项目概况
成都电业局信息中心管理整个成都市电业局机关及各个区、县(锦江区、青羊区、金牛区、武侯区、成华区、龙泉驿区、青白江区、新都区、温江市、都江堰市、彭州市、邛崃市、崇州市、金堂县、双流县、郫县、大邑县、蒲江县、新津县)的IT网络系统,终端设备2500多台,交换机、路由器300多台,各种服务器50多台,网络系统规模庞大,网络设备采用了多个厂商的设备。为保障整个网络系统的安全和稳定运行,需要对整个网络系统进行全面、统一、集中管理,以便提高管理效率,减少系统维护费用。通过对国内外的多个系统安全管理软件产品的考察和分析,通过公开竞标,最终选择了统捷科技—中科慧创的CCManager® 信息安全主动防御系统。
系统实施运行几个月以来,经过功能测试、稳定性测试、安全测试和实际运行,整个系统运行稳定。中科慧创科技有限公司提供的产品,涵盖了成都电业局要求的主要功能(包含安全接入控制、网络病毒主动防御、网络监控、服务器和计算机设备管理等)。
方案特点:
全网的拓扑管理,可以管理多个厂商的设备,有效地解决了网络设备厂商提供的管理软件无法管理其他厂商设备的问题,提供了网络流量监控,网络状态监控,故障告警和日志功能等功能,同时可以根据不同的业务系统,生成业务系统的拓扑图,方便针对具体业务应用系统的监控与管理。
安全接入控制系统,对接入电力系统的计算机及网络设备进行认证管理和控制,防止外来主机未经过安全认证私自接入电业局的网络系统,同时本系统提供对重点主机和业务服务器的保护,防止伪造重点主机IP和MAC地址,保护系统接入安全。
网络病毒主动防御系统:基于病毒行为特征专家库,自动分析程序动作之间的逻辑关系,自动判定程序行为的合法性,实现自动诊断新病毒,实行对蠕虫病毒、冲击波病毒、黑客、木马等恶性网络病毒的主动防伪,结合我公司已购买的传统的防病毒软件symantec nav8.1,能够全面防御和清除计算机病毒。
对重点主机、业务服务器的性能、故障、通信、安全进行统一监控并管理;能规范用户对网络和主机的使用行为,可根据网络系统中的安全记录,审计整个网络的安全,追溯安全事件的发生源。
成都电业局的安全管理系统项目实施后,根据自己业务应用的需要,提出了一些新的需求,中科慧创公司积极响应用户的需求,并组织人员对客户的新需求进行开发,满足了电业局IT系统和安全管理的需要。