【正文】 程安全防護是一個周而復(fù)始、循環(huán)上升的過程q 100%安全的網(wǎng)絡(luò)是不存在安全的網(wǎng)絡(luò)是不存在的；的；q 安防系統(tǒng)需要不斷的變化和安防系統(tǒng)需要不斷的變化和調(diào)整；調(diào)整；q 安防工作是循序漸進、不斷安防工作是循序漸進、不斷完善的過程。? 是否具有終端統(tǒng)一管理策略和統(tǒng)一策略下發(fā)機制。5 非法使用（ Illegitimate Use） 非授 權(quán) 使用 計 算機或網(wǎng) 絡(luò)資 源。華北電網(wǎng)調(diào)度中心安全技術(shù)交流專業(yè)，所以值得信賴！NSFocus Information Technology Co. Ltd.綠盟科技 咨詢設(shè)計部彭新春 2023年 9月2Professional Security Solution Provider提綱? 電力行業(yè)安全現(xiàn)狀及風(fēng)險分析? 如何構(gòu)建信息安全體系? 安全防護產(chǎn)品簡介及選型建議? 安全風(fēng)險評估介紹? 綠盟科技公司簡介3Professional Security Solution Provider計算機犯罪帶來嚴(yán)重的經(jīng)濟損失4Professional Security Solution Provider攻擊目標(biāo)和方式的多樣化5Professional Security Solution Provider每年發(fā)現(xiàn)的漏洞數(shù)量飛速上升? 每年發(fā)現(xiàn)的漏洞數(shù)量飛速上升– 2023年 CVE全年收集漏洞信息 1707條–綠盟科技到到 2023年底跟蹤的漏洞也超過了 2072條年份 漏洞數(shù)量1999 7422023 4042023 8322023 10062023 10492023 17072023 22006Professional Security Solution Provider黑客的職業(yè)化之路? 不再是小孩的游戲，而是與 金錢掛鉤? 職業(yè)入侵者受網(wǎng)絡(luò)商人或商業(yè)間諜雇傭? 不在網(wǎng)上公開身份，不為人知，但確實存在。6 信息泄漏（ Information Leakage） 口令、 證書 等敏感信息泄密。? 是否具有終端防病毒體系。完善的過程。入侵檢測系統(tǒng)圖示說明42Professional Security Solution Provider入侵檢測系統(tǒng)的主要類型q 主機入侵檢測系統(tǒng)Host Intrusion Detectionq 網(wǎng)絡(luò)入侵檢測系統(tǒng)Network Intrusion Detection43Professional Security Solution Provider網(wǎng)絡(luò)入侵檢測系統(tǒng)的概念? NIDS（ Network Intrusion Detection System） 網(wǎng)絡(luò)入侵檢測系統(tǒng)，它通過抓取網(wǎng)絡(luò)上的所有報文，分析處理后，報告異常和重要的數(shù)據(jù)模式和行為模式，使網(wǎng)絡(luò)安全管理員清楚地了解網(wǎng)絡(luò)上發(fā)生的事件，并能夠采取行動阻止可能的破壞。可是對通過 IIS漏洞及 Nimda病毒之類的網(wǎng)絡(luò)入侵，防火墻是毫無辦法。 ? DDoS防護不僅僅可以避免業(yè)務(wù)損失，還能夠作為一種增值服務(wù)提供給最終用戶，帶來了新的利潤增長點，也增強了其行業(yè)競爭能力。n 網(wǎng)絡(luò)攻擊的程序可以通過病毒經(jīng)由多種渠道廣泛傳播n 攻擊程序可以利用病毒的隱蔽性來逃避檢測程序的搜查n 病毒的潛伏性和可觸發(fā)性使網(wǎng)絡(luò)攻擊防不勝防n 許多病毒程序可以直接發(fā)起網(wǎng)絡(luò)攻擊n 植入攻擊對象內(nèi)部的病毒與外部攻擊里應(yīng)外合，破壞目標(biāo)系統(tǒng)84Professional Security Solution Provider病毒 —— 網(wǎng)絡(luò)攻擊的有效載體網(wǎng)絡(luò)的新威脅 —— 病毒 +網(wǎng)絡(luò)攻擊85Professional Security Solution Provider電力行業(yè)防病毒的部署? 病毒防護是調(diào)度系統(tǒng)與網(wǎng)絡(luò)必須的安全措施。