Chinasec(安元)军队数据安全解决方案 .pdfVIP

Chinasec（安元）军队数据安全解决方案

行业特性

随着国家军队信息化建设的不断升入，计算机已成为我军作战指挥、教育训练、装备研

发、后勤保障以及日常办公等方面的重要信息载体和传输渠道，在享受计算机办公带来方便

的同时，存储、流转在计算机/网络中的数据安全问题也引起广泛的关注，特别是计算机/

网络中含有大量的国家涉密信息。根据中央军委颁发《关于加强新形势下军队信息安全保障

工作的意见》以及国家保密局前后颁布的《计算机信息系统安全等级保护基本要求》和《涉

及国家秘密的信息系统分级保护技术要求》系列文件的指导要求，需对涉密信息系统明确进

行严格的安全防护和安全等级建设的规划。

近年来，军内失泄密事件频发，全军计算机信息安全的问题日益凸显，尤其是敏感数据、

业务系统需要重点进行保护，因此，需要对涉密计算机、数据、敏感业务系统采用认证、加

密、监控等技术手段进行控制，促进我军信息安全保障能力的整体跃升。

需求分析

♦涉密单位内部员工相对较多，按照军委以及国家保密局相关指导文件的要求,对内部人

员的权限进行统一管理，统一授权；

♦按照终端的涉密信息级别和主客体类别建立安全访问机制；

♦需要对不同部门的计算机进行逻辑分域管理（不仅仅是建立物理隔离内网），并且根据

计算机的使用性质，设置不同安全等级的保护策略，避免秘密信息的随意传播和泄密；

♦采用安全的技术手段来加强对涉密内网数据传输的控制，避免数据遭受非法用户的窃

听分析；

♦加大力度管控杂乱的外设设备和计算机IP端口的使用；

♦内部使用的移动存储介质和涉密数据的硬盘存储，采用相关加密技术和管理措施,来

进行规划和保护。

解决方案

在涉密网内构建集信息保护安全认证、网络安全访问、数据加密、数据传输、终端监控

与审计等功能于一体的完整内网安全保障体系，针对数据信息的存储、使用和交换等环节进

行完整防护。

♦终端用户身份认证体系对用户进行集中管理和授权。对信息系统中涉及涉密数据用户

终端系统进行用户身份鉴别。

♦提供内部网络分级分域控制功能，提高内部网络的可管理性和可控性。

♦终端数据硬盘加密功能采用透明加解密技术，控制所有本地磁盘的文件,不影响用户使

用习惯，确保即使硬盘被偷窃后内部数据亦是安全的。

♦采用IP封装技术实现终端数据传输加密，有效防止非法外联或者非法接入，对涉密内

网的边界完整性进行控制。

♦通过对终端行为、外设、网络相关的管理控制实现对涉密终端进行强有力管理，来约

束终端和合法操作和使用，并且在事后建立起以终端行为操作、网络访问、资产台账等为一

体的综合日志审计体系。

方案部署图

方案特点

♦建立安全的用户管理体系,加强终端安全登录管理；

♦实现了终端安全访问控制；

♦实现对涉密内网分级分域管理,不同的安全域执行不同的管控策略；

♦在网络边界完整性上有效实现了非法内联阻断和非法外联控制；

♦在数据传输完整性上实现了加密控制,保证了数据传输安全；

♦实现硬盘数据存储安全,防止了硬盘丢失/蓄意偷窃带来的数据泄密；

♦建立统一安全的移动存储设备管理机制；

♦涉密终端的数据出口均有效得到了安全管控。