北京东方华展经贸有限公司提供该方案的咨询、选型、部署实施与运维托管服务。服务热线 010-52850389 · 邮箱 hc@dfhz.com · 北京市昌平区昌崔路 198 号红石座 1 号楼。

一、方案定位

方案定位：从关键问题出发，逐步落实企业网络安全整体规划建设。

二、需求背景

随着互联网深入到生活的方方面面，生产力显著提高。各家企业在积极推进信息化建设的同时，网络威胁也随之而来，各种网络攻击手段层出不穷，给企业的生产带来很大的风险。同时，不同企业的网络复杂程度不一致，也为网络安全的建设带来了极大的困扰。网络威胁严重影响企业健康、持续、稳定的发展，网络安全建设也越来越多地受到企业的重视。因此一个针对网络覆盖范围广、业务服务种类庞杂、用户对象繁多等特点的企业网络安全建设方案，成为各企业当前最为迫切的需求。

三、解决方案与能力构成

本次安全规划建设方案按照国家标准《信息安全技术 网络安全等级保护基本要求》及相关规定对企业网络系统进行安全规划和部署，建立信息系统综合防护体系，落实安全保护技术措施，提高安全管理水平，增强安全保护能力，减少安全隐患和安全事故，有效保障企业信息化健康发展。

天融信根据企业信息化建设的中长期发展规划和安全建设预算状况，本着对比较急迫和关键的安全问题优先解决的原则，帮助客户分三个阶段进行安全建设，逐步实现信息系统能够抵抗风险、持续健康运营的能力目标。

• 阶段一：实现基本安全部署。在互联网边界依次部署防火墙、入侵防御系统、防病毒网关、上网行为管理设备，对外网流量进行逐级检测与过滤，及时阻断源自互联网的安全事件发生，并通过部署堡垒机、日志审计、数据库审计设备对全网的运维操作行为进行实时管控与审计，规范运维人员的日常操作行为，通过部署网络准入及终端EDR杀毒系统对终端及入网环境进行安全管理，同时从管理方面重点完成安全组织建设搭建，明确职责分配，初步制定安全管理制度体系；
• 阶段二：实现全面的安全部署。基于阶段一的安全建设结果进行查漏补缺，在各区域间部署内网防火墙实现域间逻辑隔离与访问控制，在数据库区域部署数据库网关和容灾备份一体机，对存储于数据库内的企业数据进行专项防护，并部署漏洞扫描系统定期进行全网漏洞扫描和配置核查，及时发现企业内资产存在的安全风险和漏洞，为后续安全加固提供支撑。同时从管理方面完成安全管理制度的全面建设，并在前一阶段建设的基础上，建立并落实人员管理措施，完善系统建设规范和系统运维规范等；
• 阶段三：实现整体的安全管控。本阶段重点工作是通过部署态势感知平台集中采集、存储、分析、关联、展示整网的安全状况与安全日志，并基于现网安全态势实时管控各安全设备进行威胁防御与攻击防护，形成集检测、分析、展示、阻断、取证于一体的安全事件自动化处置闭环；从管理方面，重点进行人员安全意识及技能培训、安全管理制度全面推广、以及安全应急演练等工作。本阶段建设完成后，将基本形成符合国家等级保护三级规范要求的安全技术和管理体系，并在技术和管理两个方面具备相当的防护能力。

方案架构示意图

四、客户价值

1. 全面满足监管部门合规性要求

2. 网络安全分步建设，逐步完善

3. 事件集中处理，提高运维效率

五、实践参考

1. 某省水利厅依托某灌区信息化建设项目

某省水利厅依托某灌区信息化建设项目，构建省水利云数据中心，用于承载全省水利业务系统，并构建形成水利一张网。为落实等级保护“三同步”，本项目需要同步规划和建设网络安全，遵照等保2.0三级要求和水利行业规范，重点针对基础信息网络、工业控制系统、云平台、物联网和移动互联等场景进行安全设计，构建网络安全保障体系，确保等保合规。

六、东方华展交付与服务

北京东方华展经贸有限公司作为 IT 综合解决方案服务商，围绕安全方案的落地提供从评估到运维的全流程服务：

七、关于东方华展

北京东方华展经贸有限公司成立于 2007 年，是一家 IT 综合解决方案服务商，定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域，长期服务于金融、政府、交通、能源、航空航天等行业客户。

本页内容不构成对任何产品或方案的推荐、排名或对比结论。