您當前位置:首頁 > 成功案例 > 上海機場公安分局
冰峰網絡成功案例展示區

客戶體驗:機場公安業務的內外網安全實施需求

用戶概況

上海市國際機場公安分局隸屬上海公安局機場安全服務管理單位,主要負責上海國際機場、民用航空器的安全保衛、治安管理、刑事偵查、交通管理、防火監督等工作,同時承擔轄區內部分民事安全管理工作等。

面臨問題

分局下設多個處級部門、派出所、以及各警備支隊,對信息業務的處理需求各不相同。如地勤人員與隨航警務人員的移動辦公需求,如虹橋浦東兩地機場的數據通信需求,如刑偵視頻系統的監控傳輸保障需求,如交通系統的號牌發放管理審計需求,如消防系統的無人值守警戒需求等。信息安全保障的實施需對各級業務都具備兼容性,并能保障各類信息系統的關鍵業務安全。

解決方案

為滿足多樣化的業務兼容性,保障關鍵業務的順利進行,方案結合了冰峰SSL VPN在移動接入方面的突出優勢,以及冰峰網極星流量管理的管控能力,為上海機場公安分局提供高效的內外網安全保證。

上海機場公安分局VPN拓撲圖

方案概述:

根據用戶需求按需實施,是冰峰網絡信息安全解決方案的核心思路。針對上海機場公安分局的應用需求,主要從以下幾個方面入手。

一、移動辦公用戶安全接入使用內網資源,冰峰采用國家商用密碼管理局指定加密算法,支持多種移動接入方式,結合虛擬站點技術、為各類移動辦公用戶提供相互獨立的遠程接入支持。保證用戶身份的合法性和數據傳輸的安全性。移動辦公用戶包括以下類型:隨航班飛行外地的出勤警務人員;在機場執行地勤的警務人員;交通執勤人員;使用筆記本終端、智能手機和掌上電腦辦公的人員。

二、結合現有的20M寬帶,架設的VPN線路,可為虹橋機場與浦東機場專線互聯提供線路傳輸備份:兩條安全線路可任意挑選使用。任何一條線路出現問題,設備第一時間自動切換到另一條線路,保障兩地的實時交互通信。

三、冰峰SSLVPN客戶端的無人值守機制,通過用戶定制,可對需要24小時數據傳輸的節點進行布點實施,如消防安全監控節點的監控設備等。無人值守的特性可以保證在系統遭遇網絡故障后的10S自動互聯,使得各監控點無需人工進行操作重啟。

四、對于各部門的帶寬管理行為,可通過冰峰網極星流量管理實時保障工作帶寬,合理分配各部門對帶寬資源的占用。

1、為正常工作應用預留足夠帶寬,例如視頻系統、業務系統、郵件系統等;

2、提供用戶分組管理,時間段管理,白名單管理,構建系統懲罰機制,為不同用戶組設置不同網絡使用級別。各類流控策略可以根據用戶組情況任意組合。

五、針對交警、刑偵、治安等部門的上網審計需求,其目的是管控各類成員對內部資源權限的合法應用。通過對用戶進行IP-MAC綁定,使所有上網記錄責任到人,流量數據以報表方式呈現,有據可依。針對外來人員上網,內部公用電腦,網極星流量管理可以向此類非授權行為提出認證需求,促使外來人員的外網訪問也在安全可控的范圍內。

效果評述:

通過冰峰VPN與流量管理相結合的方式,使得機場公安分局的各類業務系統可直接通過VPN在授權的安全范圍內使用,讓工作流程變得更加合理化,加快了各類外勤人員的工作效率,同時又可利用冰峰VPN的安全線路備份能力服務于兩個機場之間的安全通信。對于流量管理方面,首先是視頻業務對于大帶寬占用的合理分配,其次是各類實時傳輸業務的流量保證。再次是行為審計的安全管理,都是機場公安分局在實現信息化安全管理中不可缺少的輔助能力。以上方案的實施,讓機場公安分局在信息化業務上更具安全性與高效性。

營銷網絡

30选5开奖查询结果