作為中國第四大機場(chǎng)，深圳寶安國際機場(chǎng)亟需提升現網(wǎng)安全性能，華為整體安全解決方案從安全咨詢(xún)延伸到全網(wǎng)安全保護，為這個(gè)現代化的國際空港保駕護航。
客戶(hù)背景
深圳寶安國際機場(chǎng)是中國境內集海、陸、空聯(lián)運為一體的現代化國際空港，也是中國境內第一個(gè)采用過(guò)境運輸方式的國際機場(chǎng)。深圳寶安國際機場(chǎng)于1991年10月正式通航。截止到2012年11月底，深圳寶安國際機場(chǎng)共開(kāi)通國內外航線(xiàn)131條，通航國內外92個(gè)城市，共有9家客貨運基地航空公司，旅客吞吐量和貨郵吞吐量高速增長(cháng)，連續多年在全國保持第四大機場(chǎng)的地位。2011年3月，深圳寶安國際機場(chǎng)被世界權威貨運雜志《Air Cargo News》授予全球“年度最佳貨運機場(chǎng)”獎。
客戶(hù)面臨的挑戰
深圳機場(chǎng)信息中心是機場(chǎng)對外公布信息、提供旅客服務(wù)、展示企業(yè)形象的平臺，近期還計劃實(shí)施電子商務(wù)應用。但是，近年來(lái)互聯(lián)網(wǎng)安全形勢日益嚴峻，黑客攻擊事件呈逐年上升的趨勢。機場(chǎng)核心應用和關(guān)鍵數據的安全性、網(wǎng)絡(luò )運營(yíng)的可靠性時(shí)刻都受到挑戰，急需提高現有的安全防御措施和手段，提高系統抗風(fēng)險能力。
互聯(lián)網(wǎng)出口容易遭受大流量攻擊致網(wǎng)站癱瘓
深圳機場(chǎng)信息中心在互聯(lián)網(wǎng)出口位置沒(méi)有部署防DDOS (Distributed Denial of Service)設備，無(wú)法阻止大規模的黑客攻擊行為。
多區域數據交換缺乏應用層漏洞和威脅防護
在深圳機場(chǎng)內網(wǎng)沒(méi)有部署IPS(Intrusion Prevention System，入侵防御系統)設備，無(wú)法有效的監控和防護內網(wǎng)的各種系統漏洞和攻擊行為，無(wú)法實(shí)時(shí)的對網(wǎng)絡(luò )病毒進(jìn)行監控和防護，無(wú)法有效的對各種網(wǎng)絡(luò )攻擊進(jìn)行日志記錄和查詢(xún)。
內網(wǎng)終端設備缺乏有效控制和安全管理
對接入辦公網(wǎng)的IT終端沒(méi)有準入控制和桌面管理系統，導致用戶(hù)終端安全隱患嚴重，時(shí)常由于個(gè)人電腦的隱患導致全局的網(wǎng)絡(luò )故障，給運維人員造成很大的工作壓力。
業(yè)務(wù)信息系統存在漏洞和風(fēng)險隱患
深圳機場(chǎng)僅對全局及整體性方面的等級保護進(jìn)行了宏觀(guān)評定，還沒(méi)有對辦公網(wǎng)絡(luò )進(jìn)行細分風(fēng)險評估，辦公網(wǎng)絡(luò )可能還存在著(zhù)重大的漏洞和風(fēng)險，需要盡快對每一個(gè)系統進(jìn)行風(fēng)險評估，找出風(fēng)險點(diǎn)，進(jìn)行安全加固。
解決方案
華為通過(guò)以安全咨詢(xún)服務(wù)牽引的模式，將深圳機場(chǎng)信息安全完善解決方案覆蓋到全業(yè)務(wù)流程。
全面的安全咨詢(xún)服務(wù)提供可靠信息安全基礎
