電信網(wǎng)絡(luò)安全解決方案與電力業(yè)內(nèi)網(wǎng)安全管理發(fā)展趨勢及解決方案匯編(參考版)
2024-11-23 00:21本頁面
【正文】 為電力行業(yè)的內(nèi)網(wǎng)安全管理做出了應(yīng)有的努力。不僅大大節(jié)省了企業(yè)的投資、也減輕了IT管理人員的內(nèi)網(wǎng)管理負擔，提高了工作效率。并將終端管理與網(wǎng)絡(luò)管理有機結(jié)合在一起，提出了“單點防護、網(wǎng)絡(luò)聯(lián)動、全面管理”的內(nèi)網(wǎng)安全管理新思路，進一步完善了內(nèi)網(wǎng)安全管理理念。對于計劃考慮采取內(nèi)網(wǎng)安全管理措施的企業(yè)，目前已經(jīng)有了更加適合的產(chǎn)品解決方案。目前，內(nèi)網(wǎng)安全管理已經(jīng)成為一個專門的安全領(lǐng)域。因此內(nèi)網(wǎng)既要安全，也要易于維護。3)終端安全加固與運行維護并重終端計算機作為員工日常工作的工具，當然要保證其安全性。目前，國內(nèi)已經(jīng)出現(xiàn)了適合內(nèi)網(wǎng)安全管理的功能高度集成的終端安全產(chǎn)品。隨著技術(shù)的進步，目前的電力行業(yè)內(nèi)網(wǎng)安全管理已經(jīng)呈現(xiàn)出新的趨勢，包括：1)內(nèi)網(wǎng)安全管理重心繼續(xù)向終端計算機轉(zhuǎn)移內(nèi)網(wǎng)安全管理明顯地服務(wù)器區(qū)域轉(zhuǎn)向了終端計算機，因為終端計算機數(shù)量眾多，任何一臺出現(xiàn)安全隱患，對整個內(nèi)網(wǎng)都可能會產(chǎn)生巨大的沖擊和破壞。但是也面臨各產(chǎn)品之間的交互以及與信息共享的難題。內(nèi)網(wǎng)安全管理新趨勢在電力行業(yè)，由于技術(shù)和產(chǎn)品的限制，前幾年已經(jīng)采取內(nèi)網(wǎng)安全管理措施的企業(yè)，大多選用了多個安全產(chǎn)品，通過各產(chǎn)品間的協(xié)同工作，共同完成終端計算機的管理。預(yù)警平臺預(yù)警平臺可以為IT管理人員與終端用戶建立一個即時通訊的平臺，通過該平臺，IT管理人員可以接受和回復(fù)終端用戶的咨詢，可以得到終端計算機的安全告警，也可以定期向終端用戶發(fā)布安全預(yù)警信息和安全管理策略等。例如：開關(guān)機、搜索可疑文件、服務(wù)/進程查看、系統(tǒng)配置查看、資源使用監(jiān)視等。遠程維護就是依靠技術(shù)手段和工具，遠程對終端計算機進行故障診斷、系統(tǒng)修復(fù)和日常維護等。遠程維護解決方案遠程維護作為IT管理人員一項不可缺少的工作，如果沒有良好的技術(shù)手段做支撐，僅僅依靠電話、郵件等方式往往無法解決問題。當網(wǎng)絡(luò)結(jié)構(gòu)發(fā)生變動時，可以快速重新變更計算機網(wǎng)絡(luò)參數(shù)。為終端計算機的維護和故障診斷提供參考。通過配置管理，IT管理人員可以準確掌握每臺終端計算機的配置狀況和運行參數(shù)，并對批量地對終端計算機的運行參數(shù)進行遠程修改。上網(wǎng)控制通過對終端計算機的上網(wǎng)控制，可以限定終端計算機的網(wǎng)站訪問、網(wǎng)絡(luò)聊天和BT下載行為，使得終端計算機的用戶行為得到有效控制，既可避免用戶濫用網(wǎng)絡(luò)資源，又能降低隨意瀏覽互聯(lián)網(wǎng)帶來的安全隱患。可以通過進程黑名單的方式限制用戶運行某些程序，例如游戲、攻擊工具、視頻播放器、MP3播放器等。如：BT下載、MSN/聊天、瀏覽與工作無關(guān)的網(wǎng)站、玩電腦游戲、觀看視頻、聽音樂等。3)行為監(jiān)控解決方案對于用戶數(shù)量達到上千的電力企業(yè)，如何規(guī)范內(nèi)網(wǎng)用戶行為，是節(jié)約成本、提高效率的關(guān)鍵因素之一。以上兩種方式各有優(yōu)缺點，如果能夠配合使用，則可極大提高計算機接入控制能力。與交換機聯(lián)動阻斷更進一步的技術(shù)則是通過與交換機的聯(lián)動，自動判斷接入計算機的交換機接口，如果發(fā)現(xiàn)接入計算機未經(jīng)過授權(quán)或者安全性較差，則通知交換機禁用該計算機所在的端口。通過接入控制，可以將外來計算機阻擋在
小學(xué)相關(guān)推薦
鄂ICP備17016276號-1