为了响应国家制定“推动取消高速公路省界收费站”的方针,进一步提升高速公路服务能力和水平,减少省界收费站交通拥堵的情况,某交通集团和收费站是专线通信,一个省份就有众多高速,每个收费站都部署若干台安全资产,管理员运维起来难度较大,对于设备的一些安全事件和告警无法及时处理,影响业务安全。
缺乏针对高速路口防火墙的安全管理能力,确保防火墙策略统一性,在每个高速收费站防火墙策略需要人为的一台一台配置,管理起来也不方便,为了解决用户管理难,运维难,监控难的问题。
通过NGTP分级分域的优势可以实现对此交通集团、高速收费站安全资产的分布式管理,将每个高速收费站可以划分一个单独的安全域进行管理,通过整网拓扑实时监控预警,了解安全资产状态,若发生安全事件可以第一时间进行应急处理,进行一键封堵、修改配置,实现主动、协同、全方位安全防御。
当前,客户缺乏针对高速路口防火墙的安全管理能力,确保防火墙策略统一性,在每个高速收费站防火墙策略需要人为的一台一台配置,管理起来也不方便,为了解决用户管理难,运维难,监控难的问题,通过NGTP分级分域的优势可以实现对此交通集团、高速收费站安全资产的分布式管理,将每个高速收费站可以划分一个单独的安全域进行管理,通过整网拓扑实时监控预警,了解安全资产状态,若发生安全事件可以第一时间进行应急处理,进行一键封堵、修改配置,实现主动、协同、全方位安全防御。当安全资产需要进行版本升级,NGTP可以在闲置时间对被管安全资产版本批量升级,减少管理员割接难度,提高运维效率。
本项目采购1台天融信安全策略管理系统和374台防火墙。防火墙部署在各个高速收费站出口做网络安全边界防护,天融信安全策略管理系统部署在总部交通集团,实现对整个省内防火墙的策略统一配置,全局监控告警,日志审计。
通过天融信安全策略管理系统对各个分支高速的防火墙配置进行全局策略配置+单机策略配置,将防火墙策略部署流程化,精细化,后期维护更加便捷。
安全预警、风险分析报表清晰呈现检测结果,可以帮助企业内部安全人员快速锁定安全隐患。
全新的伸缩性架构设计,高性能通信引擎和存储引擎,实现最多可达上万台安全设备的集中管理,最大限度整合企业现有安全资源
流程化事件处理,节省人力投入,帮助用户高效完成设备集中配置管理,降低运维成本,提高运维效率。