這是通過行政手段加強信息安全的重要措施優(yōu)點 最具權(quán)威缺點 通常間隔時間較長； 一般是抽樣進行；不能貫穿于一個部門的信息系統(tǒng)的生命周期的全過程 委托評估定義 使用單位委托具有風(fēng)險評估能力的專業(yè)評估機構(gòu)（國家認(rèn)可的安全評估企業(yè)）實施的評估活動優(yōu)點 擁有風(fēng)險評估的專業(yè)人才；風(fēng)險評估的經(jīng)驗比較豐富；對 IT技術(shù)風(fēng)險的特點了解得比較深入；評估過程較為規(guī)范，評估結(jié)果的客觀性比較好，可信度比較高 缺點 評估費用可能會較高；可能會難以深入了解行業(yè)應(yīng)用服務(wù)中的安全風(fēng)險；容易發(fā)生因評估工作形成的信息保密性風(fēng)險 自評估定義 是信息系統(tǒng)擁有單位，依靠自身技術(shù)力量，對自有信息系統(tǒng)開展的風(fēng)險評估活動優(yōu)點 有利于保密；有利于發(fā)揮行業(yè)和部門內(nèi)人員的業(yè)務(wù)特長；有利于降低風(fēng)險評估的費用；有利于提高本單位的風(fēng)險評估能力與信息安全知識 缺點 沒有統(tǒng)一的規(guī)范和要求；缺乏信息系統(tǒng)安全風(fēng)險評估專業(yè)人才；存在單位內(nèi)某些不利因素（人員、政策等）的干預(yù)；評估結(jié)果不客觀，管理層不好接受 93Professional Security Solution Provider目前存在的問題? 空口令、簡單口令、默認(rèn)口令設(shè)置、長期不更換。102Professional Security Solution Provider緊急響應(yīng)服務(wù)? 協(xié)助處理突發(fā)的緊急安全事件，最大限度的降低造成的損失和影響? 成熟的緊急響應(yīng)流程和預(yù)案? 7X24小時待命的應(yīng)急響應(yīng)團隊? 遠程緊急響應(yīng)： 1小時內(nèi) 響應(yīng)，電話網(wǎng)絡(luò)、支持，每 8小時反饋一次響應(yīng)簡報? 本地緊急響應(yīng)： 4小時 +路程時間，現(xiàn)場支持，協(xié)助中心運維人員進行處理 ? 提供完整報告和事后一周的效果追蹤服務(wù)– 病毒事件響應(yīng)– 系統(tǒng)入侵事件響應(yīng)– 網(wǎng)絡(luò)故障事件響應(yīng)– 拒絕服務(wù)攻擊事件響應(yīng)緊急響應(yīng)流程103Professional Security Solution Provider提綱? 電力行業(yè)安全現(xiàn)狀及風(fēng)險分析? 如何構(gòu)建信息安全體系? 安全防護產(chǎn)品簡介及選型建議? 安全風(fēng)險評估介紹? 綠盟科技公司簡介104Professional Security Solution Provider公司概況總部與研發(fā)中心：北京分公司：廣州上海 沈陽 成都辦事處華南區(qū)：深圳 長沙 福州 南寧 ?？谌A東區(qū)：南京 杭州 南昌東北區(qū)：長春 哈爾濱西南區(qū)：重慶 昆明 貴陽西北區(qū)：西安 蘭州 烏魯木齊華中區(qū)：濟南 武漢? 成立于 2023年 4月，是中國首家專業(yè)安全服務(wù)公司。? 核心技術(shù)出口美國，并在國內(nèi)測評機構(gòu)得到廣泛應(yīng)用。 14:16:4914:16:4914:161/28/2023 2:16:49 PM1以我獨沈久，愧君相見頻。 2:16:49 下午 2:16 下午 14:16:49一月 21沒有失敗，只有暫時停止成功！。 一月 212:16 下午 一月 2114:16January 28, 20231少年十五二十時，步行奪得胡馬騎。 一月 21一月 2114:16:4914:16:49January 28, 20231意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 一月 212:16 下午 一月 2114:16January 28, 20231業(yè)余生活要有意義，不要越軌。 2:16:49 下午 2:16 下午 14:16:49一月 21楊柳散和風(fēng)，青山澹吾慮。 14:16:4914:16:4914:161/28/2023 2:16:49 PM1成功就是日復(fù)一日那一點點小小努力的積累。 14:16:4914:16:4914:16Thursday, January 28, 20231乍見翻疑夢，相悲各問年。