端设备安全的防护需求。
客户价值
通过华为的整体安全解决方案护航深圳机场信息安全完善建设方案,并为客户在重大节日期间提供了专业、及时的信息安全保障服务。
该信息安全完善方案的落实,是保障深圳机场信息化平台的重要工程,通过管理和技术相结合的方式,制定了整体安全防护策略。通过建立终端和业务系统安全管理体制,保证了生产和经营的安全,达到提高民航信息系统安全性的目的。