当前位置:新闻中心 >中心动态

天融信下一代防火墙落地西南某机场,牢守民航安全生命线

来源:天融信教育

当下,智慧民航建设正以全流程、全架构、全生命周期的视野,有效提升民航安全发展水平以及行业运行效益、效率和发展质量。伴随着数字化时代的不断进步与发展,网络安全问题逐渐得到重视。西南某机场高度重视网络安全建设,开启对航站楼的升级改造,以确保机场信息系统的安全性、稳定性、健壮性,力争建立智慧完备的网络安全防护体系。

基于西南某机场的多种业务类别,天融信在机场各业务区域部署下一代防火墙,并依托各区域业务属性,采取对应防护措施,从系统架构、安全访问、威胁防御、行为管控、监测管理等五大方面,为机场多区域网络构建全方位安全壁垒。

高性能处理架构

机场网络布局复杂、信息系统众多、出口流量大。天融信为其部署多台高端万兆防火墙,基于自研的64位多核全并行安全操作系统,全面支持IPv4/IPv6双栈,大幅提升数据处理效率。此外,产品采用一体化流模式业务处理机制,一次检查即可同时覆盖多个安全引擎,极大地提升处理性能,助力机场业务稳定运行。

高精细访问控制

为避免机场信息系统的访问权限混乱无章,天融信下一代防火墙提供强劲的安全策略管控能力,可基于服务、域名、应用、用户等对象进行访问控制,并支持对IPv6扩展头属性进行检测匹配。同时提供有效的冲突检测、冗余检测、命中率统计、策略变更管理、模拟策略匹配等策略管理工具,为客户竭力打造细粒度、高精度的安全策略。

深度式威胁防御

面临层出不穷的威胁入侵、病毒肆虐,天融信下一代防火墙集入侵防御、病毒过滤、DoS/DDoS防护等功能于一身,针对威胁攻击实现快速阻断与响应,让威胁流量无处遁形。为应对变化繁多的威胁,产品后期可扩展支持WAF、僵木蠕防御、高级威胁防护、威胁情报等功能,帮助客户构建纵深安全防御体系。

专业化行为管理

为规范机场用户上网行为,天融信下一代防火墙利用上网行为分析模块,可按需配置违规访问应用及网站,对用户上网行为进行调查、分析,匹配智能分析结果让管理员准确了解违规访问的用户、访问对象、访问次数及最近使用时间等信息。同时提供URL过滤、数据防泄漏、安全审计等功能,全面保障机场业务的安全性,防止敏感信息泄露。

可视化监测展示

天融信下一代防火墙拥有完备的可视化监控界面,可基于应用、用户、网站类型、威胁事件等信息,展示详细的流量数据、运行时长、威胁级别、攻击次数等,以便管理员直观清晰地查看当前网络运行情况,及时知晓并处置异常流量,并可结合日志报表以及审计功能,实现追踪溯源、威胁感知,助力客户全面判断网络使用情况。

基于在网络安全领域雄厚的技术积淀与丰富实践能力,天融信已参与北京、上海、河南、新疆、云南、江西、湖北、广西等多地智慧机场的安全建设,从边界安全、端点安全、云安全、应用安全、数据安全、安全管理、物联网安全、工业控制安全等多层面为机场提供定制化、场景化的安全解决方案,全方位保障客户网络安全。



扫描下方二维码

了解更多详情