
企業(yè)
ENTERPRISE
中國石油化工集團(tuán)項(xiàng)目案例
網(wǎng)站安全防護(hù)
隨著中國石油化工集團(tuán)(簡稱∶中國石化)信息化建設(shè)的強(qiáng)勁發(fā)展,網(wǎng)絡(luò)安全問題越發(fā)凸顯。因網(wǎng)站遭受攻擊而導(dǎo)致的經(jīng)濟(jì)損失已非常巨大,并且有逐年增加的趨勢。另外,隨著中國石化業(yè)務(wù)應(yīng)用的推廣,總部和各個(gè)企業(yè)建設(shè)了大量的互聯(lián)網(wǎng)Web應(yīng)用系統(tǒng),據(jù)不完全統(tǒng)計(jì),總部和64家企業(yè)的互聯(lián)網(wǎng)應(yīng)用系統(tǒng)就已達(dá)132個(gè),其中對外網(wǎng)站系統(tǒng)108個(gè)。不斷增加的互聯(lián)網(wǎng)Web應(yīng)用提高了工作效率和企業(yè)形象,但面對的威脅點(diǎn)和面也在擴(kuò)大,如果對外互聯(lián)網(wǎng)出口及互聯(lián)網(wǎng)Web應(yīng)用系統(tǒng)被攻擊進(jìn)而被控制,不僅僅會(huì)給中國石化造成經(jīng)濟(jì)上的損失,對企業(yè)形象也會(huì)帶來負(fù)面影響,甚至被國外敵對集團(tuán)利用,可能對國家造成一定的損失,因此,進(jìn)一步加強(qiáng)中國石化的網(wǎng)站安全監(jiān)測顯得尤為關(guān)鍵。
項(xiàng)目內(nèi)容
在中國石化總部部署統(tǒng)一網(wǎng)站監(jiān)控系統(tǒng),通過互聯(lián)網(wǎng)、專網(wǎng)對二級單位的網(wǎng)站進(jìn)行監(jiān)測,通過內(nèi)部網(wǎng)絡(luò)對中國石化總部的網(wǎng)絡(luò)進(jìn)行監(jiān)控,實(shí)現(xiàn)對網(wǎng)站雕弱性、安全事件的實(shí)時(shí)監(jiān)測,同時(shí)監(jiān)測結(jié)果會(huì) 上傳到石化集團(tuán)閉數(shù)據(jù)分析平臺(tái)SMCC 上,由SMCC對問題分布,危害、主機(jī)信息、應(yīng)用系統(tǒng)信息等多視角信息進(jìn)行細(xì)粒度的統(tǒng)計(jì)分析,并通過柱狀圖,餅狀圖等開形式,直觀.清晰的從總體上反映了中國石化集團(tuán)網(wǎng)站的安全狀況,進(jìn)一步提升網(wǎng)站的安全防護(hù)能力及網(wǎng)站的服務(wù)質(zhì)量。
o 事前積極預(yù)防,及早發(fā)現(xiàn)風(fēng)險(xiǎn)隱患,及時(shí)預(yù)警實(shí)現(xiàn)對于發(fā)現(xiàn)的安全漏洞進(jìn)行統(tǒng)一的漏洞管理,并能夠?qū)σ阎踩┒垂羝鸬胶芎玫念A(yù)防作用,做到真正的"未雨綢繆"
o?可以有效實(shí)現(xiàn)對網(wǎng)站實(shí)時(shí)監(jiān)控,使其具備管理審查管理網(wǎng)站的能力,有助于管理人員的主觀能動(dòng)性發(fā)揮?
o?監(jiān)測范圍全面,監(jiān)測功能覆蓋安全時(shí)間軸的事前漏洞監(jiān)測;事中實(shí)時(shí)掛馬監(jiān)測、關(guān)鍵字監(jiān)測、可用性監(jiān)測;事后篡改監(jiān)測。協(xié)助用戶實(shí)現(xiàn)網(wǎng)站安全可用的安全保障目標(biāo)
相關(guān)推薦
- 某省數(shù)據(jù)產(chǎn)業(yè)集團(tuán)有限公司:提升攻擊面發(fā)現(xiàn)及管理能力,滿足監(jiān)管合規(guī)要求
- 江蘇某市網(wǎng)信辦:如何協(xié)助網(wǎng)信辦解決海量互聯(lián)網(wǎng)資產(chǎn)安全監(jiān)管
- 南方電網(wǎng)某省公司:統(tǒng)管多源情報(bào)數(shù)據(jù),提升 0day 漏洞響應(yīng)速度
- 浙江某三甲醫(yī)院:1.5個(gè)人如何做好醫(yī)院的網(wǎng)絡(luò)安全管理數(shù)字化
- 中國電信某市分公司:客戶青睞,三度復(fù)購
- 某世界500強(qiáng)企業(yè):助力集團(tuán)資產(chǎn)漏洞管理的數(shù)字化升級
- 大型汽車制造企業(yè)工業(yè)互聯(lián)網(wǎng)安全態(tài)勢感知與綜合管控服務(wù)項(xiàng)目