需求背景
机场是一个涉及多方作业人员的庞大复杂基础服务设施，拥有多方面的业务场景。随着当前信息技术的迅猛发展，近年来机场出现了不少网络安全事件，包括病毒感染、网站被篡改、信息泄漏等，其信息安全问题越来越成为各方关注的重点问题。为此我国针对民航系统出台了一些相关政策，包括《民用航空信息系统安全等级保护管理规范》、《民用航空信息系统安全等级保护实施指南》等政策。同时不断有新的技术和理念应用于机场，使得“智慧机场”的内涵和实现不断延展。结合智慧机场现状以及需求，推进智慧机场网络安全建设，为民航持续安全、科学发展提供强有力的信息技术支撑。
解决方案
智慧机场网络安全解决方案基于多项相关政策，主要针对通用安全体系、云安全体系、大数据安全体系、工控和物联网安全体系五个方面进行设计，遵循统一规划、分步实施、立足现状、科学规范、严格管理的原则，通过构建“一个中心、三重防护”纵深防御体系来保障机场网络安全。
- 基础网络：智慧机场网络均采用核心、汇聚、接入的三层网络结构设计，业务网络之间物理独立，通过各自业务网络核心设备汇接到航站楼核心节点路由器/交换机，从而形成全网的互连互通；
- 安全建设：根据机场业务功能划分航站楼业务区、云数据中心区、骨干网核心交换区、接入区、DMZ区、安全管理区等多个安全区域，通过部署终端威胁防御系统、虚拟化分布式防火墙、僵木蠕、VPN网关、Web应用安全网关、堡垒机等安全防护措施，全面增强智慧机场的信息安全保障能力。
客户价值
满足机场合规性要求
本方案贯彻落实《中华人民共和国网络安全法》及《网络安全等级保护条例》征求意见稿，严格按照等保2.0标准进行方案设计，遵循国家等级保护三级相关标准。
保障各单位数据安全
推动机场和航空公司、空管、运行保障及监管等单位间核心数据互联共享，提升数据安全交互能力。
成功案例
相关产品推荐
天融信NGFW®下一代防火墙
全域联动丨协同防御丨资产感知丨安全可见
- AI智能检测引擎
- 全面资产管理
- 数据泄露防护
- 融合Web应用防护
- 融合僵木蠕防御
- 融合HTTPS加密流量检测
- 高级威胁深度防御
- 威胁地图和攻击溯源
天融信超融合管理系统
新融合 | 强稳定 | 自安全 | 高性能
- 一款极致融合的云产品
- 一体化交付独具安全特色的云基础平台
- 提供极致稳定的业务支撑
- 提供极致性能的存储服务
- 提供全网络可视化SDN编排服务
相关解决方案
金融机构等级保护
融合行业业务特点，构建金融等保三级安全防护体系
政务云安全解决方案
软件定义安全，为政务云构建多层次的纵深主动防御体系
金融机构安全运营中心
构建“管理+技术+服务”三位一体的安全大脑
金融机构数据安全治理
基于数据全生命周期进行体系化数据安全能力建设
企业网络安全规划建设
从关键问题出发，逐步落实企业网络安全整体规划建设
基层医疗卫生机构超融合
基于超融合技术架构进行基层医疗机构数据中心建设
