您現在的位置: 首頁 > 成功案例 > 稅務
冠群金辰為西安市地稅局成功部署KILL終端安全管理系統(KSMS)
發布時間:2007-03-05 16:48:00

網絡終端:安全問題刻不容緩!

目前,西安市地稅局的網絡是一個轄有19個局共約2500臺終端的龐大信息網絡系統,其信息安全的管理難度相當大。網絡管理員除了要保障承載著信息中心核心業務的關鍵服務器的安全外,還需要處理好網絡病毒、蠕蟲、非法接入和越權使用等安全問題。此外,如何在各用戶、部門擁有自主儲存、使用和傳遞共享資源的情況下,根據資源類別、級別、密級等加以控制也是一個非常關鍵卻不容易實現的問題。

KSMS把脈終端安全病灶

針對西安市地稅局在信息系統安全管理中面臨的諸多終端安全問題,今年10月,冠群金辰決定為其部署自主研發的KILL終端安全管理系統(KSMS)產品。KSMS提供了對終端生命周期管理(ELM)策略的全面技術支撐,涵蓋了資產管理、終端保護、應用監管、審計分析等功能模塊。而冠群金辰的ELM策略同時涉及了安全保護和終端管理兩項服務于業務目標的工作,其目的在于保障IT業務和辦公的正常運行和健康發展。安全和管理的完善結合,正是冠群金辰對KSMS系統設計的重要思想。

為便于分析網絡安全風險和設計網絡安全解決方案,冠群金辰依照國際通行的方法從系統和應用出發,將網絡的安全因素劃分到如下的五個安全層中,即物理層、網絡層、系統層、應用層和安全管理。冠群金辰的安全專家通過對各層面進行深入分析,最終根據風險分析結果設計出符合用戶實際需求的、最可行的網絡安全整體解決方案。

三把神砂:KSMS的解決之道

冠群金辰的KSMS被部署于西安市地稅局網絡內每一臺計算機終端(安全客戶端)上,以進行全面保護。KSMS由三個部分組成:策略服務器(KPS)、管理控制臺(KMC)和安全客戶端(KSA),系統通過KMC和KPS構成的KSMS管理中心實現終端的安全管理。

策略服務器(KPS)

KPS負責保存并分發安全策略,系統的認證授權、策略管理的后臺支持,以及整個系統策略的發布和保存。此外它還支持分布式部署,以便能夠適用于大規模網絡環境的應用。

管理控制臺(KMC)

KMC實現系統的集中管理控制,負責用戶終端管理、策略定義和應用、系統設置、日志查詢和報表分析,為系統的管理提供統一的平臺,并支持用戶分權管理。

安全客戶端(KSA)

KSA接受控制臺的管理,執行安全策略,其部署在需要保護的用戶PC和服務器上,保護計算機終端安全使用、約束用戶操作行為,系統將各種安全信息和日志傳遞到控制臺供管理員統一分析處理。

KSMS采用分布式體系結構,通過集中的安全管理平臺,基于安全策略的定制和分發實現對客戶端計算機的安全管理。

在西安市地稅局的網絡邊界,冠群金辰的安全專家通過部署防火墻對網絡訪問合法性進行控制、過濾網關對網絡流量內容進行安全檢查處理;在網絡傳輸設施,通過入侵檢測系統進行入侵攻擊和網絡行為監控、漏洞掃描系統進行漏洞分析;在計算機終端,通過部署防病毒系統進行病毒查殺。

值得一提的是,根據實測的結果,KSMS客戶端(KSA)在運行時只占用1%左右的CPU資源以及大約2M的內存資源,對終端計算機的系統性能的影響非常微小。而且,KSMS安全客戶端(KSA)具有廣泛的系統兼容性。大量的應用和實測結果都表明,KSA與目前PC上使用的絕大多數主流軟件(包括系統軟件、辦公軟件、工具軟件、安全軟件等)均可很好兼容,能夠最大限度地保證用戶工作環境應用順暢。

尾聲

實踐證明,運行于西安市地稅局網絡之上的冠群金辰的KSMS系統就像一個時刻守衛在網絡系統之中的安全管理員,為其提供著有效而可靠的安全保護,KSMS確保網絡中上千臺計算機終端的安全使用以及企業級應用安全的統一管理。


2012伦敦奥运怎么玩 雷速体育答题测试答案 哪个网站上有e球彩 微乐河北麻将 丛林快讯 明星江苏麻将官网苹果版 中国体育彩票比分 黑龙江6+1 安徽十一选五5开奖 国际麻将怎么胡 宝牛e配资 幸运十一选五全天计划 现在的世界杯比分 北单比分直播即时 山东十一选五开奖查 明日竞彩足球比分推荐 2019年股票配资平台排行