定期遠程檢測網(wǎng)絡(luò)資產(chǎn)的漏洞，量化展示資產(chǎn)風(fēng)險，提供開放的漏洞管理流程。? 客戶涵蓋電信、移動、金融、政府、能源、企業(yè)等多個行業(yè)和全國 除港澳臺外的全部 省市。? 接收查看危險的電子郵件附件。病毒特征碼要求必須以離線的方式及時更新。事實證明， 99%以上攻擊都是利用已公布并有修補措施、但用戶未修補的漏洞。 50Professional Security Solution Provider入侵檢測系統(tǒng)與防火墻圖示說明 FirewallServersDMZIDS AgentIntra監(jiān)控中心router攻擊者發(fā)現(xiàn)攻擊發(fā)現(xiàn)攻擊發(fā)現(xiàn)攻擊報警報警IDS Agent51Professional Security Solution Provider防火墻與 NIDS聯(lián)動時間Dt檢測時間檢測時間Pt防護時間防護時間Rt響應(yīng)時間響應(yīng)時間Pt防護時間防護時間 +52Professional Security Solution Provider多樣的入侵響應(yīng)方式報警信息自定義命令 喇叭打印機郵件防火墻阻斷XML文件TCP截斷53Professional Security Solution Provider典型部署－企業(yè)內(nèi)部安裝IntraIDS AgentIDS AgentFirewallServersDMZIDS Agent監(jiān)控中心router54Professional Security Solution Provider典型部署－廣域網(wǎng)應(yīng)用監(jiān)控中心（輔） IDS AgentIDS AgentIDS AgentIDS AgentIDS AgentIDS Agent監(jiān)控中心（主）55Professional Security Solution Provider電力行業(yè)入侵檢測 IDS的部署? IDS系統(tǒng)的主要功能包括：實時檢測入侵行為，事后安全審計 ? 對于安全區(qū) I與 II，建議統(tǒng)一部署一套 IDS管理系統(tǒng)。 44Professional Security Solution Provider入侵檢測系統(tǒng)的作用? 實時檢測– 實時地監(jiān)視、分析網(wǎng)絡(luò)中所有的數(shù)據(jù)報文– 發(fā)現(xiàn)并實時處理所捕獲的數(shù)據(jù)報文? 安全審計– 對系統(tǒng)記錄的網(wǎng)絡(luò)事件進行統(tǒng)計分析– 發(fā)現(xiàn)異?，F(xiàn)象– 得出系統(tǒng)的安全狀態(tài)，找出所需要的證據(jù)? 主動響應(yīng)– 主動切斷連接或與防火墻聯(lián)動，調(diào)用其他程序處理45Professional Security Solution Provider網(wǎng)絡(luò)入侵檢測系統(tǒng)的工作原理捕獲數(shù)據(jù)包分析數(shù)據(jù)包檢測、匹配數(shù)據(jù)包響應(yīng)46Professional Security Solution Provider網(wǎng)絡(luò)入侵檢測系統(tǒng)與防火墻所在的位置不同防范的方向不同檢測的細粒度不同47Professional Security Solution Provider所在的位置不同防火墻是安裝在網(wǎng)關(guān)上，將可信任區(qū)域和非可信任區(qū)域分開，對進出網(wǎng)絡(luò)的數(shù)據(jù)包進行檢測，實現(xiàn)訪問控制。不可信的網(wǎng)絡(luò)及服務(wù)器可信任的網(wǎng)絡(luò) 防火墻路由器InterIntra供外部訪問的服務(wù)及資源 可信任的用戶不可信的用戶 DMZ 32Professional Security Solution Provider防火墻的主要技術(shù)種類p 應(yīng)用層代理技術(shù) (Application Proxy)p 包過濾技術(shù) (Packet Filtering)p 狀態(tài)包過濾技術(shù) (Stateful Packet Filtering)應(yīng)用層表示層會話層傳輸層網(wǎng)絡(luò)層數(shù)據(jù)鏈路層物理層33Professional Security Solution Provider數(shù)據(jù)包 數(shù)據(jù)包查找對應(yīng)的控制策略拆開數(shù)據(jù)包