行业实际案例
项目布景：
北京航空造作工程钻研所（简称中航工业造作所）创建于1957年7月 ，从属于中国航空工业集团公司 ，是专门从事航空与国防先进造作技术钻研与专用设备开发的综合性钻研所。
凭据国度保密局及国防科工局有关保密划定 ，该所作为兵器设备科研出产单元二级保密资格单元 ，能够承担相应等级的涉密工作。但是除了在治理造度上严格要求 ，时刻服膺保密守则 ，仍必要有针对于表网互联网电脑治理的技术伎俩 ，并必要实现实名上网审计。
需要分析：
军工及其他单元产生的泄密事务来看 ，产生在表网的不在少数 ，当事责任人违规或主观忽略是重要原因。在内网治理造度和伎俩不休加大力度的今天 ，有必要对表网采取有效的伎俩和细化的治理造度。
为杜绝泄密网络安全事务的产生 ，做到防患于未然 ，需解决如下面对的问题：
需规范上网行为 ，实时拦截与工作无关的网站 ，预防网上传布反动、暴力、
色情、奥秘等敏感信息 ，并返回忠告页面提供信息给用户端；
需对上网推算机的上网内容进行纪录 ，可纪录浏览网页、传输文件、发送邮件、谈天工具、网上发帖等的信息；
需通过技术伎俩有效实现上网实名造 ，并可能兼容该单元现有的新身份卡 ，读取其中的卡号信息 ，作为身份识此外标识；
需对网络沉大安全事务可能迅快定位和取证 ，以便采取对应的有效管控补救措施。尤其是对于多人共用一台上网机械的情况 ，必要实现上网信息与上网人员的对应；
需对单元上网人员保障每次上网有提醒 ，有警示 ，提醒把稳网络行为与舆论 ，杜绝基于表网的泄密行为 ，以作为现有依照保密治理造度的辅助措施；
依照国度要求的“三员准则”（系统治理员、安全保密治理员和安全审计员） ，进行日常守护治理；
监控纪录可能依照国度要求的功夫周期进行保留。
解决规划：
通过对该单元进行实地调研 ，该单元通过对表网网络半年左右刷新、缩减 ，实现了统一的单一表网出口 ，集中领域上网 ，可有效预防因表网机械过于分散造成的治理隐患。
通过集中统一的治理平台 ，结合刷卡、锁屏、审计、实名等职能�？� ，使单元员工上网按次提醒 ，对上网人员起到警示作用；在上网过程中对敏感信息及站点等审查过滤 ，起到上网过程中的监控作用；同时 ，对网络行为信息进行齐全的纪录并对应到人 ，为日后的审计追忆提供了相应的凭据。整个来看 ，网络安全审计系统最大限度的预防了互联网泄密事务的产生 ，实现了对网络的集中监控分析、规划与治理。该系统实现了事前预防、事中监控、过后审计 ，对涉密单元治理本单元的公共上网系统提供了有效伎俩。
产品部署/网络拓扑图：
由服务端、客户端、实名登记卡三大部门组成。服务端选取任天行网络安全治理系统�？突Ф嗽毯量ㄆ魃璞浮⒖突Ф艘滴穹ㄊ�。实名信息卡选取员工卡 ，用户需持实名信息卡使用互联网推算机。
成效/反�。�
通过在该所部署我司提供的解决规划后 ，在表网已具备相应的技术伎俩 ，形成了表网安全治理机造 ，实现了网络治理、审计、实名治理 ，可能齐全满足军工单元保密资格认证审查要求。
20年公安服务经验
7*24幼时应急响应中心
自主知识产权的产品设备
专家级安全服务团队
网络空间数据治理专家
荣获国度科学技术二等奖
400-700-1218
微信公家号
公司微博
公安登记号:44030502000376 粤公网安备:44030502008351 
