安全挑战

网络空间目前已成为继陆、海、空、天之后的第五大主权领域空间，“军备竞赛”持续升级，早在5年前美国政府就启动了零日漏洞政策，美军公开收购未修补安全漏洞，通过网络渗透窃取他国重要情报资料，甚至用于网络战；从最近的“影子经纪人”的黑客团体最近披露的“方程式组织”的相关材料来看，美国已经研发出了较为完整和系统的国家网络武器系统，形成了比较完善的国家网络攻击能力；与此同时，我国军队IT基础设施中采用国外产品和技术的还是比较多，比如，Windows 系列操作系统在军队办公类计算机上还是有较高的普及率。军队办公计算机面临的安全问题将变得更加严峻，如何提升全军信息安全集中监控与管理能力成为信息安全建设需要解决的问题。

解决方案

为提升全军信息安全监控与管理能力，天融信在充分梳理用户需求基础上，结合全军计算机保密管理相关规定和IT信息系统建设规范，从安全管理、安全技术、安全运维几个维度为用户构建全面的安全保障体系，通过建立健全统一的信息安全技术支撑体系、安全管理支撑体系和安全服务支撑体系，在军队某部监控中心形成有效的安全防护能力、安全监管能力和安全运维能力，为监控中心的运行提供安全的网络运行环境和应用安全支撑，为业务应用系统提供相当的安全保障能力。整体安全保障技术框架如图所示

方案价值

构建可信计算环境

针对军队某部计算环境安全自主可控的要求，本方案为用户构建了自主、可信的计算环境，大大降低了来自计算环境的诸多安全风险隐患。

全方位集中监控

通过该方案的实施，为军队某部监控中心搭建起安全管理、安全技术、安全运维体系，可以有效解决军队某部监控中心信息安全面临的信息系统安全威胁和存在的诸多信息安全问题，有效提高军队某部监控中心信息系统安全建设的整体水平。充分体现“适度安全、重点保护”的目的。