
交通
TRAFFIC
某市XS國際機場:從管理到防護,千塊機場大屏的運營實戰(zhàn)
|項目背景
? ? ? ?某市XS國際機場作為該省會城市唯一的空中交通樞紐,日人流量十余萬人,該機場對于承載業(yè)務(wù)的終端有著嚴格要求,目前該機場共有1500+臺終端,且終端類型較為復(fù)雜,包括業(yè)務(wù)服務(wù)器、內(nèi)部人員的辦公電腦、航站樓展示航班信息的大屏的播控終端。
|客戶需求
- 對所有類型的終端進行統(tǒng)一管理,掌握整體的安全動態(tài),避免無主終端成為管理盲點。
- 機場大屏的內(nèi)容需要進行保護,避免攻擊者通過植入遠控木馬對內(nèi)容進行惡意更改,影響機場形象。
- 針對辦公PC需要有可靠的管控手段,避免違規(guī)操作、數(shù)據(jù)泄露等問題,造成惡劣影響。
|項目四大難點
- 難點一:如何清晰梳理終端資產(chǎn),避免無主資產(chǎn)成為風(fēng)險盲點與管控盲區(qū)?
- 難點二:如何確保大屏內(nèi)容安全的萬無一失?
- 難點三:如何全面管控及規(guī)范辦公終端的行為?
- 難點四:辦公終端中有部分Win7終端,計算機資源不足,如何降低終端安全軟件的資源占用,避免占用過高影響正常辦公業(yè)務(wù)?
|解決方案
????????終端威脅防護:通過監(jiān)控程序運行過程中是否存在惡意操作來判斷程序是否安全,違例動作進行精準(zhǔn)攔截,精確增強終端防護能力。

? ? ? ? 內(nèi)容保護:多維終端防護能力實時監(jiān)控攻擊者植入的遠控木馬、病毒等攻擊手段,防止通過播控終端惡意篡改機場大屏。

? ? ? ? 終端數(shù)據(jù)防泄露:
- 敏感數(shù)據(jù)發(fā)現(xiàn)、識別
- 數(shù)據(jù)安全域隔離
- 數(shù)據(jù)外發(fā)管控
- 文件透明加解密
- 明隱水印結(jié)合

? ? ? ?終端外設(shè)管控:
- 移動存儲管控
- 網(wǎng)卡管控
- 打印管控
- 刻錄管控
- 藍牙管控
- 智能設(shè)備管控

? ? ? ? 終端行為審計:? ??
- 設(shè)備連接行為
- 違規(guī)外聯(lián)行為
- 文件操作行為
- 進程服務(wù)行為
- 系統(tǒng)資產(chǎn)變更

|項目價值
- 機場大屏內(nèi)容安全保護
- 各類終端統(tǒng)一管理