河北省地震局自1971年成立以來，一直致力于防震減災政策法規(guī)的制定與實施、地震監(jiān)測預報預警、震災風險防治及地震應急服務等關鍵領域。近年來，河北省地震局啟動了巨災防范工程，旨在通過先進的技術手段提升地震監(jiān)測預警和應急響應能力。在這一過程中，數(shù)據(jù)的安全傳輸和高效利用顯得尤為重要。為符合國家安全標準，尤其是針對國家密碼算法的應用推廣，河北省地震局決定對其現(xiàn)有的IT基礎設施進行升級，以滿足國家對于信息安全的新要求。

項目需求

在推進網(wǎng)絡安全建設的過程中，河北省地震局面臨著一系列具體而復雜的挑戰(zhàn)。為了有效應對這些挑戰(zhàn)，并進一步提升地震監(jiān)測與預警系統(tǒng)的安全性及可靠性，以下幾個方面的需求顯得尤為關鍵：

1、高可用架構的集中管控需求：需構建覆蓋多級監(jiān)測節(jié)點的統(tǒng)一管控體系，在實現(xiàn)復雜異構設備納管的同時，確保地震監(jiān)測業(yè)務7×24小時不間斷運行。

2、權限與身份的精準治理需求：須建立自然人身份與設備權限的智能映射機制，通過動態(tài)授權消除越權操作，實現(xiàn)從賬號申請到操作退出的全生命周期管控。

3、全協(xié)議操作審計追溯需求：要求具備SSH/RDP/VNC等全協(xié)議審計能力，實現(xiàn)加密運維會話的內(nèi)容還原與行為分析，滿足安全事件分鐘級定位追溯要求。

4、國密算法深度合規(guī)需求：必須完成密碼體系國產(chǎn)化改造，構建符合等保2.0三級要求的密碼應用防護體系，通過商用密碼應用安全性評估（密評）認證。

解決方案

針對河北省地震局的安全建設需求，經(jīng)過詳盡的現(xiàn)場調(diào)研和評估，聚銘網(wǎng)絡為河北省地震局及其下屬單位提供了一套全面綜合的安全運維解決方案。該方案旨在通過在河北省地震局總部及各個關鍵分支站點——包括雄安新區(qū)震災預防中心、北戴河地震站、邯鄲地震監(jiān)測中心站、邢臺地震監(jiān)測中心站、保定地震監(jiān)測中心站、張家口地震監(jiān)測中心站以及承德地震監(jiān)測中心站——協(xié)同部署聚銘安全運維審計系統(tǒng)SOA（國密版堡壘機），來實現(xiàn)對整個組織內(nèi)網(wǎng)絡安全的全面提升。

圖注：聚銘安全運維審計系統(tǒng)

此次部署特別強調(diào)了系統(tǒng)的集成性和統(tǒng)一管理能力，通過在各機構的運維管理區(qū)部署國密版堡壘機，并采用雙機熱備（HA）架構以確保業(yè)務連續(xù)性。這種高可用性的配置使得即使某一設備發(fā)生故障，另一臺設備也能自動接管服務，保障業(yè)務運行不中斷。

建設效果

通過聚銘網(wǎng)絡提供的綜合解決方案，河北省地震局成功實現(xiàn)了身份認證、訪問控制、權限管理和操作審計的集中化與一體化管理。這不僅有效最小化了運維操作風險，還全面滿足了國密改造的相關要求。

支持對所有服務器和網(wǎng)絡設備賬號進行統(tǒng)一管理，并通過實名注冊將每個賬號與具體的自然人相關聯(lián)。根據(jù)不同運維人員的角色和需求分配相應的權限，確保權限分配的精確性。這種集中化的管理模式有助于及時發(fā)現(xiàn)賬號存在的安全隱患，便于制定標準化的用戶賬號安全策略，從而提升整體安全性。

提供包括靜態(tài)密碼、動態(tài)口令以及生物識別指紋認證在內(nèi)的多種認證方式，極大增強了用戶認證的安全性和可靠性。此外，系統(tǒng)內(nèi)置動態(tài)密碼模塊，無需額外購買第三方服務器，簡化了部署流程并降低了成本。

實現(xiàn)了自然人與運維權限、運維賬號與設備資源之間的綁定，通過最小粒度授權來實現(xiàn)權限控制的精細化管理。同時，系統(tǒng)內(nèi)置工單模塊支持不同場景下運維人員的權限動態(tài)申請，并具備離岸審批功能，方便應對突發(fā)情況，提高處理效率。

系統(tǒng)不僅能深入解析明文操作和識別SSH加密操作內(nèi)容，還能記錄RDP遠程訪問操作中的鍵盤輸入、剪切板內(nèi)容及鼠標位置等信息。實時監(jiān)控用戶運維行為，對異常情況和違規(guī)操作做出及時響應，防止?jié)撛谕{的發(fā)生。此外，其獨特的操作還原技術可追溯用戶的操作流程，為問題排查和責任界定提供了有力支持。

嚴格遵循國家密碼管理局及相關行業(yè)標準的要求，采用經(jīng)過商用密碼檢測中心認證的硬件密碼模塊，支持SM系列國密算法，提供從身份認證到數(shù)據(jù)加解密、簽名驗簽以及國密SSL通道建立等一系列服務。方案在操作系統(tǒng)、數(shù)據(jù)庫、中間件及加密方式上均實現(xiàn)了國產(chǎn)化，完全符合IT審計的合規(guī)性要求。

總結：

此次項目的成功實施不僅顯著提升了河北省地震局的信息安全防護能力，還為其他機構在類似場景下的信息安全建設和國密改造提供了寶貴的實踐經(jīng)驗。通過采用聚銘網(wǎng)絡提供的全面綜合安全運維解決方案，河北省地震局不僅實現(xiàn)了對數(shù)據(jù)傳輸?shù)陌踩庸毯瓦\維管理的高效提升，還在保障業(yè)務連續(xù)性和系統(tǒng)穩(wěn)定性方面取得了重要進展。