服务热线:010-65014696

成功案例

椒图关注 FOCUS ON JOWTO

解放军某兵种实施案例

[2012-2-22]

需求背景

随着各类信息网络建设的不断深入,军用网络电子信息面临的安全问题日益突出,尤其是近几年,新形势下军队科技化步伐日益加快,军用网络泄密、窃密和受破坏事件频发,给军用网络电子信息安全造成了严重的危害。因此,提高军用网络的安全性,解决系统的安全问题成了当务之急。

解放军某兵种的服务器采用的是内网环境,不与外网连接,只安装了杀毒软件,而在复杂的网络应用环境和多样化攻击与入侵手段下,孤立的安全设备将难以应对,必须建立完善的安全防护体系,尤其需要保障核心业务服务器操作系统的安全性。


系统环境

操作系统: Windows HPC Server 2008 64bit  15台

系统应用:核心业务系统

数据库:Oracle

 

解决方案

安装部署JHSE解决方案,通过安全策略配置,保护核心服务器系统和重要应用,保障数据的保密性和完整性。具体配置策略如下:

1、 对操作系统的保护,保护系统的注册表、服务、进程。

2、 建立安全域,添加Oracle数据库的保护,保护Oracle的数据库只能Oracle客户端访问,Oracle数据库的配置文件在安全域内透明加解密。

3、 建立安全域,添加对Arcgis Server的保护,保护Arcgis Server只能被Arcgis客户端进程连接,其他进程禁止访问。

部署示意图如下:

\


实施效果

1、有效防止恶意代码感染系统。配置JHSE后,对用户、文件、进程、服务、注册表等系统资源进行全方位的保护,即使将恶意代码复制到操作系统,由于请求的资源无法得到满足,让恶意代码失去生存的空间,从而无法运行。

2、保护了Oracle数据库的安全。即使是管理员也无法进行内部窃取机密文件。

3、保障了Arcgis Server的安全。在服务不被非法中断的情况下,同时客户端能够正常连接Arcgis Server。