首页
简介
新甫京娱乐
资讯
电工电气
返回顶部
协调网络设备、安全系统数据接入等工作,同时研究并测试拟态网关的稳定性及兼容性
发布时间:2020-03-30 12:51
浏览次数:

摘要: 12月19日获悉,国网浙江省电力有限公司搭建的拟态安全防御网关正式进入测试阶段。 -->

摘要: 国网辽宁电力协调指挥大连供电公司、辽宁电力信通公司、辽宁电科院,安排各专业提前排查消除网络安全隐患... -->

摘要: 《网络安全法》将于6月1日起正式实施。国网浙江省电力公司全面部署、全员发动,陆续开展多种形式的宣贯活... -->

摘要: -->

摘要: 11月29日,国网内蒙古东部电力有限公司建设的网络与信息安全风险监控平台(SG-S6000)上线试运行,标志着... -->

  12月19日获悉,国网浙江省电力有限公司搭建的拟态安全防御网关正式进入测试阶段。

  6月29日,第十一届夏季达沃斯论坛成功落幕。为做好第十一届夏季达沃斯论坛保电信息通信和网络安全保障工作,国网辽宁省电力有限公司积极组织,选调优秀“红蓝队”人员组成网络安全专家组,赴现场提供网络安全技术支撑和指导。国网辽宁电力协调指挥大连供电公司、辽宁电力信通公司、辽宁电科院,安排各专业提前排查消除网络安全隐患,实现攻击实时监测、精准研判、及时预警和有效处置,圆满完成了达沃斯论坛保电工作网络安全保障任务。

  《网络安全法》将于6月1日起正式实施。国网浙江省电力公司全面部署、全员发动,陆续开展多种形式的宣贯活动,大力提升全体员工的网络安全意识。该公司强化网络安全管理,积极推进《网络安全法》有效落地。

  7月15日,陕西省公安厅检查组到国网陕西省电力公司开展网络安全执法检查工作,对国网陕西电力网络安全工作给予充分肯定。

  11月29日,国网内蒙古东部电力有限公司建设的网络与信息安全风险监控平台(SG-S6000)上线试运行,标志着该公司实现网络安全风险实时管控,网络安全管理水平进一步提升。

  随着信息技术的发展与普及,传统的网络安全防御体系对安全入侵行为的反应相对滞后,无法满足日益严峻的安全形势。同时,拟态安全防御越来越频繁地出现在大众视野中,它具备“改变游戏规则”的特征,助推网络信息安全防御实现换代升级。

  高效指挥

  4月21日,国网浙江电力举行网络与信息安全年启动会,对全年网络安全活动进行了细致安排和部署,并与浙江省公安厅签署网络安全战略合作协议,进一步加强与政府部门的协同联动,保护关键信息基础设施安全,防范网络和信息安全事件。“《网络安全法》是依法治网、化解网络风险的法律武器。部分员工在工作中习惯于一些旧观念、老方法,只图方便、不讲安全。为此,必须强化全员网络安全意识,持续推进《网络安全法》落地。”国网浙江信通公司负责人张彩友说。

  今年以来,国网陕西电力不断加强管理网络信息系统安全管理,成立了网络安全执法检查工作领导小组和专业检查组,建立了网络与信息安全管理制度体系,明确了各单位的安全管理职责,严格落实网络与信息系统安全责任。该公司结合国家等级保护以及国家电网公司网络与信息安全顶层设计要求,从边界、网络、主机、应用、数据五个层次进行纵深防护,有效提升了安全防护能力;在网络分区的基础上,已形成营销、财务、ERP等独立的三级系统安全域及统一的二级系统安全域,使用ISS系统、外网审计系统等一系列监测手段保护网络安全,并升级省调内网安全监视平台,实现对安全设备的实时告警与运行状态监测。

  据了解,该平台以网络与信息安全预警分析中心业务应用需求为基础,通过安全场景模型的大数据分析及展示等手段,实现安全态势全面监控、安全威胁实时预警、安全事件及时处置功能,能够与国家电网公司总部平台进行数据级联、工单调动及情报共享。

  国网浙江电力信息安全蓝队以测试拟态网关产品功能为基础,使用网络、平台、环境、软件、数据等结构的主动跳变或快速迁移实现拟态环境,通过不同纬度和方法进行网络维护、仿冒阻断、边界异常阻断等功能性测试,同时研究并测试拟态网关的稳定性及兼容性,形成拟态网关技术测试报告。测试结果表明,拟态网关可实现以防御者可控的方式进行动态调整,对攻击者则表现为难以观察和预测目标变化,有效规避可能存在的未知漏洞,具有一定的推广意义。

  建立扁平化应急保障体系

  “日常工作中,我们怎么注意网络安全呢?”一名基层员工提出了自己的疑问。专家答道:“一是注意不要违规外联,二是所有系统杜绝弱口令……”这一幕发生在杭州钱江供配电营业所开展的信息安全培训讲座现场。国网浙江电力深入基层,全面开展《网络安全法》的宣贯,邀请专家解读相关要点,并将其与电力行业结合起来,使得员工更好地理解网络安全对日常工作的意义。通过基层网络安全宣贯培训,大大加深了基层员工对《网络安全法》的了解,保障了企业正常生产经营秩序和电网安全稳定运行。

  国网陕西电力加大网络与信息安全投资力度,增加信息安全人员编制,加强对各地市公司信息网络安全的督导力度。对网络安全自查中发现的问题隐患要高度重视,逐条逐项梳理、整改。常态化开展网络信息安全工作人员的培训和继续教育,不断提升网络信息安全和信息化工作的整体水平。突出硬件平台、技术手段、人员管理三个重点,确保边界、终端、人为恶意三个关键,做好电网有关设施及信息网路边界。

  自9月SG-S6000项目启动建设以来,国网蒙东电力高度重视,多次组织召开工作推进会,协调网络设备、安全系统数据接入等工作;为SG-S6000配备信息项目监理,全方位、无死角、全过程实时管控项目建设进展,保证项目建设质量;购置外网采集服务器,解决北京和呼和浩特两地机房部署难题。此外,该公司提前做好规划,打好时间差,解决了本地机房搬迁问题,确保该系统按时上线。

友情链接: 网站地图
Copyright © 2015-2019 http://www.seonewthing.com. 新甫京娱乐娱城平台-棋牌手机网站3522有限公司 版权所有