客戶介紹

　　東莞市德吉特軟件科技有限公司成立于2014年08月18日，注冊(cè)地位于東莞市長(zhǎng)安鎮(zhèn)烏沙社區(qū)步步高大道126號(hào)一樓103室，其運(yùn)營(yíng)的融易信是核心企業(yè)中的成員企業(yè)，向供應(yīng)商開(kāi)具體現(xiàn)交易雙方基礎(chǔ)合同之間債權(quán)債務(wù)關(guān)系的電子信用憑證，具有高信用、可拆分、可轉(zhuǎn)讓、可融資等特性，使用時(shí)靈活便捷，同時(shí)風(fēng)險(xiǎn)可控，支持供應(yīng)商進(jìn)行融資或持有到期，為中小企業(yè)提供高效便捷的融資新渠道。

　　項(xiàng)目背景

　　德吉特開(kāi)發(fā)的融易信平臺(tái)提供供應(yīng)鏈金融服務(wù)，平臺(tái)數(shù)據(jù)涉及到供應(yīng)商開(kāi)具的體現(xiàn)雙方債權(quán)債務(wù)關(guān)系的電子債權(quán)憑證，涉及到資金額度比較大，安全生產(chǎn)要求很高。且所屬行業(yè)面臨的監(jiān)管壓力也很大，需要按照相關(guān)政策的要求落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度。

　　客戶需求

　　《融易信平臺(tái)系統(tǒng)(三級(jí))網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)報(bào)告》

　　《融易信平臺(tái)系統(tǒng)(三級(jí))安全整改建議報(bào)告》

　　融易信平臺(tái)系統(tǒng)(三級(jí))主機(jī)安全合規(guī)整改

　　融易信平臺(tái)系統(tǒng)(三級(jí))安全管理制度建設(shè)

　　安全需求

　　核心信息系統(tǒng)部署于阿里云上，部署了若干應(yīng)用服務(wù)。根據(jù)等級(jí)保護(hù)建設(shè)前期調(diào)研、評(píng)估過(guò)程，依據(jù)《GB 17859-1999 信息安全技術(shù)信息系統(tǒng)安全保護(hù)等級(jí)定級(jí)指南》和第三方等級(jí)保護(hù)咨詢機(jī)構(gòu)的建議，最終確定本次等級(jí)保護(hù)建設(shè)需求如下：

　　1、遵照法律：信息安全工作不僅僅是企業(yè)單位的工作，也是一個(gè)國(guó)家性的工作，必須把局部的安全工作與全局的工作協(xié)調(diào)起來(lái)，必須按照有關(guān)的法律和規(guī)定實(shí)施安全工程。

　　2、依據(jù)標(biāo)準(zhǔn)：為了保證需求分析的質(zhì)量，必須做到“有據(jù)可查”，必須用有關(guān)的技術(shù)標(biāo)準(zhǔn)來(lái)衡量。因此要充分參考、利用現(xiàn)有的標(biāo)準(zhǔn)。

　　3、分層分析：安全工程涉及到策略、體系結(jié)構(gòu)、技術(shù)、管理等各個(gè)層次的工作，安全工程的層次性也就決定了需求分析的層次性，這樣得出的結(jié)果才是完備的、可靠的。

　　4、結(jié)合實(shí)際：安全工程的實(shí)施是針對(duì)一個(gè)具體的信息系統(tǒng)環(huán)境，所有工作的開(kāi)展必須建立在這個(gè)實(shí)際基礎(chǔ)之上，不同環(huán)境需求分析的結(jié)果是不同的。

　　解決方案

　　在方案設(shè)計(jì)階段，以《網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》、《網(wǎng)絡(luò)安全等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求》等國(guó)家標(biāo)準(zhǔn)文件為準(zhǔn)，并結(jié)合行業(yè)特性要求以及監(jiān)管單位要求，為用戶提出的額外安全需求來(lái)進(jìn)行系統(tǒng)性方案設(shè)計(jì)。在滿足相應(yīng)等級(jí)安全區(qū)域邊界、安全計(jì)算環(huán)境及管理部分要求基礎(chǔ)上，要最大程度發(fā)揮安全措施的保護(hù)能力。

