安全基线核查方案研究

安全基线核查是系统及设备对自身需求、部署环境和特定时期内应满足的基本安全要求,也是网络防护的第一道防线。分析了安全基线核查的痛点,探讨了通过堡垒机连接设备自动化进行基线核查的方案,提高自动化水平,降低设备账号、密码等敏感信息泄漏的风险。方案能够针对设备不合规检查项自动生成修复脚本,对设备进行整改,并从不同维度统计展示核查结果,方便从整体把握设备安全状态,从而使安全基线核查过程达到自动化、标准化、持续化、可视化,进一步提升网络的安全合规化水平。

基于Windows和Linux操作系统基线核查及加固技术的研究和应用

文章对Windows和Linux操作系统基线核查加固技术进行研究。针对电力系统主机存在的安全缺陷,从主机信息、账户及口令、主机配置、服务及应用以及日志及审计等五个大类着手,给出自动化基线核查与加固工具的总体开发架构与模块设计,重点阐述2种操作系统基线安全与加固以及数据分析等核心功能的开发流程,经测试证明了该工具的可用性和健壮性。

网络设备安全配置基线合规管控方案简析

介绍了网络设备安全配置基线的定义、管控对象和分类,分析了安全配置基线保障工作的难点,探讨了安全配置基线核查系统的功能需求、体系架构和部署模式,初步形成了安全配置基线核查解决方案,并从技术和管理层面提出了完善安全配置基线保障工作的相关建议。

配置核查系统在生物制药行业综合自动化系统中的应用

网络设备、主机、应用软件等配置不当造成的危害,在网络安全防范体系中占有重要地位。这需要安全运维人员时刻关注组织中各类型设备的配置,对设备配置进行管理,形成周期性配置核查机制。生物制药行业自动化与信息化系统结构复杂、设备数量大且类型多样,文章通过对业务系统及自动化系统的分析,提出适用于该行业的配置核查系统构建方案。

基于主动防御的网络安全风险隐患监控预警系统设计

针对网络安全管理及监测手段整体协调的工作机制研究还处于起步阶段,网络安全管理的工作梳理、监测手段、检测工具等方面缺少体系化、标准化、流程化的管理措施和主动防御的能力。为此,开发全方位立体闭环的网络安全风险隐患监控预警系统。该系统已在多个铁路局集团公司试点运行,能够通过上下协调联动机制,及时发现并解决铁路网络安全存在的问题,从而有效保障铁路基础设施安全平稳运行。