-
信息網(wǎng)絡(luò)端口管控工具的設(shè)計(jì)與實(shí)現(xiàn)
摘要:針對(duì)目前公司網(wǎng)絡(luò)端口業(yè)務(wù)管控存在的問(wèn)題,設(shè)計(jì)了一套自動(dòng)化、智能化的信息網(wǎng)絡(luò)端口管控工具。該端口管控工具集成了現(xiàn)有的靜態(tài)數(shù)據(jù)采集平臺(tái),獲取信息系統(tǒng)及設(shè)備臺(tái)賬、服務(wù)器端口啟用情況,建立了信息系統(tǒng)端口全貌表,結(jié)合已有的防火墻策略分析工具,在不同安全區(qū)域模擬訪問(wèn)應(yīng)用系統(tǒng),繪制訪問(wèn)路徑,將防火墻策略與系統(tǒng)端口啟用情況緊密結(jié)合,實(shí)現(xiàn)端口安全隱患早發(fā)現(xiàn)、早治理,確保端口安全風(fēng)險(xiǎn)的可控、在控、能控,夯實(shí)信息安全基礎(chǔ),提高本質(zhì)安全水平。
-
電網(wǎng)信息安全督查工具的設(shè)計(jì)與實(shí)現(xiàn)
摘要:在安徽省電力有限公司信息技術(shù)監(jiān)督體系基礎(chǔ)上,研發(fā)了多種信息安全督查工具,包括防火墻策略督查工具、信息網(wǎng)拓?fù)浒l(fā)現(xiàn)工具、基于IP的接入設(shè)備臺(tái)賬檢查工具,全面提升了公司信息內(nèi)外網(wǎng)邊界的安全性,加強(qiáng)了對(duì)公司安全設(shè)備的策略監(jiān)測(cè)和管控。