　　通過(guò)對(duì)現(xiàn)狀資產(chǎn)梳理，差距分析后，先將整體網(wǎng)絡(luò)架構(gòu)重新設(shè)計(jì)，如下圖：下圖為參考示意圖，非本案例真實(shí)架構(gòu)圖。

　　融易信平臺(tái)系統(tǒng)是由東莞市德吉特軟件科技有限公司統(tǒng)一組織開(kāi)發(fā)建設(shè)，融易信平臺(tái)系統(tǒng)為核心企業(yè)及核心企業(yè)所屬集團(tuán)成員企業(yè)指定且唯一的線上應(yīng)付賬款確認(rèn)、結(jié)算、融資平臺(tái)。目前該系統(tǒng)由開(kāi)發(fā)部門(mén)負(fù)責(zé)運(yùn)行維護(hù)。

　　融易信平臺(tái)系統(tǒng)所有服務(wù)托管在阿里云上, 核心部分部署在4臺(tái)主機(jī)上，其按業(yè)務(wù)功能處于獨(dú)立的安全區(qū)域內(nèi)。本系統(tǒng)服務(wù)器實(shí)現(xiàn)與其他系統(tǒng)邏輯隔離。

　　安全設(shè)計(jì)層面：

　　安全區(qū)域邊界：網(wǎng)絡(luò)結(jié)構(gòu)進(jìn)行優(yōu)化，所有核心阿里云安全服務(wù)重新部署，有網(wǎng)絡(luò)優(yōu)先級(jí)控制;部署SLB負(fù)載均衡;互聯(lián)網(wǎng)出口區(qū)域部署云防火墻、DDOS攻擊、web應(yīng)用防火墻、云安全中心、堡壘機(jī)、數(shù)據(jù)庫(kù)審計(jì)。

　　安全計(jì)算環(huán)境：融易信平臺(tái)系統(tǒng)核心部分部署在3臺(tái)主機(jī)上，其按業(yè)務(wù)功能處于統(tǒng)一的安全區(qū)域內(nèi)。本系統(tǒng)服務(wù)器實(shí)現(xiàn)與其他系統(tǒng)邏輯隔離，系統(tǒng)為C/S體系結(jié)構(gòu)，設(shè)計(jì)框架采用java技術(shù)。

　　安全管理層面：編寫(xiě)對(duì)應(yīng)安全管理制度、安全管理機(jī)構(gòu)設(shè)定、人員安全管理規(guī)范、系統(tǒng)建設(shè)管理規(guī)范、系統(tǒng)運(yùn)維管理規(guī)范。

　　技術(shù)簡(jiǎn)介

　　本站擁有國(guó)家級(jí)網(wǎng)絡(luò)安全資質(zhì)認(rèn)證6個(gè)，國(guó)家發(fā)明專利2個(gè)，實(shí)用新型1個(gè)，軟著40個(gè)，擁有一支由多名CISSP、CISA、CISP、CCIE、CCSP、PMP、ITIL等資質(zhì)的專業(yè)技術(shù)專家組成的網(wǎng)絡(luò)安全技術(shù)團(tuán)隊(duì)。

　　用戶收益

　　1、客戶所屬金融行業(yè)面臨很大的網(wǎng)絡(luò)安全監(jiān)管壓力，必須按照相關(guān)政策的要求落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度，項(xiàng)目的實(shí)施需要符合國(guó)家法律法規(guī)。

　　2、信息系統(tǒng)運(yùn)營(yíng)與使用單位通過(guò)開(kāi)展等級(jí)保護(hù)工作可以發(fā)現(xiàn)系統(tǒng)內(nèi)部的安全隱患與不足之處，同時(shí)通過(guò)安全整改提升系統(tǒng)的安全防護(hù)能力，降低被攻擊的風(fēng)險(xiǎn)。

客戶案例請(qǐng)勿轉(zhuǎn)載