提升企业信息内网边界防护能力

发布时间：2024-07-02 01:33

　　<正>近年来,随着互联网、云计算、物联网技术的高速发展,电力行业接触信息量急剧增多,电力大数据时代应运而生并逐渐成为企业管理的核心技术,然而,大数据的飞速发展也给企业信息安全带来严峻考验。网络与信息安全是作为公司四大安全之一,对于保障电网安全、企业安全、社会和国家安全具有重要意义。笔者所在的国网娄底供电公司高度重视网络与信息安全,通过固外墙、重内槛,筑牢网络边界防护城墙、打造内部访问栏槛,全方位提升网络安全技防能力。

【文章页数】：3 页

【部分图文】：

图1应用系统权限开放/变更管理流程图

(1）应用系统权限开放/变更管理流程图，见图1。(2）应用系统各阶段权限变更流程说明。

图2流量探针示意图

结合本单位网络拓扑结构特点，在核心交换机上采用多对一的端口镜像方式，将内部网段之间的流量均镜像至流量探针设备，实际采集的流量端口分为五类：上联市公司至省公司流量端口、下联内部各局域网端口流量、第三方边界防火墙端口、服务器区端口、主备核心聚合端口。此外，为保证流量的有效采集，流量探....

图3天眼探针捕获极速通用户感染恶意病毒

目前，娄底供电公司极速通站点共22个，涉及极速通终端用户121个，均能实现精准溯源，极速通终端用户感染恶意病毒后被流量探针捕获如图3所示。捕获到极速通终端NAT转换后的地址24.56.128.122后，可以通过查询极速通终端台账地址转换列表，对极速通终端实际IP地址及终端责任人进....

本文编号：3999490