X
牛竞技的愿景:构建可控的互联世界!

看省级运营商安徽移动如何构建安全基线平台
发布时间:2018-04-17 | 牛竞技来源地:构建可控的互联世界的 | 浏览次数:1454

安徽移动通信有限责任牛竞技是中国移动有限牛竞技全资子牛竞技,于 2002 7 1 日在香港及海外上市,企业性质为国有企业。牛竞技下辖 16 个市分牛竞技、 64 个县(市)分牛竞技及 1 个全资子牛竞技,拥有各类员工 16700 余人。


安徽移动通信有限责任牛竞技(安徽移动)经过多年的网络建设,业务能力与效率不断提升。在 2013 年,安徽移动已经完成三大 IT 业务系统的资源池的整合,形成了统一的支撑云。云计算采用了新技术、新服务模式,在为企业带来服务器资源共享、降本增效等益处的同时,也带来了新的安全风险和挑战。如今安徽移动已拥有数千台虚拟服务器规模,对安徽移动网络安全建设来说,这些风险不容忽视。


  • 基础设施的快速增长,导致实际的信息资产快速变化,使用传统的方法即使花费巨大代价,随着时间推移,将导致录入的数据失去意义;
  • 传统基线只能通过调研、手动方式获取服务器上运行的应用程序情况,深度全面的自动化基线检查很难落地;
  • 传统检查效率低,周期长。整改难落实到人,过程不可知,不可控,缺乏监管。


为强化支撑云运营保障体系,建设高效、统一的支撑云平台,省移动牛竞技提出来在前期建设的基础上,重点开展云平台安全基线方面的工作。要求如下:


  • 建设基于虚拟资产的安全基线核查平台,自动采集、智能分析,形成深度资产信息库;
  • 资产识别粒度包括操作系统、数据库、中间件,并具备大数据组件基线核查;
  • 建立动态的、可持续更新、可定制化的基线配置平台,支持把资产对应到业务系统以及责任人;
  • 覆盖虚拟层,做到云平台的全覆盖。


安徽移动经过多方调研之后,最终选择联软科技 UniSIMS 服务器安全基线管理系统建设基于资产为核心的安全基线核查平台。


信息资产驱动,覆盖安全基线管理全流程

UniSIMS 其核心理念就是以信息资产为基础,来驱动整个安全基线管理流程。支持深度识别操作系统、数据库、中间件、 web 应用、大数据组件等,并对这些资产进行配置核查,同时支持按照 SCAP 国际标准无限扩展。 UniSIMS 实现了安全基线的 PDCA 循环、持续化监控,低成本、高效率地帮助安全基线有效落地,保证服务器运行安全合规,风险可视和可控。


自动管理,大大提升工作效率

通过 UniSIMS 服务器安全基线管理系统,为安徽省移动牛竞技实现了工作效率的提升,大大节约了安全基线人员的日常管理时间,为支撑网业务的稳定运行做出了有力的支撑。


售后服务快速及时

联软的技术支持工程师在一线积极地配合安徽移动方提出的要求,遇到客户的一些额外需求也尽量满足,甚至通宵达旦地常驻客户现场,只为更好地服务用户。联软秉承的快速及时响应的服务态度,也赢得了客户的高度赞誉。


此次的安徽移动安全基线核查平台项目,覆盖安徽移动全省业务,服务人数过万,是联软 UniSIMS 服务器安全基线管理系统的又一重大实践,同时也为安徽移动“安全上云”提供了坚实的安全保障。


了解更多行业资讯请关注联软科技官方微信


牛竞技©2003-2018 深圳市联软科技股份有限牛竞技 粤ICP备11101642号.