数字化时代的到来，机场信息安全运维管理面临新的威胁和挑战。民航“十三五”规划明确提出，确保飞行安全、空防安全和网络信息安全，保障行业健康发展。为落实国家信息安全相关法律法规要求，拉萨贡嘎机场采用任子行提供的整体网络安全解决方案，建立全面高效的网络边界安全防护体系，全面支撑机场“三省两心一高效”信息化安保服务建设。
拉萨贡嘎机场
机场网络安全威胁不断-安全防护急待升级
信息技术在为机场带来高效管理的同时，也使得机场信息系统面临新的风险。Petya勒索软件攻击、WiFi安全隐患以及黑客攻击等安全事件曝光，全面支撑机场运行管理的信息化系统面临着应用安全、数据安全、运维安全以及业务交付、无线安全等诸多领域的信息安全管理难题。拉萨贡嘎机场也不例外，信息系统安全稳定运行成为机场信息化建设过程中急待解决的问题。
作为世界上海拔最高的军民合用机场之一，拉萨贡嘎机场是西藏联系国内外的桥梁，对加强民族团结、社会安定、巩固国防，保卫边疆安全有重要政治意义和战略意义。在全面推行机场信息化建设过程中，拉萨贡嘎机场IT信息系统存在如下安全挑战：
应用安全防护：黑客攻击无处不在，来自内部和外部的威胁直接影响到信息系统的安全稳定运行；
内容数据安全：保护机场内部系统信息数据安全，避免内部员工泄密行为和病毒、恶意程序横向传播；
运维管控安全：信息化系统设备众多，运维管理任务繁重，急需实现运维安全和高效管控的有序统一；
业务交付安全以及合规性要求：在满足信息安全等保法规制度的要求下，确保业务应用快速、有效、可靠交付，保障业务系统灵活性；
任子行监管控一体化方案-让安全变得清晰简单
针对拉萨贡嘎机场信息化建设的安保需求，任子行在实地勘察之后，结合机场的网络现状和其对信息系统安全等级保护的要求，通过从边界安全、内网安全、应用安全和云安全四个维度来构建整体网络安全防护体系，打造“三省两心一高效”安保服务（三省：省心、省事、省力；两心：安心、放心），以此来解决机场实际网络安全问题。
任子行信息安全建设方案过程
该方案通过立体化多层次的网络安全产品布局，为机场信息化系统提供便捷、安全、可靠的运行环境，确保业务系统持续、高效、稳定运行；其可视可控、细致全面的运维监管服务架构，极大提高了企业运维管理效率，避免了信息数据泄露等风险发作，保障机场信息系统安全运行。
01边界安全
针对机场边界安全难题，在机场总部核心路由器和核心交换机之间部署任子行下一代防火墙SURF-NGSA、入侵防御系统SURF-NDP，以起到安全域划分、访问控制以及安全防护作用，避免溢出攻击、跨站脚本攻击带来的损失；
02内网安全
“堡垒最容易从内部攻破”，通过部署任子行上网行为管理系统SURF-RAG、网络安全审计系统SURF-SA，对内部工作人员的无线、有线上网行为进行管理审计分析，杜绝数据泄露等情况发生；
03应用安全
在DMZ区域，部署任子行应用交付系统SURF-AD和SURF-WEB应用防护系统，通过负载均衡、应用加速、应用安全、会话保持、智能优化、虚拟化等技术手段保障业务的有效交付，做到事前、事中和事后的三级保护，由此保障WEB应用系统的安全；
04云安全
就云端业务数据应用安全，系统采用任子行云端网站监控预警平台服务，可有效监控政企业务主机和服务器的WEB应用系统运行情况，及时发现系统漏洞和攻击。
任子行拉萨贡嘎机场信息建设拓扑图
针对机场信息化安防体系建设中存在的问题，任子行基于多年政企行业信息系统安全实践经验，为机场信息安全提供应用安全、安全审计、威胁检测与分析以及终端安全、应用交付等一系列覆盖机场应用安全生命周期的安全服务，多维度对机场信息系统安全保驾护航，为民航信息安全增加了一道坚实防线！
效果/反馈
该方案功能立足于机场信息系统业务运转和运维管理安全需要，充分满足信息系统安保建设要求和业务、监管、政策法规安保需求，保证信息系统业务运转和数据传输的安全、可靠、及时，大大提高了内部办公效率，降低运营成本，并为机场建设安全、可靠、高效的网络信息系统，满足各应用系统、各信息化管理平台等业务的应用需求，为机场的发展奠定坚实的基础。
400-700-1218
微信公众号
公司微博
公安备案号:44030502000376