華為專(zhuān)業(yè)的安全咨詢(xún)團隊對深圳機場(chǎng)OA及門(mén)戶(hù)平臺、呼叫中心、一卡通及門(mén)禁系統、辦公網(wǎng)絡(luò )、移動(dòng)辦公、官方網(wǎng)站系統進(jìn)行等級保護核查服務(wù)。對業(yè)務(wù)系統進(jìn)行全面安全評估，再根據評估分析過(guò)程中發(fā)現的系統漏洞進(jìn)行安全加固。
華為指派安全服務(wù)工程師對深圳機場(chǎng)公司指定系統進(jìn)行定時(shí)安全監控，重大節日期間，還會(huì )派駐點(diǎn)安全服務(wù)人員2人在深圳機場(chǎng)公司進(jìn)行7*24現場(chǎng)安全監控，實(shí)時(shí)監控并解決安全問(wèn)題。
網(wǎng)絡(luò )出口部署防大規模DDOS攻擊設備
華為Anti-DDoS解決方案基于A(yíng)CL的抓包取證方式，方便維護；支持自動(dòng)取證方式，無(wú)需復雜配置，一鍵開(kāi)啟自動(dòng)取證功能，即可基于攻擊事件自動(dòng)抓包取證，并自動(dòng)提取、保存攻擊特征，為用戶(hù)安全審計提供有利證據。
關(guān)鍵業(yè)務(wù)區應用層威脅精準檢測，智能阻斷
華為網(wǎng)絡(luò )智能防護系統面向Web2.0、虛擬化等新的IT環(huán)境下的網(wǎng)絡(luò )安全問(wèn)題，提供了虛擬補丁、Web應用防護、客戶(hù)端保護、惡意軟件控制、網(wǎng)絡(luò )應用管控、基礎設施保護等功能，有效抵御客戶(hù)端威脅、保護Web應用服務(wù)。該解決方案憑借全球布點(diǎn)的漏洞跟蹤的能力，最早發(fā)現攻擊，提供及時(shí)的簽名升級；基于先進(jìn)的漏洞特征檢測技術(shù)，保障了對攻擊的精準檢測。絕大多數簽名默認即可打開(kāi)阻斷。
終端安全實(shí)現接入控制和終端安全助手
華為Secospace TSM解決方案基于電信級硬件安全準入控制網(wǎng)關(guān)，打造體驗友好的準入控制解決方案。該解決方案無(wú)需調整用戶(hù)網(wǎng)絡(luò )，無(wú)需替換設備，不降低網(wǎng)絡(luò )性能和可靠性，為用戶(hù)構建 “環(huán)境適應性強、管理方便、擴展靈活、可靠性高、功能全面”的內網(wǎng)安全管理解決方案。充分滿(mǎn)足機場(chǎng)用戶(hù)對內網(wǎng)安全管理的持續安全需求。
終端用戶(hù)的身份認證，通過(guò)基于用戶(hù)角色的網(wǎng)絡(luò )訪(fǎng)問(wèn)權限管理，加強內網(wǎng)的網(wǎng)絡(luò )訪(fǎng)問(wèn)控制，防止非法接入和非授權訪(fǎng)問(wèn)，保證機場(chǎng)內網(wǎng)的安全。
在終端安全管理上提供終端安全加固、辦公和上網(wǎng)行為管理、網(wǎng)絡(luò )防護、信息泄密防護(含移動(dòng)存儲設備管理)功能。在桌面業(yè)務(wù)管理上提供資產(chǎn)管理、軟件部署、遠程協(xié)助、消息公告等功能。以此全面滿(mǎn)足機場(chǎng)客戶(hù)對終端設備安全的防護需求。
客戶(hù)價(jià)值
通過(guò)華為的整體安全解決方案護航深圳機場(chǎng)信息安全完善建設方案，并為客戶(hù)在重大節日期間提供了專(zhuān)業(yè)、及時(shí)的信息安全保障服務(wù)。
該信息安全完善方案的落實(shí)，是保障深圳機場(chǎng)信息化平臺的重要工程，通過(guò)管理和技術(shù)相結合的方式，制定了整體安全防護策略。通過(guò)建立終端和業(yè)務(wù)系統安全管理體制，保證了生產(chǎn)和經(jīng)營(yíng)的安全，達到提高民航信息系統安全性的目的。
