項(xiàng)目背景：

北京航空制造工程研究所（簡(jiǎn)稱(chēng)中航工業(yè)制造所）創(chuàng)建于1957年7月，隸屬于中國(guó)航空工業(yè)集團(tuán)公司，是專(zhuān)門(mén)從事航空與國(guó)防先進(jìn)制造技術(shù)研究與專(zhuān)用裝備開(kāi)發(fā)的綜合性研究所。

根據(jù)國(guó)家保密局及國(guó)防科工局相關(guān)保密規(guī)定，該所作為武器裝備科研生產(chǎn)單位二級(jí)保密資格單位，可以承擔(dān)相應(yīng)等級(jí)的涉密任務(wù)。但是除了在管理制度上嚴(yán)格要求，時(shí)刻牢記保密守則，仍需要有針對(duì)于外網(wǎng)互聯(lián)網(wǎng)電腦管理的技術(shù)手段，并需要實(shí)現(xiàn)實(shí)名上網(wǎng)審計(jì)。

需求分析：

軍工及其他單位發(fā)生的泄密事件來(lái)看，發(fā)生在外網(wǎng)的不在少數(shù)，當(dāng)事責(zé)任人違規(guī)或主觀疏忽是主要原因。在內(nèi)網(wǎng)管理制度和手段不斷加大力度的今天，有必要對(duì)外網(wǎng)采取有效的手段和細(xì)化的管理制度。

為杜絕泄密網(wǎng)絡(luò)安全事件的發(fā)生，做到防患于未然，需解決如下面臨的問(wèn)題：

需規(guī)范上網(wǎng)行為，實(shí)時(shí)攔截與工作無(wú)關(guān)的網(wǎng)站，防止網(wǎng)上傳播反動(dòng)、暴力、

色情、秘密等敏感信息，并返回警告頁(yè)面提供信息給用戶(hù)端；

需對(duì)上網(wǎng)計(jì)算機(jī)的上網(wǎng)內(nèi)容進(jìn)行記錄，可記錄瀏覽網(wǎng)頁(yè)、傳輸文件、發(fā)送郵件、聊天工具、網(wǎng)上發(fā)帖等的信息；

需通過(guò)技術(shù)手段有效實(shí)現(xiàn)上網(wǎng)實(shí)名制，并能夠兼容該單位現(xiàn)有的新身份卡，讀取其中的卡號(hào)信息，作為身份識(shí)別的標(biāo)識(shí)；

需對(duì)網(wǎng)絡(luò)重大安全事件能夠迅速定位和取證，以便采取對(duì)應(yīng)的有效管控補(bǔ)救措施。尤其是對(duì)于多人共用一臺(tái)上網(wǎng)機(jī)器的情況，需要實(shí)現(xiàn)上網(wǎng)信息與上網(wǎng)人員的對(duì)應(yīng)；

需對(duì)單位上網(wǎng)人員保證每次上網(wǎng)有提醒，有警示，提示注意網(wǎng)絡(luò)行為與言論，杜絕基于外網(wǎng)的泄密行為，以作為現(xiàn)有按照保密管理制度的輔助措施；

按照國(guó)家要求的“三員原則”（系統(tǒng)管理員、安全保密管理員和安全審計(jì)員），進(jìn)行日常維護(hù)管理；

監(jiān)控記錄能夠按照國(guó)家要求的時(shí)間周期進(jìn)行保存。

解決方案：

通過(guò)對(duì)該單位進(jìn)行實(shí)地調(diào)研，該單位通過(guò)對(duì)外網(wǎng)網(wǎng)絡(luò)半年左右改造、縮減，實(shí)現(xiàn)了統(tǒng)一的單一外網(wǎng)出口，集中范圍上網(wǎng)，可有效避免因外網(wǎng)機(jī)器過(guò)于分散造成的管理隱患。

通過(guò)集中統(tǒng)一的管理平臺(tái)，結(jié)合刷卡、鎖屏、審計(jì)、實(shí)名等功能模塊，使單位員工上網(wǎng)按次提醒，對(duì)上網(wǎng)人員起到警示作用；在上網(wǎng)過(guò)程中對(duì)敏感信息及站點(diǎn)等審查過(guò)濾，起到上網(wǎng)過(guò)程中的監(jiān)控作用；同時(shí)，對(duì)網(wǎng)絡(luò)行為信息進(jìn)行完整的記錄并對(duì)應(yīng)到人，為日后的審計(jì)追溯提供了相應(yīng)的依據(jù)。整個(gè)來(lái)看，網(wǎng)絡(luò)安全審計(jì)系統(tǒng)最大限度的避免了互聯(lián)網(wǎng)泄密事件的發(fā)生，實(shí)現(xiàn)了對(duì)網(wǎng)絡(luò)的集中監(jiān)控分析、規(guī)劃與管理。該系統(tǒng)實(shí)現(xiàn)了事前預(yù)防、事中監(jiān)控、事后審計(jì)，對(duì)涉密單位管理本單位的公共上網(wǎng)系統(tǒng)提供了有效手段。

產(chǎn)品部署/網(wǎng)絡(luò)拓?fù)鋱D：

由服務(wù)端、客戶(hù)端、實(shí)名登記卡三大部分組成。服務(wù)端采用任天行網(wǎng)絡(luò)安全管理系統(tǒng)?？蛻?hù)端包括讀卡器設(shè)備、客戶(hù)端業(yè)務(wù)程序。實(shí)名信息卡采用員工卡，用戶(hù)需持實(shí)名信息卡使用互聯(lián)網(wǎng)計(jì)算機(jī)。

效果/反饋：

通過(guò)在該所部署我司提供的解決方案后，在外網(wǎng)已具備相應(yīng)的技術(shù)手段，形成了外網(wǎng)安全管理機(jī)制，實(shí)現(xiàn)了網(wǎng)絡(luò)管理、審計(jì)、實(shí)名管理，能夠完全滿(mǎn)足軍工單位保密資格認(rèn)證審查要求。