客戶簡介

某國家部委是中華人民共和國國務院下屬的正部級直屬機構，是信息化建設最完善的國家部委之一。

項目背景

為了有效的保護政務網絡的信息安全，同時達到等級保護的建設要求，該國家部委對信息及網絡安全各個角度進行了深入的考慮。不僅僅是對安全事件的應對，而且需要真正完成從防患于未然的主動預防，及時發現業務網絡中網絡、主機和應用系統的安全漏洞，并及時加以彌補，從根本上提高系統的健壯性和抗攻擊性，保證業務系統的長期穩定運行。

綠盟科技解決方案

根據該部委下屬機構較多較為分散的網絡結構，以及維護特點，綠盟科技建議該行采用分布式的方式部署極光遠程安全評估系統，并進行集中式管理。

在該部委數據中心部署AURORA-E-U型設備作為上級管理設備，在42個下級行政單位部署低端的AURORA-X-512型設備進行日常的定期安全評估與漏洞管理工作。

上級數據中心管理設備對下級單位設備進行漏洞掃描數據匯總和掃描策略的下發，能夠定期自動從42個下級行政單位準確地收集漏洞評估信息。數據中心管理設備和下級行政單位設備緊密結合，形成一套完整的虛擬掃描網絡，對相應區域的網絡節點進行定期的漏洞掃描和管理，形成整體系統的安全漏洞一體化管理。

綠盟科技的獨特價值

在該項目中，綠盟科技的解決方案的很好的貼合了用戶的需求。

·采用分布式部署方案，有效的解決了復雜環境用戶漏洞不能集中管理的問題。

·低運維成本，易用易管理。通過極光遠程安全評估系統能夠自動周期對網絡資產進行評估，最后自動將風險評估結果自動發送給相關責任人，大大降低人工維護成本。

·易與用戶業務系統與資產重要性結合。極光遠程安全評估系統根據評估結果定性、定量分析網絡資產風險，反映用戶網絡安全問題，并把問題的重要性和優先級進行分類，方便用戶有效地落實漏洞修補和風險規避的工作流程，并為補丁管理產品提供相應的接口。

·有效的閉環管理機制，易見成效。極光遠程安全評估系統能夠提供完整的漏洞管理機制，方便管理者跟蹤、記錄和驗證評估的成效。

“預防問題往往比解決發生的問題要容易的多，極光系統目前已經成為了我們安全體系中不可或缺的重要部分。在我們的整個實施過程中，順暢的融入我們已有體系的過程，以及日常的易用性，也都給我們的工作帶來了很大的便利。”

文章作者：賽迪網