浅析办公局域网的安全风险及防护措施

随着科学技术的不断发展,网络在人们生活中的应用越来越广泛,而在企业的经营活动中,网络早已成为必不可少的办公手段,网络世界复杂繁琐,其中更是潜藏着巨大的安全隐患。对于一个企业来讲,办公局域网的安全关系着企业各方面的利益,只有及时识别办公局域网的安全风险并采取有效的防护措施,才能确保企业稳定的经营。本文探析办公局域网的安全风险及其防护措施,为确保办公网络的安全开辟思路。

工业网络安全深度防御策略——以西气东输天然气管道SCADA系统网络为例

在网络安全形势与挑战日益严峻、复杂的环境下,工业网络传统的单点式防御策略已不能满足当前网络安全形势的需要。基于互联网领域的立体式安全防护理念,根据工业网络防护特性,提出了在工业网络构建深度防御理念的方案:在工控终端部署基于白名单的安全系统,在局域网设置基于最小权限原则的访问控制策略,在网络边界增加缓解威胁的网络安全工具。将该方案应用于西气东输天然气管道SCADA系统网络进行4次渗透测试,经历了 WannaCry、Petya等蠕虫病毒攻击的考验。结果表明:基于深度防御理念的网络安全防护策略能够有效防护来自工业系统外部和内部的攻击,极大提高了 SCADA系统工业网络的安全性与可靠性。