政府機(jī)構(gòu)解決方案
Government agency solutions
行業(yè)痛點(diǎn)：
弱防護(hù)：
政府機(jī)構(gòu)所涉信息機(jī)密性高，政務(wù)內(nèi)網(wǎng)和政務(wù)外網(wǎng)完全物理隔離，僅在政務(wù)外網(wǎng)無(wú)線接入。由于未部署任何無(wú)線網(wǎng)絡(luò)入侵防御系統(tǒng)，在無(wú)線網(wǎng)絡(luò)使用日益普及的今天，缺乏有效的技術(shù)手段對(duì)辦公環(huán)境中潛在的私搭無(wú)線連接行為進(jìn)行監(jiān)控、識(shí)別和防御，無(wú)法發(fā)現(xiàn)和管理空域內(nèi)的合法與違規(guī)無(wú)線設(shè)備，不具備對(duì)無(wú)線違規(guī)連接行為和無(wú)線入侵攻擊的防御能力。
無(wú)預(yù)警：
在無(wú)線網(wǎng)絡(luò)攻擊發(fā)生之時(shí)，如果攻擊未傳導(dǎo)到有線網(wǎng)絡(luò)區(qū)域，缺乏專業(yè)安全防護(hù)的無(wú)線網(wǎng)絡(luò)系統(tǒng)無(wú)法及時(shí)告警供安全人員進(jìn)行威脅評(píng)估，只能依靠管理員通過(guò)人工方式進(jìn)行攻擊感知，或通過(guò)較為傳統(tǒng)的模擬數(shù)據(jù)流的方式進(jìn)行問(wèn)題重現(xiàn)和排查，解決問(wèn)題時(shí)效性較差，并且極大的增加的網(wǎng)絡(luò)安全運(yùn)維成本，而且有時(shí)并不能解決遇到的入侵問(wèn)題。
無(wú)值守：
在管理時(shí)間上，安全運(yùn)維部門無(wú)法實(shí)施7*24小時(shí)無(wú)線網(wǎng)絡(luò)安全監(jiān)控，如果無(wú)線滲透入侵行為出現(xiàn)在專業(yè)安全人員未能覆蓋的時(shí)間段內(nèi)，政府機(jī)構(gòu)的內(nèi)網(wǎng)信息將會(huì)受到嚴(yán)重的安全威脅。
難管控：
對(duì)于政府機(jī)構(gòu)員工的行為，管理員無(wú)法做到端到端的規(guī)范約束。員工或外協(xié)人員在日常辦公的時(shí)候如果存在私搭熱點(diǎn)或是將內(nèi)網(wǎng)主機(jī)通過(guò)無(wú)線接入非信任網(wǎng)絡(luò)時(shí)，將極大的增加政務(wù)內(nèi)網(wǎng)被入侵的風(fēng)險(xiǎn)。
眾網(wǎng)威盾解決方案：
方案簡(jiǎn)介：
針對(duì)政府機(jī)構(gòu)無(wú)線網(wǎng)絡(luò)實(shí)施安全加固，建立起一套實(shí)時(shí)監(jiān)控、靈活管理、即時(shí)防護(hù)的無(wú)線網(wǎng)絡(luò)入侵防御系統(tǒng)，嚴(yán)格做到內(nèi)外網(wǎng)物理隔離，重點(diǎn)防護(hù)區(qū)域禁止無(wú)線網(wǎng)絡(luò)的使用。眾網(wǎng)威盾基于無(wú)線網(wǎng)絡(luò)二層數(shù)據(jù)鏈路層進(jìn)行安全強(qiáng)化，在無(wú)線網(wǎng)絡(luò)核心建聯(lián)過(guò)程中增加安全防護(hù)手段，將原來(lái)三層到七層的安全防護(hù)演進(jìn)為二層到七層的安全防護(hù)。
政府機(jī)構(gòu)無(wú)線網(wǎng)絡(luò)安全防護(hù)建議采用部署分布式實(shí)時(shí)防護(hù)與便攜版機(jī)動(dòng)審查相結(jié)合的
無(wú)線設(shè)備發(fā)現(xiàn)與管理：
通過(guò)不間斷的掃描，發(fā)現(xiàn)區(qū)域內(nèi)所有無(wú)線AP和無(wú)線終端，無(wú)論是釣魚熱點(diǎn)、隱藏?zé)狳c(diǎn)、虛擬熱點(diǎn)，還是無(wú)線直連、無(wú)線橋接，都可以做到可發(fā)現(xiàn)、可管理、可控制。無(wú)線入侵防御系統(tǒng)可以協(xié)助管理部門掌握到更多的無(wú)線網(wǎng)絡(luò)的使用情況。解決政府機(jī)構(gòu)當(dāng)前無(wú)線環(huán)境缺乏可視化管理的難題。在嚴(yán)禁使用無(wú)線信號(hào)的政府辦公環(huán)境中，通過(guò)靈活設(shè)置安全規(guī)則，自動(dòng)對(duì)掃描到的無(wú)線熱點(diǎn)和終端進(jìn)行防御阻斷，防止其威脅到政府辦公網(wǎng)絡(luò)，避免重要信息的泄露。解決政府機(jī)構(gòu)無(wú)線網(wǎng)絡(luò)難管控的安全隱患。
攻擊防范與處理：
專業(yè)的無(wú)線網(wǎng)絡(luò)入侵防御系統(tǒng)具備獨(dú)立組網(wǎng)的無(wú)線安全防御終端網(wǎng)絡(luò)，完整的無(wú)線行為檢測(cè)特征庫(kù)，可以對(duì)無(wú)線攻擊行為和內(nèi)部無(wú)線行為的合規(guī)性進(jìn)行實(shí)時(shí)監(jiān)控，保證了無(wú)線安全防御的準(zhǔn)確性和有效性。在無(wú)線防御系統(tǒng)持續(xù)布防的時(shí)間段內(nèi)，可以精確識(shí)別無(wú)線網(wǎng)絡(luò)攻擊事件，自動(dòng)進(jìn)行防御，阻斷攻擊終端或者非法AP，并且通過(guò)預(yù)設(shè)方式告知管理部門，運(yùn)維人員在接到系統(tǒng)的告警之后，通過(guò)內(nèi)置的溯源取證功能對(duì)攻擊行為進(jìn)行核查，定位攻擊源頭并加固既有的安全策略。補(bǔ)齊政府機(jī)構(gòu)無(wú)線網(wǎng)絡(luò)安全防御的短板。
7×24監(jiān)控與防御：
日常維護(hù)中，管理部門借助于無(wú)線入侵防御系統(tǒng)，做到7X24小時(shí)實(shí)時(shí)監(jiān)控?zé)o線網(wǎng)絡(luò)，解決政府機(jī)構(gòu)當(dāng)前無(wú)線網(wǎng)絡(luò)無(wú)預(yù)警、無(wú)值守的安全隱患。