西電捷通針對光纖線路用戶推出TISec安全加固方案,目前該方案已經在國家密碼管理局商用密碼檢測中心實施,建成該方案的首個TISec安全示范網。
TISec安全示范網是在已有裸光纖線路上,部署TISec技術產品,安全加固中心與分部內部網絡連接線路,同時對分部WAPI無線接入用戶訪問中心數據進行加固處理。加固包括終端身份鑒別、指定數據流向、加密業務數據等措施,策略配置通過中心服務器GUI方式統一下發。該示范網及方案具有以下特點:
1、系統核心安全:系統采用TISec自主技術構建,加密算法為國內算法(算法可選)。
2、安全保密傳輸:遠端與中心網絡之間建立加密通道實現保密傳輸,防止數據泄密。
3、安全透明網絡:遠端與中心網絡構建透明IP網絡,支持各種上層業務。
4、安全訪問控制:系統具備自主訪問控制和強制訪問控制策略,可對每個終端進行差異化控制以及資源訪問控制,實現資源敏感級與安全級的匹配過濾策略,提高系統整體安全性。
該示范網絡中使用的產品符合TePA三元對等架構國際標準ISO/IEC 9798-3:1998/Amd.1:2010、TePA-AC國家標準GB/T 28455-2012。符合國家密碼管理局商用密碼管理要求,滿足信息安全產品等級保護三級技術要求,并通過了公安部信息安全產品檢測中心檢驗。