文山供電局7條措施加強網(wǎng)絡安全防護

2014-12-08 11:01:53 大云網(wǎng)　點擊量：評論 (0)

文山供電局早年采購的IPS因老化故障退運，百兆上網(wǎng)行為管控設備，在網(wǎng)絡升級改造后改為旁路模式，不再能防止與業(yè)務無關(guān)的網(wǎng)絡行為，亟需加強安全防護建設。為保障信息、網(wǎng)絡安全穩(wěn)定運行，在省公司信息部的大力支

文山供電局早年采購的IPS因老化故障退運，百兆上網(wǎng)行為管控設備，在網(wǎng)絡升級改造后改為旁路模式，不再能防止與業(yè)務無關(guān)的網(wǎng)絡行為，亟需加強安全防護建設。為保障信息、網(wǎng)絡安全穩(wěn)定運行，在省公司信息部的大力支持下，該局從7方面加固信息安全。

建設新的入侵防御系統(tǒng)（IPS）, 深度感知并檢測流經(jīng)的數(shù)據(jù)流量，對惡意連接進行丟棄以阻斷攻擊，對濫用帶寬進行限流以保護網(wǎng)絡帶寬資源。

建設一套萬兆上網(wǎng)行為管控設備，幫助管理員控制和管理對互聯(lián)網(wǎng)的使用，包括對網(wǎng)頁訪問過濾、網(wǎng)絡應用控制、帶寬流量管理、信息收發(fā)審計、用戶行為分析。

建設基線掃描設備，掃描操作系統(tǒng)、數(shù)據(jù)庫、網(wǎng)絡設備的基本配置參數(shù)，與相應的標準比較，對比是否符合并給出詳細的報告。

建設北塔BTNM網(wǎng)絡運維監(jiān)控管理軟件。從網(wǎng)絡和應用的不同層次，收集與業(yè)務/服務相關(guān)的各種信息：網(wǎng)絡設備信息、全網(wǎng)流量信息、服務器內(nèi)存、I/O的使用情況、應用系統(tǒng)對資源的占用情況等；同時，內(nèi)置的智能系統(tǒng)對收集到的信息進行綜合關(guān)聯(lián)分析，為我局提供透明化的全面管理視圖。

建設華為網(wǎng)管系統(tǒng)，實現(xiàn)網(wǎng)絡端口、安全管理、用戶權(quán)限、接入認證、行為管理等多種控制策略，自動形成業(yè)務拓撲、業(yè)務還原、業(yè)務告警、性能管理，支持跨域Option B、HoVPN、MCE組網(wǎng)的自動發(fā)現(xiàn)、拓撲展示及業(yè)務監(jiān)控。

關(guān)鍵崗位設立保密計算機（例如人資崗位、機要秘書崗位），使用國家標準的TCM安全芯片，提供個人文件、文件夾加密功能，以及U盤無憂和硬盤無憂加密。保密計算機不連接互聯(lián)網(wǎng)絡。

局辦公區(qū)域覆蓋的無線網(wǎng)絡不再廣播SSID號，用戶名密碼每季度更換一次，提高無線安全性。