當(dāng)下，智慧民航建設(shè)正以全流程、全架構(gòu)、全生命周期的視野，有效提升民航安全發(fā)展水平以及行業(yè)運(yùn)行效益、效率和發(fā)展質(zhì)量。伴隨著數(shù)字化時(shí)代的不斷進(jìn)步與發(fā)展，網(wǎng)絡(luò)安全問(wèn)題逐漸得到重視。西南某機(jī)場(chǎng)高度重視網(wǎng)絡(luò)安全建設(shè)，開(kāi)啟對(duì)航站樓的升級(jí)改造，以確保機(jī)場(chǎng)信息系統(tǒng)的安全性、穩(wěn)定性、健壯性，力爭(zhēng)建立智慧完備的網(wǎng)絡(luò)安全防護(hù)體系。

基于西南某機(jī)場(chǎng)的多種業(yè)務(wù)類別，天融信在機(jī)場(chǎng)各業(yè)務(wù)區(qū)域部署下一代防火墻，并依托各區(qū)域業(yè)務(wù)屬性，采取對(duì)應(yīng)防護(hù)措施，從系統(tǒng)架構(gòu)、安全訪問(wèn)、威脅防御、行為管控、監(jiān)測(cè)管理等五大方面，為機(jī)場(chǎng)多區(qū)域網(wǎng)絡(luò)構(gòu)建全方位安全壁壘。

高性能處理架構(gòu)

機(jī)場(chǎng)網(wǎng)絡(luò)布局復(fù)雜、信息系統(tǒng)眾多、出口流量大。天融信為其部署多臺(tái)高端萬(wàn)兆防火墻，基于自研的64位多核全并行安全操作系統(tǒng)，全面支持IPv4/IPv6雙棧，大幅提升數(shù)據(jù)處理效率。此外，產(chǎn)品采用一體化流模式業(yè)務(wù)處理機(jī)制，一次檢查即可同時(shí)覆蓋多個(gè)安全引擎，極大地提升處理性能，助力機(jī)場(chǎng)業(yè)務(wù)穩(wěn)定運(yùn)行。

高精細(xì)訪問(wèn)控制

為避免機(jī)場(chǎng)信息系統(tǒng)的訪問(wèn)權(quán)限混亂無(wú)章，天融信下一代防火墻提供強(qiáng)勁的安全策略管控能力，可基于服務(wù)、域名、應(yīng)用、用戶等對(duì)象進(jìn)行訪問(wèn)控制，并支持對(duì)IPv6擴(kuò)展頭屬性進(jìn)行檢測(cè)匹配。同時(shí)提供有效的沖突檢測(cè)、冗余檢測(cè)、命中率統(tǒng)計(jì)、策略變更管理、模擬策略匹配等策略管理工具，為客戶竭力打造細(xì)粒度、高精度的安全策略。

深度式威脅防御

面臨層出不窮的威脅入侵、病毒肆虐，天融信下一代防火墻集入侵防御、病毒過(guò)濾、DoS/DDoS防護(hù)等功能于一身，針對(duì)威脅攻擊實(shí)現(xiàn)快速阻斷與響應(yīng)，讓威脅流量無(wú)處遁形。為應(yīng)對(duì)變化繁多的威脅，產(chǎn)品后期可擴(kuò)展支持WAF、僵木蠕防御、高級(jí)威脅防護(hù)、威脅情報(bào)等功能，幫助客戶構(gòu)建縱深安全防御體系。

專業(yè)化行為管理

為規(guī)范機(jī)場(chǎng)用戶上網(wǎng)行為，天融信下一代防火墻利用上網(wǎng)行為分析模塊，可按需配置違規(guī)訪問(wèn)應(yīng)用及網(wǎng)站，對(duì)用戶上網(wǎng)行為進(jìn)行調(diào)查、分析，匹配智能分析結(jié)果讓管理員準(zhǔn)確了解違規(guī)訪問(wèn)的用戶、訪問(wèn)對(duì)象、訪問(wèn)次數(shù)及最近使用時(shí)間等信息。同時(shí)提供URL過(guò)濾、數(shù)據(jù)防泄漏、安全審計(jì)等功能，全面保障機(jī)場(chǎng)業(yè)務(wù)的安全性，防止敏感信息泄露。

可視化監(jiān)測(cè)展示

天融信下一代防火墻擁有完備的可視化監(jiān)控界面，可基于應(yīng)用、用戶、網(wǎng)站類型、威脅事件等信息，展示詳細(xì)的流量數(shù)據(jù)、運(yùn)行時(shí)長(zhǎng)、威脅級(jí)別、攻擊次數(shù)等，以便管理員直觀清晰地查看當(dāng)前網(wǎng)絡(luò)運(yùn)行情況，及時(shí)知曉并處置異常流量，并可結(jié)合日志報(bào)表以及審計(jì)功能，實(shí)現(xiàn)追蹤溯源、威脅感知，助力客戶全面判斷網(wǎng)絡(luò)使用情況。

基于在網(wǎng)絡(luò)安全領(lǐng)域雄厚的技術(shù)積淀與豐富實(shí)踐能力，天融信已參與北京、上海、河南、新疆、云南、江西、湖北、廣西等多地智慧機(jī)場(chǎng)的安全建設(shè)，從邊界安全、端點(diǎn)安全、云安全、應(yīng)用安全、數(shù)據(jù)安全、安全管理、物聯(lián)網(wǎng)安全、工業(yè)控制安全等多層面為機(jī)場(chǎng)提供定制化、場(chǎng)景化的安全解決方案，全方位保障客戶網(wǎng)絡(luò)安全。

以新一代信息技術(shù)融合應(yīng)用為主要特征的智慧民航建設(shè)，正全方位重塑民航業(yè)的形態(tài)、模式和格局，引領(lǐng)民航業(yè)的未來(lái)發(fā)展方向。天融信將不斷完善自身安全能力，提供專業(yè)的安全產(chǎn)品、服務(wù)以及解決方案，助力智慧出行，為民航行業(yè)安全、穩(wěn)定發(fā)展保駕護(hù)航。