沒繃住，竟然“泄露”輕松管理大屏安全的秘密

閱讀量：次 文章來源：安恒信息

故事背景

老李統(tǒng)管著省內(nèi)數(shù)百塊高速大屏的信息發(fā)布

大屏信息發(fā)布系統(tǒng)為

“總中心—路段分中心—前端”三段分級管理架構(gòu)

信息由總中心統(tǒng)一下發(fā)

“社會面LED屏管控問題頻出

多地點名要做檢查”

看到這個消息時，老李不以為然

大屏就發(fā)布個信息能出什么問題？

但老李最近有點煩惱......甚至頭禿

他管轄的高速大屏陸續(xù)上報諸多問題

◆?大屏設備被拆、剪或用非法設備偽裝接入內(nèi)網(wǎng)，無法及時感知發(fā)現(xiàn)

◆?大屏系統(tǒng)存在漏洞、弱口令，易遭到網(wǎng)絡攻擊，中心失去對各前端的控制

◆?大屏信息傳輸過程中被監(jiān)聽篡改，發(fā)布不法信息，差點上了社會新聞頭條

老李這才開始反思，原來大屏還存在這么多風險…

大屏風險問題分析

以前只求低成本完成大屏信息發(fā)布，沒有健全的安全管理制度，大家安全責任意識不強，戶外大屏基本處于零安全防護狀態(tài)。痛定思痛，老李決定好好整治大屏安全問題。

有沒有辦法既能管理這么多大屏，又能防止安全事故發(fā)生呢？

安恒大屏安全防護體系建設思路

安恒信息圍繞大屏終端場景的全生命周期設計安全防護方案，構(gòu)建集識別、防護、檢測、響應、運營于一體的閉環(huán)的安全管理制度，全天候?qū)崟r監(jiān)控設備安全風險，排查安全隱患、消除潛在的威脅，及時應急響應與處置，有效保障大屏安全穩(wěn)定運行。

建設收益

◆ 終端安全防護：內(nèi)容防篡改、篡改恢復、外設管控、弱口令檢測、病毒漏洞專項防護的安全防護能力，從物理安全、內(nèi)容安全、脆弱性安全防護三個維度有效保證終端設備不被非法入侵及非法篡改。

◆ 邊界安全準入：可信安全準入、仿冒入侵檢測、加密傳輸通道的安全防護能力，實行網(wǎng)絡邊界安全訪問準入合法授權機制，防止偽裝身份非法入侵和私接外網(wǎng)的異常行為。

◆ 網(wǎng)絡安全管控：應用協(xié)議識別、網(wǎng)絡訪問控制、異常流量阻斷的安全防護能力，有效保障信息發(fā)布數(shù)據(jù)不會在通信過程中被非法竊聽、截取以及替換。

◆ 安全運營管理：統(tǒng)一資產(chǎn)管理、安全態(tài)勢感知、安全事件通報、工單閉環(huán)處置、聯(lián)動防御控制、日志安全審計的安全防護能力，梳理清楚資產(chǎn)底數(shù)，堅持“誰建設誰負責，誰使用誰負責，誰受益誰負責，誰維護誰負責”的原則，嚴格落實網(wǎng)絡安全主體責任，利用技術手段確保大屏安全穩(wěn)定運行。

北方某省高速集團近期已經(jīng)完成安恒大屏安全防護方案的落地，助力集團完成近400塊大屏的身份鑒別、信息防篡改、安全分析和安全統(tǒng)一管理；確保大屏身份的真實性、發(fā)布信息的準確性、系統(tǒng)安全的可靠性，提供整體抗風險能力。

老李復制該方案部署，從此告別大屏管控煩惱。