近年來(lái)，國內外發(fā)生的大量網(wǎng)絡(luò )安全事件、甚至是網(wǎng)絡(luò )間諜案件和國家級的網(wǎng)絡(luò )攻擊，經(jīng)調查大多是從內網(wǎng)設備違規內外聯(lián)形成的薄弱環(huán)節發(fā)起。在國內網(wǎng)絡(luò )安全主管部門(mén)對政企內網(wǎng)實(shí)施的滲透測試中，許多內網(wǎng)違規外聯(lián)設備被滲透成為攻擊跳板。內網(wǎng)設備非授權內外聯(lián)，也因此被列為影響網(wǎng)絡(luò )安全的高危行為。

網(wǎng)絡(luò )邊界作為網(wǎng)絡(luò )安全第一道防線(xiàn)，其安全防護的重要性不言而喻?！毒W(wǎng)絡(luò )安全等級保護基本要求》對三級以上“邊界防護”作出了明確要求。

從成因分析，國內政務(wù)網(wǎng)常見(jiàn)的非授權內外聯(lián)行為可分為終端多網(wǎng)卡違規使用、無(wú)線(xiàn)AP違規接入、安全設備不規范配置、安全邊界設備存在漏洞等類(lèi)型。這類(lèi)行為有時(shí)極為隱蔽，且已成為多種網(wǎng)絡(luò )安全威脅之源。

遠望政務(wù)網(wǎng)邊界安全管控集資產(chǎn)管理、非授權外聯(lián)監測、非授權內聯(lián)監測、告警取證功能于一體，并滿(mǎn)足GB/T 22239-2019《信息安全技術(shù) 網(wǎng)絡(luò )安全等級保護基本要求》中“安全區域邊界防護”要求，可有效提升政務(wù)網(wǎng)的邊界完整性。

??

違規外聯(lián)監測和防護

通過(guò)技術(shù)手段對政務(wù)網(wǎng)絡(luò )中存在的非合規出口情況進(jìn)行監測和預警。對發(fā)生的違規外聯(lián)事件第一時(shí)間實(shí)現網(wǎng)絡(luò )阻斷，記錄外聯(lián)現場(chǎng)環(huán)境數據，并實(shí)現事件處置、反饋、整改閉環(huán)業(yè)務(wù)流程功能。

線(xiàn)路外聯(lián)隱患監測和防護

通過(guò)主動(dòng)掃描和協(xié)議、流量探測技術(shù)，發(fā)現政務(wù)網(wǎng)絡(luò )內存在的非合規互聯(lián)網(wǎng)通道，確定出口交換路由設備，并通過(guò)事件處置流程實(shí)現閉環(huán)整改。

隱患邊界接入點(diǎn)監測和防護

通過(guò)技術(shù)手段，對政務(wù)網(wǎng)絡(luò )內存在安全隱患的網(wǎng)絡(luò )邊界接入點(diǎn)進(jìn)行監測，并通過(guò)事件處置流程實(shí)現備案或整改。采取的技術(shù)手段包括：多網(wǎng)卡監測、網(wǎng)絡(luò )出口監測以及網(wǎng)閘、無(wú)線(xiàn)AP、上網(wǎng)代理監測。

客戶(hù)價(jià)值

合規：符合等保2.0“安全區域邊界”監測防護要求。

全面：全面的非授權內外聯(lián)監控能力，可對非授權內外聯(lián)行為進(jìn)行發(fā)現、告警取證、阻斷控制。

精準：違規外聯(lián)內外網(wǎng)IP準確定位，告警信息零誤報。

安全：基于客戶(hù)端對終端進(jìn)行違規外聯(lián)的預防和阻斷。?

應用案例：某省電子政務(wù)外網(wǎng)

方案在某省電子政務(wù)外網(wǎng)省級及11地市級應用，對全省電子政務(wù)外網(wǎng)公共網(wǎng)絡(luò )區、專(zhuān)用網(wǎng)絡(luò )區和互聯(lián)網(wǎng)區內違規外聯(lián)行為和非法互聯(lián)網(wǎng)出口進(jìn)行監測、告警、取證、阻斷控制；為省主管部門(mén)對全省電子政務(wù)外網(wǎng)違規外聯(lián)專(zhuān)項整治行動(dòng)提供全天候監測技術(shù)支撐，先后累計發(fā)現非法互聯(lián)出口近千個(gè)。經(jīng)過(guò)三個(gè)月的集中整治和持續管控，實(shí)現全省電子政務(wù)外網(wǎng)非法互聯(lián)出口清零目標。