西電捷通針對光纖線路用戶推出TISec安全加固方案,目前該方案已經(jīng)在國家密碼管理局商用密碼檢測中心實施,建成該方案的首個TISec安全示范網(wǎng)。
TISec安全示范網(wǎng)是在已有裸光纖線路上,部署TISec技術產(chǎn)品,安全加固中心與分部內部網(wǎng)絡連接線路,同時對分部WAPI無線接入用戶訪問中心數(shù)據(jù)進行加固處理。加固包括終端身份鑒別、指定數(shù)據(jù)流向、加密業(yè)務數(shù)據(jù)等措施,策略配置通過中心服務器GUI方式統(tǒng)一下發(fā)。該示范網(wǎng)及方案具有以下特點:
1、系統(tǒng)核心安全:系統(tǒng)采用TISec自主技術構建,加密算法為國內算法(算法可選)。
2、安全保密傳輸:遠端與中心網(wǎng)絡之間建立加密通道實現(xiàn)保密傳輸,防止數(shù)據(jù)泄密。
3、安全透明網(wǎng)絡:遠端與中心網(wǎng)絡構建透明IP網(wǎng)絡,支持各種上層業(yè)務。
4、安全訪問控制:系統(tǒng)具備自主訪問控制和強制訪問控制策略,可對每個終端進行差異化控制以及資源訪問控制,實現(xiàn)資源敏感級與安全級的匹配過濾策略,提高系統(tǒng)整體安全性。
該示范網(wǎng)絡中使用的產(chǎn)品符合TePA三元對等架構國際標準ISO/IEC 9798-3:1998/Amd.1:2010、TePA-AC國家標準GB/T 28455-2012。符合國家密碼管理局商用密碼管理要求,滿足信息安全產(chǎn)品等級保護三級技術要求,并通過了公安部信息安全產(chǎn)品檢測中心檢驗。