舜源科技网络安全加固方案 筑牢城建信息系统安全防线

项目背景

上海某城建公司根据《数字中国建设整体规划布局》，从强化数字中国关键能力出发，致力于构建自立自强的数字技术创新体系，构建可信可控的数字安全屏障；进一步围绕公司核心业务进行数字化转型为目标的高层次转型。随着信息系统需求的大幅提高，客户信息系统所面临的安全风险也日益加剧。为了有效防范和化解风险，保证信息系统的平稳安全运行和业务的持续开展，需要对客户下属十二家分子公司进行网络安全风险评估，健全网络安全应急处置体系，实施网络安全加固，切实加强客户网络安全防范和维护能力。

项目过程
一、现场调研及风险评估
2022年8月2日至2022年8月6日，御盾（舜源旗下安全品牌）安全团队对客户下属十二家分子公司开展现场网络安全评估调查，范围包含分子公司的业务系统及支撑业务系统的网络架构、软硬件资产、物理环境、组织管理等。评估内容主要分为：应用安全、网络安全、物理安全、终端安全、无线安全、安全管理制度。通过现场调研、询问访谈两种方式，对客户下属十二家分子公司开展网络安全评估。

结合GB/T 22239-2019《信息安全技术网络安全等级保护基本要求》、GB/T 28449-2018《信息安全技术网络安全等级保护评估过程指南》第二级要求进行分析评估，根据检测结果我们为客户提供了下属十二家分子公司网络安全总调研报告，报告中针对每一项给出了评估结果，对存在风险的项目均给出了相应的整改建议方案，让企业能直接了解自身的信息系统安全状况。

为进一步聚焦以客户为中心，将舜源科技“追求卓越、快速响应”的服务做深做实，近一年来，御盾安全团队持续进行项目跟踪服务，同时为防止信息偏差，御盾安全团队于2023年6月再次采用线上问卷调查的方式进行调研，完善了调研报告的信息汇总。

二、基础网络安全加固
基于2022年及2023年调研评估结果及基础网络安全加固的整体规划，客户各分子公司信息系统存在安全隐患，缺少网络安全设备抵御外部攻击，分子公司缺乏IT专职人员，系统安全维护水平也是参差不齐，缺乏发生突发事件的应急措施等，需要进行系统性地优化。综合考虑以上，本次网络安全加固项目将分阶段完成，第一阶段御盾安全团队将先针对客户外部网络进行基础安全加固，根据分子公司生产性质及重要度，优先对本部及八个生产基地进行实施。

安全加固思路为部署一台核心交换机管理网络平台，部署一套网络防火墙抵御外部攻击，部署UPS（后备电源）设备防止突发事件，保护分子公司外网网络及数据免受入侵者的攻击，降低数据风险，确保业务活动的正常开展。后期项目还将涉及客户内网安全优化加固、安全管理制度建设、安全人员技能培训和安全意识培训等内容。

拓扑图

核心交换机部署于公司外网连接多个子网络，并提供高性能、高可靠性和高带宽的数据转发功能，将网络打造为可视化透明化的智能网络，既可以很好地解决员工上网体验问题，又能兼顾解决IT运维压力大、运维难度系数高、网络故障恢复难、移动运维不便捷等问题。

防火墙作为业务访问和员工办公上网的必经之路，是对抗层出不穷的网络攻击的第一道防线。在互联网出口，单位不仅需要具备全面的安全防护和安全控制手段，而且需要对各类新型网络威胁具备精准的检测与防护能力，并对所有人员的上网行为进行细粒度的访问控制，由此来保证办公网的安全稳定运行。因此在分支单位出口部署下一代防火墙产品，基于防火墙的应用管控和高级威胁检测能力，对通过互联网出口的流量进行精细化管控和深度检测，不仅能实时发现网络攻击入侵等安全问题，还可以有效解决因失陷主机产生的威胁扩散、对外攻击等问题，提升分支单位边界的安全防御能力。

UPS设备用于提供电力备用和稳定电源。它通过将电能储存在内置蓄电池中，当主电源中断或电压异常时，UPS设备会立即转换为使用储存的电能供应给连接的设备，确保连接的设备继续正常运行，避免数据丢失、系统崩溃或设备损坏。

三、服务与支持
1、御盾提供专业的技术人员在现场进行实施与运维服务，确保系统在升级加固期间的正常运行，确保实施期间每天的日志记录，验证和确保系统的运行可靠性。
2、售后阶段提供远程与现场技术支持服务，根据用户遇到问题、故障的严重程度提供电话支持或免费的现场故障解决服务，实行1小时内完成远程诊断支持、24小时内到达现场进行实地排查维护并于24小时内修复故障的快速响应服务，为客户系统正常运作提供强力保障。

我们的优势
1、多年深耕网络安全领域，长期与各大安全厂商保持良好的合作关系，了解最新的技术发展趋势，深刻理解各行业网络安全建设痛点；
2、更专业的安全团队，项目经验丰富；更快、更准确地找出安全风险隐患；
3、充分满足需求，迅速形成专业风险评估等相关报告，及时满足企业内部及监管报送的需要；
4、对风险评估的问题整改、跟踪建立了闭环的管控机制，便于全生命周期管理。