还剩1页未读,继续阅读
文本内容:
NBAD内网安全管理方案电脑资料背景概述电力行业是技术密集和装备密集型产业,其独特的生产与经营方式决定了其信息化发展的模式,因此在确保电力企业正常工作和关键业务的安全、高效运行的同时,如何保障上述业务应用的可用性和安全性,这是电力企业在网络管理和运维中亟待解决一大问题在越来越依赖于IT系统,同时网络威胁日益增长的今天,电力企业网络管理和操作人员今天都面对一个严峻的挑战和课题,就是怎样在事实上存在各种威胁的网络环境中保证网络安全高效运行一般而言,电力企业的网络安全管理方面普遍面临以下的问题和挑战
1、网络威胁防御手段陈旧,无法应对新型网络威胁现在的网络安全防御体系是由防火墙和IPS来组建的,在当时部署的条件下,是可以满足网络安全管理需要的,但是随着网络攻击技术的不断发展,防火墙和IPS这种基于特征码的传统安全设备,已无法防御新型的无特征的攻击现阶段,信息中心IT管理员一是无法检测网络中的新型安全威胁,做到防患于未然,二是出现问题后没有手段应对,无计可施所以在面对新型攻击时,网络安全防御处于不设防的状态,存在很大的安全隐患
2、应对网络威胁时,防御系统响应速度慢,缺乏主动性在发现网络攻击时,管理人员通常在查询大量复杂凌乱的安全后,仍然无法准确定位问题所在,还需要逐个楼层,逐个房间去检查,解决问题效率低下
3、网络威胁预防机制存在空白点中国古代医学说,“善治不病之人为上医”,意思是“善于治疗没有发病但已身患疾病的人为水平高的医生”,强调了预防的重要性,网络安全管理也是同样的道理,需要一个完善的威胁预防机制,目前用户内网普遍存在的问题方正管理发现内网中普遍存在以下5个典型问题
1.发现内网有部分主机存在网络攻击行为,使内网信息安全面临严重威胁;攻击行为主要是由于主机感染病毒所致,在这些攻击行为中,又以ARP类的攻击对信息安全的危害最大,不仅仅会导致网络访问故障,更有可能导致关键数据被窃取;ARP类的攻击是一种新型的实施精确攻击的网络威胁,通常以破坏信息传递和窃取信息为目的,传统的防火墙和IDS/IPS/UTM等安全手段对于这类威胁完全不起作用
2.安全防御过于依赖被动式的特征码检测技术,还有很多新型病毒和特征的病毒由于病毒库更新不及时或反病毒厂商尚未相应更新,导致现有的基于特征码的安全...。