公安系统“一机多网”安全行为防范

案例实施

2007年底，北京公安局A分局为了杜绝"一机多网"行为的发生，维护公安系统信息安全、可靠的运行，公开招标寻求最佳的内网安全解决方案。经过严格的产品测试和多次甄选，明朝万达公司凭借Chinasec可信网络安全平台从众多同行中脱颖而出，成功与北京市公安局A分局签署并部署实施。一期终端点数约为2000点；在A公安局的内网安全项目中，最重要的就是实现对"一机多网"行为的控制，很好的保障A公安局内终端的违法外联行为，其他还结合了Chinasec可信网络安全平台中的保密系统中的移动存储介质管理、监控系统中行为监控和相关操作审计等功能来完善了局内终端的安全。

方案特点：

上述的方案具有以下特点：

1、完全基于明朝万达Chinasec可信网络安全平台实现，上述的所有功能可以实现一个平台的统一管理和策略联动，管理方便简单；

2、完全兼容现有的公安数字证书，是数字证书应用的有力扩展，提高了数字证书的利用率，并实现了用户标识的统一管理；

3、系统具备大用户数管理模式支持，可以实现负载均衡、热备和多级管理模式等；

4、支持多级管理机制，可以在实现公安系统所有计算机集中管理的前提下，结合实际管理需要，部分安全策略进行逐级授权管理，实现统一和效率的有机结合；

5、方案基于Chinasec（安元）可信网络安全平台，具有高度的模块化和扩展性，可以根据公安系统发展的需要，在同一个平台上进行打印监控审计等功能的扩展，大大提高公安系统内网安全管理的统一性和效率。

效益分析

该内网安全项目建成后，将具有以下效益：

1、解决公安系统信息化办公中的主要安全隐患。主要包括计算机使用管理、设备丢失导致的数据泄密、非法外联等违规行为导致的数据泄密和安全隐患、移动存储介质滥用导致的病毒感染或者数据泄密。

2、使公安系统在信息安全建设中走在全国领先地位。该内网安全项目的建成，特别是基于用户数字证书功能的扩展，是1203工程的有力延伸，进一步体现和加强了1203工程的价值，将使公安系统在信息安全保密和信息安全管理方面成为公安系统的典范和先进。