某省衛健委安全體系建設項目

落實(shí)網(wǎng)絡(luò )安全和數據安全日常運營(yíng)工作的信息化平臺，通過(guò)接入各類(lèi)安全監測和防護工具，實(shí)現資產(chǎn)管理、監測預警、通報處置等安全運營(yíng)工作。

通過(guò)部署統一流量探針，全面采集某省衛健委、省級醫院及地市節點(diǎn)的網(wǎng)絡(luò )流量數據?；诖髷祿治銎脚_，構建智能化安全告警模型與用戶(hù)行為分析模型，對海量安全數據進(jìn)行深度挖掘與關(guān)聯(lián)分析，實(shí)現網(wǎng)絡(luò )安全威脅的實(shí)時(shí)監測、精準預警和未知風(fēng)險預測。

在安全運維區部署違規外聯(lián)安全監測系統，通過(guò)流量分析、主動(dòng)掃描和數據模型分析等技術(shù)，實(shí)時(shí)監測網(wǎng)絡(luò )邊界，防止私自外聯(lián)、專(zhuān)網(wǎng)直連互聯(lián)網(wǎng)等違規行為。系統支持自動(dòng)發(fā)現并定位非法外聯(lián)、內網(wǎng)互聯(lián)、NAT映射及移動(dòng)設備接入等問(wèn)題，同時(shí)加強無(wú)線(xiàn)WIFI安全管理，杜絕違規接入。

協(xié)助某省衛健委信息中心構建完善的網(wǎng)絡(luò )安全應急體系，重點(diǎn)建立協(xié)調指揮機制和標準化應急響應流程。通過(guò)專(zhuān)業(yè)化服務(wù)支持，幫助完善應急預案體系，定期開(kāi)展實(shí)戰演練，提升應急處置能力。

對省級醫院、市級衛生中心互聯(lián)網(wǎng)應用網(wǎng)站監測，安全漏洞掃描、漏洞自動(dòng)化巡檢、弱口令掃描等。

對所有入網(wǎng)終端實(shí)施統一管控，在省級醫院和市級衛生中心的NAT設備內網(wǎng)側部署安全管理探針，實(shí)現終端入網(wǎng)管控、數據采集與上報，同時(shí)接收并執行準入平臺的安全策略指令。

對終端訪(fǎng)問(wèn)應用系統、獲取數據、數據外發(fā)的行為進(jìn)行監控和審計，具備操作前安全警示、違規操作事中預警、違法事件事后追溯的能力。

對違規外聯(lián)、隱患外聯(lián)通道、非法互聯(lián)網(wǎng)出口等風(fēng)險監測。

通過(guò)終端統一管理系統對衛健委辦公終端、運維終端進(jìn)行統一安全管理，實(shí)現終端資產(chǎn)管理、終端用戶(hù)行為規范、終端監測預警等，從而消除終端安全風(fēng)險。實(shí)現對計算機上存放的各種敏感文件和敏感內容的網(wǎng)絡(luò )化、自動(dòng)化監測和管理。