捷成世纪信息安全解决方案

“三网融合”加速了广播电视行业技术的更新，新技术在行业中的应用、全台网逐步数字化的发展趋势，都给传统的采、编、制、播业务带来了革命性的发展。与此同时，各类利用网络进行传播的信息安全威胁也在不断扩张，它们大多具有种类多样、传播较快、成分复杂等特点，这些特点使得威胁愈加难以防范，业务系统面临着严峻挑战。

北京捷成世纪科技股份有限公司立足于研究发展广电行业解决方案，并在实践中积累了丰富的经验，深刻的理解了业务特点。在业务系统信息安全建设过程中，捷成世纪公司以信息安全行业最佳实践为建设基础，以国家信息安全等级保护制度为指导方针，提出数字化时代的广电行业信息安全整体解决方案。

全网架构下的信息安全体系建设是一个全方位的信息安全建设与防护过程，包含了信息安全策略、防护、监控、审计、保障等多个方面，构建由信息安全管理体系、信息安全技术体系及信息安全运行体系共同组成的信息安全保障体系。在信息安全建设过程中，信息安全体系设计的结果需要进行业务系统适用性验证，而多年以来的信息安全专业经验和广电行业系统的建设经验，确保了信息安全保障体系能够得到有效的落实。

捷成世纪终端安全管理系统JDMS

捷成世纪终端安全管理系统JDMS是捷成世纪信息安全产品线的重要组成部分，部署在企业的内部网络中，用于保护企业内部资源和网络的安全性。捷成世纪终端安全管理系统JDMS可以对内部终端计算机进行集中的安全保护、监控、审计和管理，可自动向终端计算机分发系统补、，禁止重要信息通过外设和端口泄漏、防止终端计算机非法外联、防范非法设备接入内网、有效地管理终端资产等。捷成世纪终端安全管理系统JDMS可以与防火墙、漏洞扫描设备进行有机联动，共同提供全网安全解决方案。

捷成世纪终端安全管理系统JDMS的扩展技术遵循相关的国家标准，具有开放的API接口，可支持对网络安全管理系统的集成、与身份认证系统的整合以及对第三方安全管理系统的二次开发。

同时，通过设置的安全管理中心可以远程统一监控、管理具有管理服务需求的服务器和终端，全面维护服务器和终端区域对于各类恶意代码的防护需求，保证正常的办公环境。

捷成世纪安全管理与综合审计系统JSOC

在全台网的信息安全保障体系中，防火墙、入侵检测系统、漏洞扫描、终端安全管理等安全系统是全台业务系统安全有效运行的保障。这些安全系统运行过程中产生海量的原始事件，这些事件相互独立，安全管理人员很难根据这些海量日志进行及时、准确的分析和响应。现在网络攻击行为日趋复杂化、分布化，一个攻击过程由多个攻击步骤构成，多个步骤又完全可能在不同的地方实施，依靠单个的事件日志，无法反映整个攻击行为的全貌，更无法捕捉到那些有计划、有步骤的复杂攻击行为。

电视台的信息安全体系，不但体现在安全设备的众多、安全事件的分析量较大这个方面。同时我们还要看到，电台、电视台的信息系统由众多特殊的业务系统组成，不同的业务系统其保护等级也不尽相同，这进一步加大了安全管理的难度。

基于以上背景，捷成世纪安全管理与综合审计系统能够将不同位置、不同安全系统中分散且海量的单一安全事件进行汇总、过滤、收集和关联分析，得出全局角度的安全风险事件，并形成统一的安全决策对安全事件进行响应和处理，确保电视台对信息安全的全局掌控，实现全面支撑信息安全运营管理目标。