docurl=/cn/Partner/Business___SMB_Area/Solutions/Products/Security/Solutions/202010/1349527_30007_0.htm

法院等级保护解决方案

需求背景

人民法院是国家的审判机关,依照法律规定对刑事案件、民商案件和行政案件进行审理并作出裁决。法院信息系统依据其职能和服务对象可分为涉密网、互联网和专网。“十二五”期间,依托涉密网的安全建设遵循“分级保护”原则,互联网和专网可遵循等保2.0标准指导建设。

业务特点

业务复杂。法院信息化建设复杂度高,业务系统分可分为“三网五域”。

数据管控难度大。围绕“大数据管理服务平台”,法院的信息数据需要在涉密云、开放网以及专有网之间传递,且与外部交互频繁。

运维难度大。法院业务复杂度高,对运维人员要求高,且缺乏较完善的安全运维管理体系。

传统解决方案问题

硬件堆叠,建设繁琐。为满足等级保护合规检查,盲目添加各种硬件安全设备,设备采购及建设复杂,建设时间周期长。

设备割裂,运维复杂。各类硬件设备间缺乏有效的联动和统一调度管理,安全风险应对能力难以真正得到提升,运维复杂。

合规建设难度大。法院等保要求高,业务复杂,传统解决方案安全业务的规划以及合规建设难度大。

H3C法院等级保护解决方案

新华三“等保+”解决方案,围绕“一个中心、三重防护”的建设理念,采用一台安管一体机和多台下一代防火墙的组网方式满足等保合规的建设需求。

安全通信网络:遵循“三网五域”的划分原则,NGFW集成控制转发类安全能力,按需开启SSL VPN、LLB授权。

安全区域边界:出口防火墙、边界防火墙以NGFW安全能力集成,必须开启IPS、AV授权,按需开启ACG授权。

安全计算环境:安管一体机的安全组件能力及NGFW的网络安全防护能力全面满足计算环境单元防护控制管理审计能力,NGFW按需开启WAF授权。

安全管理中心:构建安全管理区,以安管一体构建全网安全管理中心。

方案价值

省时:建设周期短,可以快速交付。

省事:方案简单,部署精简。

省心:安全提升,拿证无忧。

联系我们