文山供電局7條措施加強網(wǎng)絡(luò)安全防護(hù)

2014-12-08 11:01:53 大云網(wǎng)　點擊量：評論 (0)

文山供電局早年采購的IPS因老化故障退運，百兆上網(wǎng)行為管控設(shè)備，在網(wǎng)絡(luò)升級改造后改為旁路模式，不再能防止與業(yè)務(wù)無關(guān)的網(wǎng)絡(luò)行為，亟需加強安全防護(hù)建設(shè)。為保障信息、網(wǎng)絡(luò)安全穩(wěn)定運行，在省公司信息部的大力支

建設(shè)新的入侵防御系統(tǒng)（IPS）, 深度感知并檢測流經(jīng)的數(shù)據(jù)流量，對惡意連接進(jìn)行丟棄以阻斷攻擊，對濫用帶寬進(jìn)行限流以保護(hù)網(wǎng)絡(luò)帶寬資源。

建設(shè)一套萬兆上網(wǎng)行為管控設(shè)備，幫助管理員控制和管理對互聯(lián)網(wǎng)的使用，包括對網(wǎng)頁訪問過濾、網(wǎng)絡(luò)應(yīng)用控制、帶寬流量管理、信息收發(fā)審計、用戶行為分析。

建設(shè)基線掃描設(shè)備，掃描操作系統(tǒng)、數(shù)據(jù)庫、網(wǎng)絡(luò)設(shè)備的基本配置參數(shù)，與相應(yīng)的標(biāo)準(zhǔn)比較，對比是否符合并給出詳細(xì)的報告。

建設(shè)北塔BTNM網(wǎng)絡(luò)運維監(jiān)控管理軟件。從網(wǎng)絡(luò)和應(yīng)用的不同層次，收集與業(yè)務(wù)/服務(wù)相關(guān)的各種信息：網(wǎng)絡(luò)設(shè)備信息、全網(wǎng)流量信息、服務(wù)器內(nèi)存、I/O的使用情況、應(yīng)用系統(tǒng)對資源的占用情況等；同時，內(nèi)置的智能系統(tǒng)對收集到的信息進(jìn)行綜合關(guān)聯(lián)分析，為我局提供透明化的全面管理視圖。

建設(shè)華為網(wǎng)管系統(tǒng)，實現(xiàn)網(wǎng)絡(luò)端口、安全管理、用戶權(quán)限、接入認(rèn)證、行為管理等多種控制策略，自動形成業(yè)務(wù)拓?fù)?、業(yè)務(wù)還原、業(yè)務(wù)告警、性能管理，支持跨域Option B、HoVPN、MCE組網(wǎng)的自動發(fā)現(xiàn)、拓?fù)湔故炯皹I(yè)務(wù)監(jiān)控。

關(guān)鍵崗位設(shè)立保密計算機（例如人資崗位、機要秘書崗位），使用國家標(biāo)準(zhǔn)的TCM安全芯片，提供個人文件、文件夾加密功能，以及U盤無憂和硬盤無憂加密。保密計算機不連接互聯(lián)網(wǎng)絡(luò)。

局辦公區(qū)域覆蓋的無線網(wǎng)絡(luò)不再廣播SSID號，用戶名密碼每季度更換一次，提高無線安全性。

免責(zé)聲明：本文僅代表作者個人觀點，與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實，對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實相關(guān)內(nèi)容。

我要收藏

個贊