04降低網(wǎng)絡(luò)安全風(fēng)險(xiǎn)(存儲(chǔ)版)
【正文】 5 賀 亮 男 31 工程師 本科 組員 32小時(shí) 6 陳秀芳 女 41 工程師 本科 組員 32小時(shí) 7 王建興 男 40 工程師 本科 組員 32小時(shí) 通信處信息中心技術(shù)服務(wù) QC小組 中國(guó)石油 2 選題理由 通信處信息中心技術(shù)服務(wù) QC小組 中國(guó)石油 3 現(xiàn)狀調(diào)查 通過(guò)近幾年的建設(shè)，油田計(jì)算機(jī)主干網(wǎng)絡(luò)已經(jīng)成為核心萬(wàn)兆互聯(lián)，骨干網(wǎng)雙 互聯(lián)的冗余星型網(wǎng)絡(luò)架構(gòu)。 ② 來(lái)自內(nèi)網(wǎng)和外網(wǎng)的攻擊影響內(nèi)部重要業(yè)務(wù)的正常運(yùn)行 。 結(jié)論： 培訓(xùn)不到位是 主要原因 。 通信處信息中心技術(shù)服務(wù) QC小組 中國(guó)石油 6 要因確認(rèn) 通過(guò)網(wǎng)絡(luò)現(xiàn)狀調(diào)查發(fā)現(xiàn)缺乏內(nèi)網(wǎng)流量歷史統(tǒng)計(jì)數(shù)據(jù)，無(wú)法對(duì)網(wǎng)絡(luò)流量進(jìn)行綜合統(tǒng)計(jì)與分析，各種應(yīng)用及各類(lèi)用戶對(duì)網(wǎng)絡(luò)帶寬的占用情況不明，導(dǎo)致對(duì)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)無(wú)法進(jìn)行有效識(shí)別。 陳高輝 機(jī)房 4 流控模式單一 完善流控手段 將 P2P等流量進(jìn)行控制在出口總流量 20%以內(nèi)。 效果評(píng)價(jià)： 實(shí)施后，流量可以進(jìn)行統(tǒng)計(jì)分析，為網(wǎng)絡(luò)規(guī)劃、擴(kuò)容等工作提供決策依據(jù)。 編號(hào) 項(xiàng)目 自我評(píng)價(jià) 活動(dòng)前（ 5） 活動(dòng)后（ 5） 1 質(zhì)量意識(shí) 4 5 2 個(gè)人能力 3 4 3 QC知識(shí) 4 4 4 解決問(wèn)題的信心 4 5 5 團(tuán)隊(duì)精神 4 5 通信處信息中心技術(shù)服務(wù) QC小組 中國(guó)石油 10 鞏固措施 向值班人員普及流量監(jiān)測(cè)及統(tǒng)計(jì)方法 ， 并將流量監(jiān)測(cè)納入日常值班監(jiān)測(cè)管理工作中 定期對(duì)異常及攻擊流量情況進(jìn)行總結(jié) ， 并納入每月網(wǎng)絡(luò)質(zhì)量運(yùn)維分析報(bào)告中 。 通信處信息中心技術(shù)服務(wù) QC小組 中國(guó)石油 (2)社會(huì)效益 : 本次 QC活動(dòng)采用的技術(shù)先進(jìn)，很多在國(guó)內(nèi)企業(yè)網(wǎng)屬于開(kāi)創(chuàng)性技術(shù)，異常流量清洗技術(shù)在國(guó)內(nèi)企業(yè)網(wǎng)內(nèi)屬首先應(yīng)用，采用的網(wǎng)絡(luò)安全架構(gòu)合理技術(shù)先進(jìn)，很好的保障了油田生產(chǎn)及數(shù)字化管理系統(tǒng)的運(yùn)行。 效果評(píng)價(jià)： 經(jīng)過(guò)現(xiàn)場(chǎng)檢驗(yàn)，該措施實(shí)行后，已能識(shí)別大部分協(xié)議應(yīng)用的網(wǎng)絡(luò)流量。 結(jié)論： 攻擊技術(shù)更新速度快 不是主要原因 . 通信處信息中心技術(shù)服務(wù) QC小組 中國(guó)石油 序號(hào) 要因 對(duì)策 目標(biāo) 措施 負(fù)責(zé)人 完成日期 實(shí)施地點(diǎn) 1 培訓(xùn)不到位 加大相關(guān) 技術(shù)培訓(xùn) 掌握相關(guān)技術(shù) 送外培訓(xùn) 每周進(jìn)行內(nèi)部專題培訓(xùn) 賀亮 機(jī)房 2 無(wú)法有效識(shí)別網(wǎng) 絡(luò)流量 進(jìn)行網(wǎng)絡(luò)流量 分析識(shí)別 正確識(shí)別 80%的網(wǎng)絡(luò)流量 對(duì)網(wǎng)絡(luò)的多個(gè)層次進(jìn)行 聯(lián)合檢測(cè)和識(shí)別。 確認(rèn)三、安全防范意識(shí)不足 確認(rèn)四、 無(wú)法識(shí)別網(wǎng)絡(luò)流量 對(duì)主干網(wǎng)調(diào)查發(fā)現(xiàn) ， 只有出口防火墻具有基本流量識(shí)別能力 ， 但流量識(shí)別不屬于防火墻主要功能 ， 識(shí)別方式單一 ， 能力不均 ， 存在大量網(wǎng)絡(luò)流量無(wú)法識(shí)別的現(xiàn)象 。 通信處信息中心技術(shù)服務(wù) QC小組 中國(guó)石油 5 原因分析 P2P流量占用率高 攻擊流量不
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1