基于网络安全攻防演习的纵深防御体系建设

目前电力企业网络安全面临较多的威胁,电力监控系统信息安全保障能力不足,网络安全防护监测尤为重要。在此背景下,开展基于网络安全攻防演习的纵深防御体系建设,从技术和管理两方面进行部署和防护,将系统防护与企业管理、技术支撑相结合,解决不同层次的安全问题,加强企业整体网络安全防护能力,为今后的安全生产和管理奠定良好基础。

基于攻击方视角的网络安全防御策略分析

阐述针对网络安全攻击方的策略,提出基于攻击方视角制定的防御策略,包括绘制攻击路径分析图、针对安全设备进行策略有效性验证、汇总告警日志,绘制攻击者画像、开展一体化自动化IP封禁。

重庆网络广播电视台网络安全攻防实战演习总结

网络安全攻防实战演习是检验和提升网络安全防护水平的重要手段,重庆网络广播电视台在"护网2020"攻防演习中精准检测全网威胁,智能分析系统脆弱性,具备主动防御、整体防控和精准防护能力,成功防守住多支攻击队伍高强度的攻击,通过攻防演习总结了大量宝贵的经验教训,进一步强化了安全管理体系建设,网站安全管理水平和安全防护能力进一步提高。

基于全流量的网络攻击监测方案的应用

针对网络安全日常运营中网络攻击监测工作遇到的困境,通过对引流方案和流量处理机制的研究,设计了一个基于全流量的网络攻击监测的方案。方案的实施,可以有效地解决当前网络攻击监测工作中传统的安全设备网攻击监测协同性不足、大规模部署成本高的问题。方案应用以来,现网网络攻击重点事件发现率较之前提升50%,网络安全风险大幅降低。同时,安全运维人员工作效率大大提升,单个安全事件监测处置效率较之前提升6倍,有效支撑了上级单位的网络攻防演习。