?

當前位置:主頁 > 成功案列 > 運維經典案例 >

運維經典案例

時間:2016-06-22 11:25    來源:未知   作者:admin  


一.概述

隨著多年的信息化建設,××供電局信息系統水平已經上了一個大臺階。但對這些應用系統的安全防護,目前由于缺乏必要的技術手段,只能依靠人工逐一檢查,而同時由于新建信息系統的需要,由不時變更相應的策略。對于信息系統中存在的潛在配置風險往往不能及時的進行整改,從而對××供電局的整個信息系統安全構成極大的威脅。本次項目通過部署安全配置核查工具,對××供電局的操作系統、數據庫、設備、中間件、應用軟件、應用系統進行掃描、分析、評估、核查,并根據制定的漏洞標準或知識庫,為管理人員提供相應的處理方案,最大限度的避免針對××供電局信息系統攻擊事件的發生。

為此需要建設一套系統,對××供電局的操作系統、數據庫、設備、中間件、應用軟件、應用系統進行掃描、分析、評估、核查,并根據云南電網制定的基線標準或知識庫,為管理人員提供相應的整改方案,最大限度的避免針對××供電局信息系統攻擊事件的發生。

二.經濟效益

××供電局通過部署安全配置核查工具后,對××供電局的操作系統、數據庫、設備、中間件、應用軟件、應用系統進行掃描、分析、評估,并根據云南電網制定的基線標準或知識庫,為管理人員提供相應的處理方案,最大限度的避免針對××供電局信息系統攻擊事件的發生。

安全配置核查工具實現了如下功能:

自動化的系統安全配置核查

高效率的系統安全配置核查

安全配置核查標準化

詳細的安全配置核查規范報表 

完善的安全配置核查知識庫 

 

圖片1.jpg 

安全配置核查系統依托專業的安全服務團隊,提供完善的安全配置知識庫; 業內首款自動化安全配置檢測產品,遠程與本地檢測相結合自動、高效、準確地發現系統存在的安全配置問題; 具有完備的系統安全配置知識庫提供詳盡的系統安全加固解決方案。

三.社會效益

隨著信息化建設的發展,各類IT設備種類和數量不斷增加,其安全管理問題日漸凸出。為了維持IT信息系統的安全并方便管理,必須從入網測試、工程驗收和運行維護等設備全生命周期各個階段加強和落實安全要求,同時需要設立滿足安全要求的安全基準點。

1406527244539001822.jpg

題圖:××供電局駐點工程師王燕康在培訓

針對行業的業務系統建立安全檢查點與操作指南的基準安全標準,則成為各個行業安全管理人員最為緊迫的事情?;鶞拾踩珮藴蕦⑿纬舍槍Σ煌到y的詳細Checklist表格和操作指南,為標準化的技術安全操作提供了框架和標準。 

規范與安全基準點的出臺讓運維人員有了檢查默認風險的標桿,但是面對網絡中種類繁雜、數量眾多的設備和軟件,如何快速、有效的檢查設備,又如何集中收集核查的結果,以及制作風險審核報告,并且最終識別那些與安全規范不符合的項目,以達到整改合規的要求,這些是網絡運維人員面臨的新的難題。

安全配置核查系統的部署符合等級保護、南方電網信息安全保障體系中漏洞及威脅發現的要求,安全配置核查系統的使用為信息化安全建設提供了支持,提升了企業形象,帶來了顯著的效益。

依托國內權威中文漏洞知識庫和已在國際上享有盛名的安全小組,遠程安全評估系統(漏洞掃描工具)已經是國際領先的漏洞管理產品之一,它能夠定期和持續地給××供電局提供全面可靠的安全基線整改服務,滿足多種應用需求,并且提供完整的漏洞管理機制,有效降低用戶網絡和主機風險,更大限度地保證××供電局網絡和系統的安全性和穩定性。

? 辽宁35选七的开奖结果