> 首頁 > 產品及解決方案 > 典型案例 >

貴州省民政廳
——  關于操作系統安全加固的應用

客戶背景

       貴州省民政廳是貴州省人民政府下轄機構,支持省民政廳與省老齡工作委員會辦公室工作。
       貴州省民政廳的主要職責如下:
         1、起草民政工作法規、規章草案,擬定全省民政事業發展規劃、年度工作計劃及政策并組織實施;
         2、依法對社會團體、民辦非企業單位和基金會進行登記、管理和監察;
         3、負責擁軍優屬、優待撫恤、烈士褒揚和相關人員的傷殘評定工作;
         4、組織協調救災工作,建立自然災害救助應急體系;
         5、擬定全省社會救助政策、規劃和標準,健全全省社會救助體系;
         6、負責婚姻登記管理、殯葬管理、救助管理和兒童收養工作。

需求背景

       因貴州省民政廳信息系統存放的信息都為較敏感的個人隱私,其一旦泄露,后果不堪設想,所以必須對核心數據庫服務器采取強制訪問控制機制,防止敏感數據泄露。
       具體需求為:需要對單位數據庫服務器采取安全訪問措施,防止因底層操作系統賬號被盜而產生的數據泄密風險。通過對數據庫服務器操作系統的數據庫文件、進程、操作系統賬號、磁盤文件等實施強制訪問控制,全面提升操作系統安全訪問級別,防止數據泄密事件發生。

解決方案

       通過對核心數據庫服務器部署主機加固產品:優炫操作系統安全增強系統(簡稱RS-CDPS)以實現上述需求。主機加固系統以保護系統核心資源為目標(安全加固):Windows系統核心資源主要包括系統進程和關鍵文件,通過一套默認的系統管控策略強制保護操作系統核心進程及關鍵文件,防止因黑客、木馬病毒或用戶不當操作而導致的安全問題。另外,以“非白即黑”高強度的自動化安全管控策略為保障(訪問控制):采用安全管控策略來控制用戶對系統指定文件、進程的訪問,禁止或限制用戶訪問未被允許的資源。
 

方案優勢

       (1)簡單高效,有針對性;
       (2)分散部署,集中控制:采用一個管理端、多個代理端的方式進行安全管理;
       (3)用戶態和內核態分級控制;
       (4)MD5值的白名單策略;
       (5)權限分離:收回Administrator賬號的超級權限,實現系統資源強制訪問控制,由管理端對代理端進行統一管理,不允許在代理端進行用戶管理和文件權限設置。

客戶評價

       優炫操作系統安全增強系統(簡稱RS-CDPS)通過賬號管理、進程管理、文件管理、應用程序管理等安全控制功能,全面提升我單位服務器操作系統安全級別,保證了服務器安全可靠運行。另外,其通過軟件登錄認證、日志審計、系統操作權限最小化控制、強密碼訪問控制、基于Open-SSL協議庫的通信加密、軟件開機自保護等多種安全機制保證了系統自身的安全性。
相關產品及解決方案
返回列表
海南环岛赛体彩规律 nba体球网 今天的体彩25选5预测 福彩3d直选破解软件 c9999彩票网址 甘肃11选5 甘肃快3玩法及中奖规则 新疆时时彩五星走势图 山西快乐10分前三走势图带连线 李嘉诚未来5个行业赚钱 北京股票融资贷款 6场半全场对阵表 3d预测计划破解版 正规棋牌游戏平台代理 手机彩票app下载送彩金 重庆快乐10分 重庆老时时彩开奖查询