交通行业
公路、民航、轨道行业信息清静解决方案
交通行业应用清静解决方案
随着交通讯息化建设速率的显着加速,信息化应用逐步深入到交通建设、政务、运输、治理、信息服务的各个领域,现在网上车牌自编自选系统、网上交通违法查 询、电子政务网等都已经很是成熟。而随着信息化建设的加速,信息清静问题也越来越受到重视,存在风险涵盖:
●?黄牛违规倒卖车牌风险;
●?专业车牌代选软件层出不穷;
●?改动数据库风险;
●?车主信息、交通违法信息走漏风险。
解决方案
网上自编自选车牌号系统的Web服务器和数据库一样平常都部署在公安内网,通过清静网闸对互联网提供Web服务。
凭证网上自编自选车牌号系统的清静风险剖析,esb世博网信息接纳了防御与审计相团结的解决方案,并接纳漫衍式可扩展架构。
交通违法查询系统的Web服务器可能部署运营商托管机房,数据库服务器一样平常部署在公安内网,通过清静网闸开放数据库端口为托管Web服务器提供服务。
凭证网上交通违法查询系统的清静风险剖析,esb世博网信息同样接纳了防御与审计相团结的解决方案,并接纳漫衍式可扩展架构。
方案优势
●?本方案接纳了“防御”和“审计”相团结的解决方案,不仅可以对黑客入侵行为举行实时阻断,也可以实时纪录和剖析相关的违规行为,为事后的追踪溯源提供有用的依据;
●?团结明鉴数据库误差扫描和明鉴Web应用扫描,以及esb世博网专业的清静服务,升级为“事前扫描、事中防御、事后审计”的完整解决方案;
●?团结国家品级掩护针对应用清静、数据清静、清静审计等方面的清静建议,能够知足品级掩护三级测评针对Web应用清静和清静审计方面的相关要求;
●?建设统一的清静日志剖析中央,能够对系统日志、清静装备日志、Web应用防火墙日志、Web日志、数据库日志举行智能关联剖析,识别种种重大的清静风险行为;
●?本方案是一个典型的基于营业系统的清静解决方案,能够针对详细营业举行智能剖析,好比能够基于某个车牌号码的注册行为剖析,就能够快速准确的剖析出黄牛占用靓号的行为;
●?推荐esb世博网信息Web应用清静和数据库清静,其产物已经在运营商、金融以及众多大型政府单元乐成部署,无论是产物的稳固性、性能以及产物的价值都具有不行替换的优势。
方案价值
●?可以快速发现和识别车牌号代选软件的批量选号行为,并实验有用的阻断;
●?协助完成对非法倒卖号牌的行为举行取证溯源,可以提取出有用的IP地址、用户名、操作时间、操作要领等详细信息;
●?可以快速识别批量偷取和走漏车主信息的行为,并提供短信、邮件、syslog等富厚的告警方式举行实时告警;
●?可以抵御种种黑客针对对网上选号系统、网上交通违法查询系统的攻击,包罗SQL注入、跨站剧本攻击等几百种工具手段;
●?自动审计和追踪内部或外部针对营业系统的数据抓取、批量导出、数据同步等非法操作;
●?快速发现内部治理中的问题,包罗越权操作、帐号复用、帐号滥用、不定期修改帐号密码、不按划定举行数据库的备份等一系列问题。