某交通集團專網項目
客戶缺乏針對高速路口防火墻的安全管理能力，確保防火墻策略統一性，在每個高速收費站防火墻策略需要人為的一臺一臺配置，管理起來也不方便，為了解決用戶管理難，運維難，監控難的問題，通過安全策略管理系統分級分域的優勢可以實現對此交通集團、高速收費站安全資產的分布式管理，將每個高速收費站可以劃分一個單獨的安全域進行管理,通過整網拓撲實時監控預警,了解安全資產狀態,若發生安全事件可以第一時間進行應急處理,進行一鍵封堵、修改配置,實現主動、協同、全方位安全防御。當安全資產需要進行版本升級，安全策略管理系統可以在閑置時間對被管安全資產版本批量升級，減少管理員割接難度，提高運維效率。
項目背景
為了響應國家制定“推動取消高速公路省界收費站”的方針，進一步提升高速公路服務能力和水平，減少省界收費站交通擁堵的情況，某交通集團和收費站是專線通信，一個省份就有眾多高速，每個收費站都部署若干臺安全資產，管理員運維起來難度較大，對于設備的一些安全事件和告警無法及時處理，影響業務安全。
活動&公告
- 公司榮譽 天融信李雪瑩榮獲“北京市三八紅旗獎章”
- 新品發布 天融信發布DeepSeek安全智算一體機
- 能力認證 天融信智算一體機首批通過工信領域能力認證！
- 科技創新 天融信獲中國電子學會科技進步一等獎！
需求分析
01
缺乏針對高速路口防火墻的安全管理能力，確保防火墻策略統一性，在每個高速收費站防火墻策略需要人為的一臺一臺配置，管理起來也不方便，為了解決用戶管理難，運維難，監控難的問題。
02
通過NGTP分級分域的優勢可以實現對此交通集團、高速收費站安全資產的分布式管理，將每個高速收費站可以劃分一個單獨的安全域進行管理，通過整網拓撲實時監控預警，了解安全資產狀態，若發生安全事件可以第一時間進行應急處理，進行一鍵封堵、修改配置，實現主動、協同、全方位安全防御。
方案架構
當前，客戶缺乏針對高速路口防火墻的安全管理能力，確保防火墻策略統一性，在每個高速收費站防火墻策略需要人為的一臺一臺配置，管理起來也不方便，為了解決用戶管理難，運維難，監控難的問題，通過NGTP分級分域的優勢可以實現對此交通集團、高速收費站安全資產的分布式管理，將每個高速收費站可以劃分一個單獨的安全域進行管理，通過整網拓撲實時監控預警，了解安全資產狀態，若發生安全事件可以第一時間進行應急處理，進行一鍵封堵、修改配置，實現主動、協同、全方位安全防御。當安全資產需要進行版本升級，NGTP可以在閑置時間對被管安全資產版本批量升級，減少管理員割接難度，提高運維效率。
本項目采購1臺天融信安全策略管理系統和374臺防火墻。防火墻部署在各個高速收費站出口做網絡安全邊界防護，天融信安全策略管理系統部署在總部交通集團，實現對整個省內防火墻的策略統一配置，全局監控告警，日志審計。
客戶價值
全局統一策略，減少策略沖突而導致的安全威脅
通過天融信安全策略管理系統對各個分支高速的防火墻配置進行全局策略配置+單機策略配置，將防火墻策略部署流程化，精細化，后期維護更加便捷。
一目了然安全可視化
安全預警、風險分析報表清晰呈現檢測結果，可以幫助企業內部安全人員快速鎖定安全隱患。
全局安全資源管理
全新的伸縮性架構設計，高性能通信引擎和存儲引擎，實現最多可達上萬臺安全設備的集中管理，最大限度整合企業現有安全資源
提升安全運維效率
流程化事件處理，節省人力投入，幫助用戶高效完成設備集中配置管理，降低運維成本，提高運維效率。
相關推薦
