04降低網(wǎng)絡(luò)安全風(fēng)險(xiǎn)-文庫(kù)吧資料
2025-01-14 21:59本頁(yè)面
【正文】 決策依據(jù)。 效果評(píng)價(jià)： 經(jīng)過(guò)現(xiàn)場(chǎng)檢驗(yàn)，該措施實(shí)行后，已能識(shí)別大部分協(xié)議應(yīng)用的網(wǎng)絡(luò)流量。 通信處信息中心技術(shù)服務(wù) QC小組 中國(guó)石油 8 對(duì)策實(shí)施 通信處信息中心技術(shù)服務(wù) QC小組 中國(guó)石油 效果評(píng)價(jià)： 實(shí)施后，明顯提高了技術(shù)人員流量?jī)?yōu)化技術(shù)水平。其次每周進(jìn)行內(nèi)部專(zhuān)題培訓(xùn)，聘請(qǐng)網(wǎng)絡(luò)安全設(shè)備廠家等專(zhuān)業(yè)技術(shù)人員對(duì)所有技術(shù)人員進(jìn)行相關(guān)知識(shí)培訓(xùn)。 陳高輝 機(jī)房 4 流控模式單一 完善流控手段 將 P2P等流量進(jìn)行控制在出口總流量 20%以?xún)?nèi)。 結(jié)論： 攻擊技術(shù)更新速度快 不是主要原因 . 通信處信息中心技術(shù)服務(wù) QC小組 中國(guó)石油 序號(hào) 要因 對(duì)策 目標(biāo) 措施 負(fù)責(zé)人 完成日期 實(shí)施地點(diǎn) 1 培訓(xùn)不到位 加大相關(guān) 技術(shù)培訓(xùn) 掌握相關(guān)技術(shù) 送外培訓(xùn) 每周進(jìn)行內(nèi)部專(zhuān)題培訓(xùn) 賀亮 機(jī)房 2 無(wú)法有效識(shí)別網(wǎng) 絡(luò)流量 進(jìn)行網(wǎng)絡(luò)流量 分析識(shí)別 正確識(shí)別 80%的網(wǎng)絡(luò)流量 對(duì)網(wǎng)絡(luò)的多個(gè)層次進(jìn)行 聯(lián)合檢測(cè)和識(shí)別。 結(jié)論： 缺乏流量清洗手段 是主要原因 通信處信息中心技術(shù)服務(wù) QC小組 中國(guó)石油 6 要因確認(rèn) 確認(rèn)九、 攻擊技術(shù)更新速度快，互聯(lián)網(wǎng)安全事件頻發(fā) 互聯(lián)網(wǎng)飛速發(fā)展，攻擊技術(shù)日新月異，各種安全事件頻發(fā)。 因此現(xiàn)有的流控手段對(duì)這些應(yīng)用的控制面臨局限 . 結(jié)論： 控制模式單一 是主要原因 通信處信息中心技術(shù)服務(wù) QC小組 中國(guó)石油 6 要因確認(rèn) 現(xiàn)有網(wǎng)絡(luò)路由器交換設(shè)備安全功能不足，但設(shè)備安全功能屬設(shè)備自帶，屬于不可更改因素。 通信處信息中心技術(shù)服務(wù) QC小組 中國(guó)石油 6 要因確認(rèn) 通過(guò)網(wǎng)絡(luò)現(xiàn)狀調(diào)查發(fā)現(xiàn)缺乏內(nèi)網(wǎng)流量歷史統(tǒng)計(jì)數(shù)據(jù)，無(wú)法對(duì)網(wǎng)絡(luò)流量進(jìn)行綜合統(tǒng)計(jì)與分析，各種應(yīng)用及各類(lèi)用戶(hù)對(duì)網(wǎng)絡(luò)帶寬的占用情況不明，導(dǎo)致對(duì)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)無(wú)法進(jìn)行有效識(shí)別。 確認(rèn)三、安全防范意識(shí)不足 確認(rèn)四、 無(wú)法識(shí)別網(wǎng)絡(luò)流量 對(duì)主干網(wǎng)調(diào)查發(fā)現(xiàn) ， 只有出口防火墻具有基本流量識(shí)別能力 ， 但流量識(shí)別不屬于防火墻主要功能 ， 識(shí)別方式單一 ， 能力不均 ， 存在大量網(wǎng)絡(luò)流量無(wú)法識(shí)別的現(xiàn)象 。 通信處信息中心技術(shù)服務(wù) QC小組 中國(guó)石油 6 要因確認(rèn) 通過(guò)對(duì)用戶(hù)進(jìn)行抽樣調(diào)查發(fā)現(xiàn)，廣泛存在重應(yīng)用 、 輕安全的意識(shí)，個(gè)人 PC不符合集團(tuán)公司桌面安全管理規(guī)定，容易感染病毒，但由于用戶(hù)數(shù)量大、分散等原因提高用戶(hù)安全防范意識(shí)不是本 QC小組解決能力范圍之內(nèi)。檢查信息中心其他培訓(xùn)考核記錄發(fā)現(xiàn)，考試成績(jī)均為合格及以上 ,并有自學(xué)通過(guò)網(wǎng)絡(luò)技術(shù)考試的情況，說(shuō)明技術(shù)人員學(xué)習(xí)能力比較強(qiáng)。 結(jié)論： 培訓(xùn)不到位是 主要原因 。 通信處信息中心技術(shù)服務(wù) QC小組 中國(guó)石油 5 原因分析 P2P流量占用率高 攻擊流量不能處理 通信處信息中心技術(shù)服務(wù) QC小組 中國(guó)石油 6 要因確認(rèn) 序號(hào) 末端因素 確認(rèn)內(nèi)容 確認(rèn)方法 標(biāo)準(zhǔn) 負(fù)責(zé)人 完成時(shí) 間 分析 結(jié)果 1 培訓(xùn)不
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1