04降低網絡安全風險(編輯修改稿)
2025-01-28 21:59 本頁面
【文章內容簡介】 結論： 無法識別網絡流量 是主要原因 。 通信處信息中心技術服務 QC小組 中國石油 6 要因確認 通過網絡現狀調查發(fā)現缺乏內網流量歷史統計數據，無法對網絡流量進行綜合統計與分析，各種應用及各類用戶對網絡帶寬的占用情況不明，導致對網絡安全風險無法進行有效識別。 結論： 缺乏流量歷史數據 是主要原因 確認五、 缺乏流量歷史統計數據 確認六、 流量控制手段單一 ,效率低下 目前主干網內流量控制手段僅限于路由器 、 交換機限速以及基本 QoS保障策略的設置 ， 這些手段只能基于 IP與端口進行控制 , 而作為帶寬消費大戶的 P2P應用的特點是 :通訊流量巨大 、 種類繁多 、 無固定服務端口 、 特征變化迅速 、 檢測困難 。 因此現有的流控手段對這些應用的控制面臨局限 . 結論： 控制模式單一 是主要原因 通信處信息中心技術服務 QC小組 中國石油 6 要因確認 現有網絡路由器交換設備安全功能不足，但設備安全功能屬設備自帶，屬于不可更改因素。 結論： 設備安全功能不足 不是主要原因 確認七、 缺乏流量清洗手段 確認八、 設備安全功能不足 通過對網絡調查發(fā)現，主干網層面缺乏對網絡流量牽引、過濾及回注的過濾清洗手段。 結論： 缺乏流量清洗手段 是主要原因 通信處信息中心技術服務 QC小組 中國石油 6 要因確認 確認九、 攻擊技術更新速度快，互聯網安全事件頻發(fā) 互聯網飛速發(fā)展，攻擊技術日新月異，各種安全事件頻發(fā)?；ヂ摼W安全環(huán)境惡劣，但這是當前互聯網普遍存在的安全問題 ,為不可抗拒因素。 結論： 攻擊技術更新速度快 不是主要原因 . 通信處信息中心技術服務 QC小組 中國石油 序號 要因 對策 目標 措施 負責人 完成日期 實施地點 1 培訓不到位 加大相關 技術培訓 掌握相關技術 送外培訓 每周進行內部專題培訓 賀亮 機房 2 無法有效識別網 絡流量 進行網絡流量 分析識別 正確識別 80%的網絡流量 對網絡的多個層次進行 聯合檢測和識別。 李育青 機房 3 缺乏流量統計數 據 進行流量 統計分析 對內網流量可以 進行統計分析 在相關設備上進行數據采集，采樣間隔 5min。 陳高輝 機房 4 流控模式單一 完善流控手段 將 P2P等流量進行控制在出口總流量 20%以內。 部署流控系統 配置安全策略 陳高輝 機房 5 缺乏流量清洗 手段 研究流量清洗手 段 對大于 1M的攻擊流量進行清洗 部署清洗系統， 配置清洗策略 陳高輝 機房 7 制定對策 通信處信息中心技術服務 QC小組 中國石油 8 對策實施 實施一、加大培訓力度 解決方法： 針對目前中心技術人員流量優(yōu)化技術水平不足的現狀，首先對部分技術人員送外培訓到各網絡安全設備廠商學習網絡防護的相關知識和技術。其次每周進行內部專題培訓，聘請網絡安全設備廠家等專業(yè)技術人員對所有技術人員進行相關
環(huán)評公示相關推薦
鄂ICP備17016276號-1