北京东方华展经贸有限公司提供该方案的咨询、选型、部署实施与运维托管服务。服务热线 010-52850389 · 邮箱 hc@dfhz.com · 北京市昌平区昌崔路 198 号红石座 1 号楼。

一、方案定位

方案定位：基于智慧机场安全需求构建网络安全纵深防护体系能力建设。

二、需求背景

机场是一个涉及多方作业人员的庞大复杂基础服务设施，拥有多方面的业务场景。随着当前信息技术的迅猛发展，近年来机场出现了不少网络安全事件，包括病毒感染、网站被篡改、信息泄漏等，其信息安全问题越来越成为各方关注的重点问题。为此我国针对民航系统出台了一些相关政策，包括《民用航空信息系统安全等级保护管理规范》、《民用航空信息系统安全等级保护实施指南》等政策。同时不断有新的技术和理念应用于机场，使得“智慧机场”的内涵和实现不断延展。结合智慧机场现状以及需求，推进智慧机场网络安全建设，为民航持续安全、科学发展提供强有力的信息技术支撑。

三、解决方案与能力构成

智慧机场网络安全解决方案基于多项相关政策，主要针对通用安全体系、云安全体系、大数据安全体系、工控和物联网安全体系五个方面进行设计，遵循统一规划、分步实施、立足现状、科学规范、严格管理的原则，通过构建“一个中心、三重防护”纵深防御体系来保障机场网络安全。

• 基础网络：智慧机场网络均采用核心、汇聚、接入的三层网络结构设计，业务网络之间物理独立，通过各自业务网络核心设备汇接到航站楼核心节点路由器/交换机，从而形成全网的互连互通；
• 安全建设：根据机场业务功能划分航站楼业务区、云数据中心区、骨干网核心交换区、接入区、DMZ区、安全管理区等多个安全区域，通过部署终端威胁防御系统、虚拟化分布式防火墙、僵木蠕、VPN网关、Web应用安全网关、堡垒机等安全防护措施，全面增强智慧机场的信息安全保障能力。

方案架构示意图

四、客户价值

1. 满足机场合规性要求

2. 保障各单位数据安全

五、实践参考

1. 某省水利厅依托某灌区信息化建设项目

某省水利厅依托某灌区信息化建设项目，构建省水利云数据中心，用于承载全省水利业务系统，并构建形成水利一张网。为落实等级保护“三同步”，本项目需要同步规划和建设网络安全，遵照等保2.0三级要求和水利行业规范，重点针对基础信息网络、工业控制系统、云平台、物联网和移动互联等场景进行安全设计，构建网络安全保障体系，确保等保合规。

六、东方华展交付与服务

北京东方华展经贸有限公司作为 IT 综合解决方案服务商，围绕安全方案的落地提供从评估到运维的全流程服务：

七、关于东方华展

北京东方华展经贸有限公司成立于 2007 年，是一家 IT 综合解决方案服务商，定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域，长期服务于金融、政府、交通、能源、航空航天等行业客户。

本页内容不构成对任何产品或方案的推荐、排名或对比结论。