【IT168 资讯】十一届三中全会以来，我国民航事业取得了举世瞩目的成就。中国民航总局作为民航事业的管理部门，近年来不断加强机构的信息化建设，全面提高业务效率。但随着单位人员规模的不断扩大，和各项业务的不断增加，中国民航总局同时也面临着上网人员管理日益复杂，涉密信息泄露事件时有发生的局面。
针对这种状况，中国民航总局通过在行业资历、技术实力、服务水平等多方面比对了国内数家信息安全领域的设备产品后，最后选择了性价比较高的任天行网络安全管理系统来改善整个网络运转状况，并加强在涉密信息泄露方面的防范工作。
基于中国民航总局的上述需求，深圳市任子行网络技术股份有限公司的工程师根据中国民航总局的具体网络环境，具体问题具体分析，制定了严格符合中国民航总局要求的网络安全解决方案，大致如下：
1. 在对原有网络无影响的情况下进行实时审计
任天行网络安全管理系统内嵌的百余种应用协议还原引擎将原始数据真实还原成每个员工的网络行为，实时完成对员工上网行为的审计、管理与控制功能，并且对原有网络无任何改动与影响。
2. 有效管理用户网络权限
任天行系统设置上网账号管理模式，为每位上网人员分配用户名和密码，用户只有经过登陆验证以后才能拥有上网权限，同时所有的上网日志信息均与上网账号对应绑定。认证模式支持本机验证、LDAP服务器（WINDOWS主域服务器、LOTUS NOTES服务器、SUN PLANET等）验证，支持机器、账号及混合模式管理。稳定多样的用户验证方式，使得用户能更加灵活安全地进行网上操作。
3. 根据要求生成明晰报表
能根据用户的要求根据所有协议的上网情况进行统计，统计类型包括排名、趋势、应用结构、访问资源统计等，可生成列表、柱状图、饼图或圆环图等，以及各种上网情况的分布图。统计条件包括时间类型、报表类型、开始时间、结束时间、名次等。工作时间可方便自定义，以便进行各种分析和统计。可自定义不同级别的对象（机器/帐号、分组）、自定义统计数据列、自定义排序，生成自定义报表，自定义报表可灵活生成上述各种图形。
以下为中国民航总局网络部署拓扑图：
通过部署任天行网络安全管理系统，中国民航总局一扫复杂上网环境带来的安全隐患，灵活控制了各个部门的具体权限并对关键的网络操作部分进行审计和数据储存备份，使得泄密事件的回溯查询有据可依，同时也让网络管理更加简单明了，整个系统内的网络运转更加安全高效。
