网络边界安全监测技术研究与实践

为解决不同网络横向边界链路安全管理中面临的边界底数不清、承载违规业务无法监测、安全风险没有统一监测等技术痛点问题,本文提出了基于边界流量分析的边界违规业务监测、边界资产风险评估等关键技术,实现对网络横向边界安全交互系统的资产发现、注册、审批、预警、管理,以及监测横向边界安全交互系统业务合规情况,降低横向边界安全交互存在的潜在风险,进而提升网络横向边界安全防护能力。

基于ISO13335的信息安全管理平台

电力行业新近部署的信息安全集中管理平台安全运营中心(SOC)和边界安全监测系统(SMS),采用了依据ISO13335实现的以资产为核心的风险评估模型。结合电力信息安全现状,深入分析了SOC和SMS对ISO13335的实现程度,指出了目前SOC和SMS在信息安全风险评估方面仍需要解决的问题,给出了改进相应问题的建议,最后展望了电力信息安全风险评估的发展前景。