04降低網(wǎng)絡(luò)安全風(fēng)險(xiǎn)-wenkub
2023-01-29 21:59:23 本頁面
【正文】 組 中國(guó)石油 4 設(shè)定目標(biāo) 根據(jù)網(wǎng)絡(luò)使用現(xiàn)狀及面臨問題，本 QC小組決定從以下兩個(gè)方面來降低網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，確保油田各項(xiàng)網(wǎng)絡(luò)業(yè)務(wù)的正常運(yùn)行。 （ 1） P2P帶寬濫用，造成網(wǎng)絡(luò)擁塞。網(wǎng)絡(luò)帶寬大幅提升，接入單位帶寬達(dá)到千兆，單機(jī)網(wǎng)絡(luò)帶寬達(dá)到百兆以上，廣域網(wǎng)帶寬提高 20倍以上，公網(wǎng)出口帶寬達(dá)到 3700M。隨著網(wǎng)絡(luò)系統(tǒng)處理性能及網(wǎng)絡(luò)帶寬的快速提升，網(wǎng)絡(luò)安全壓力劇增，網(wǎng)絡(luò)安全風(fēng)險(xiǎn)急速增加。 （ 2）病毒攻擊沖擊網(wǎng)絡(luò)，造成網(wǎng)絡(luò)癱瘓。 （ 2）實(shí)現(xiàn)對(duì)大于 1M攻擊流量的檢測(cè)清洗。 通信處信息中心技術(shù)服務(wù) QC小組 中國(guó)石油 5 原因分析 P2P流量占用率高 攻擊流量不能處理 通信處信息中心技術(shù)服務(wù) QC小組 中國(guó)石油 6 要因確認(rèn) 序號(hào) 末端因素 確認(rèn)內(nèi)容 確認(rèn)方法 標(biāo)準(zhǔn) 負(fù)責(zé)人 完成時(shí) 間 分析 結(jié)果 1 培訓(xùn)不到位 技術(shù)人員是否經(jīng)過充分培訓(xùn) 調(diào)查分析 經(jīng)過理論與實(shí)踐培訓(xùn) 賀亮 2023. 要因 2 學(xué)習(xí)能力不夠 檢查技術(shù)人員學(xué)習(xí)能力 調(diào)查分析 培訓(xùn)后考核成績(jī)合格 賀亮 2023. 非要因 3 用戶安全防范意識(shí)不足 調(diào)查主機(jī)安全防護(hù)情況 抽樣調(diào)查 符合集團(tuán)公司桌面安全管理規(guī)定 李育青 2023. 非要因 4 無法正確識(shí)別網(wǎng)絡(luò)流量 流量識(shí)別方式 調(diào)查分析 能夠?qū)Ω鞣N網(wǎng)絡(luò)流量進(jìn)行有效辨別。檢查信息中心其他培訓(xùn)考核記錄發(fā)現(xiàn)，考試成績(jī)均為合格及以上 ,并有自學(xué)通過網(wǎng)絡(luò)技術(shù)考試的情況，說明技術(shù)人員學(xué)習(xí)能力比較強(qiáng)。 確認(rèn)三、安全防范意識(shí)不足 確認(rèn)四、 無法識(shí)別網(wǎng)絡(luò)流量 對(duì)主干網(wǎng)調(diào)查發(fā)現(xiàn) ， 只有出口防火墻具有基本流量識(shí)別能力 ， 但流量識(shí)別不屬于防火墻主要功能 ， 識(shí)別方式單一 ， 能力不均 ， 存在大量網(wǎng)絡(luò)流量無法識(shí)別的現(xiàn)象 。 因此現(xiàn)有的流控手段對(duì)這些應(yīng)用的控制面臨局限 . 結(jié)論： 控制模式單一 是主要原因 通信處信息中心技術(shù)服務(wù) QC小組 中國(guó)石油 6 要因確認(rèn) 現(xiàn)有網(wǎng)絡(luò)路由器交換設(shè)備安全功能不足，但設(shè)備安全功能屬設(shè)備自帶，屬于不可更改因素。 結(jié)論： 攻擊技術(shù)更新速度快 不是主要原因 . 通信處信息中心技術(shù)服務(wù) QC小組 中國(guó)石油 序號(hào) 要因 對(duì)策 目標(biāo) 措施 負(fù)責(zé)人 完成日期 實(shí)施地點(diǎn) 1 培訓(xùn)不到位 加大相關(guān) 技術(shù)培訓(xùn) 掌握相關(guān)技術(shù) 送外培訓(xùn) 每周進(jìn)行內(nèi)部專題培訓(xùn) 賀亮 機(jī)房 2 無法有效識(shí)別網(wǎng) 絡(luò)流量 進(jìn)行網(wǎng)絡(luò)流量 分析識(shí)別 正確識(shí)別 80%的網(wǎng)絡(luò)流量 對(duì)網(wǎng)絡(luò)的多個(gè)層次進(jìn)行 聯(lián)合檢測(cè)和識(shí)別。其次每周進(jìn)行內(nèi)部專題培訓(xùn)，聘請(qǐng)網(wǎng)絡(luò)安全設(shè)備廠家等專業(yè)技術(shù)人員對(duì)所有技術(shù)人員進(jìn)行相關(guān)知識(shí)培訓(xùn)。 效果評(píng)價(jià)： 經(jīng)過現(xiàn)場(chǎng)檢驗(yàn)，該措施實(shí)行后，已能識(shí)別大部分協(xié)議應(yīng)用的網(wǎng)絡(luò)流量。 8 對(duì)策實(shí)施 實(shí)施四、流量控制 通信處信息中心技術(shù)服務(wù) QC小組 中國(guó)石油
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1