當(dāng)前，網(wǎng)絡(luò)攻擊已成為電網(wǎng)安全的嚴(yán)重威脅。一次網(wǎng)絡(luò)攻擊，無(wú)論在網(wǎng)絡(luò)中經(jīng)過(guò)多少環(huán)節(jié)、使用多少技術(shù)手段，最終目的都是為了完成某些未經(jīng)授權(quán)的工作，如竊取數(shù)據(jù)、破壞系統(tǒng)，或者潛伏下來(lái)以備后用。而這些動(dòng)作的完成大多數(shù)是通過(guò)終端實(shí)現(xiàn)的。
然而，終端部署分散，且直接接觸用戶，物理環(huán)境、網(wǎng)絡(luò)環(huán)境復(fù)雜多變，是最難實(shí)施有效管理的環(huán)節(jié)，可能成為信息安全體系的薄弱地帶。因此，終端逐漸成為安全事件的目標(biāo)和發(fā)生地，也成為數(shù)據(jù)安全的主戰(zhàn)場(chǎng)。
為做好終端安全防護(hù)工作，國(guó)家電網(wǎng)有限公司信息通信分公司深入開(kāi)展終端安全管理一體化防御體系建設(shè)，加快構(gòu)建一套覆蓋事前系統(tǒng)加固、事中攻擊態(tài)勢(shì)實(shí)時(shí)感知、事后全面追溯取證反制的終端安全管理模式，通過(guò)安全基線管理、入網(wǎng)管理、漏洞管理、軟件管理、病毒防護(hù)、聯(lián)動(dòng)處置、威脅排查取證等管理手段和技術(shù)手段，圍繞終端安全深化管理、制度、工具創(chuàng)新，全面保障了終端的主機(jī)安全、數(shù)據(jù)安全、邊界安全。
構(gòu)建“五位一體”體系，推動(dòng)管理提升。國(guó)網(wǎng)信通公司構(gòu)建終端安全“五位一體”的運(yùn)營(yíng)管理體系，從制度、標(biāo)準(zhǔn)、流程、運(yùn)營(yíng)活動(dòng)、技能培訓(xùn)五個(gè)方面推動(dòng)傳統(tǒng)終端安全防護(hù)體系向智慧化、自動(dòng)化轉(zhuǎn)型。制度方面，參與修編公司通用制度，細(xì)化終端安全管理頂層要求，細(xì)化落地辦公計(jì)算機(jī)安全管理相關(guān)作業(yè)指導(dǎo)書和系統(tǒng)運(yùn)維導(dǎo)則。標(biāo)準(zhǔn)方面，編寫終端安全配置規(guī)范，從多個(gè)方面對(duì)終端進(jìn)行統(tǒng)一配置、管理和設(shè)置，定義終端健康性的安全標(biāo)準(zhǔn)，把牢安全基線關(guān)，使終端健康性檢查有據(jù)可依。
流程方面，制訂聯(lián)防聯(lián)動(dòng)應(yīng)急處置流程，完善網(wǎng)絡(luò)安全事件通報(bào)、告警日志監(jiān)測(cè)分析、安全庫(kù)管理、策略變更、系統(tǒng)權(quán)限變更流程，形成全職責(zé)、全業(yè)務(wù)、全流程的“三全”覆蓋。運(yùn)營(yíng)活動(dòng)方面，規(guī)范系統(tǒng)日常運(yùn)維、終端安全系統(tǒng)指標(biāo)監(jiān)測(cè)、終端安全管理月報(bào)、大數(shù)據(jù)平臺(tái)分析溯源、安全事件處置、策略優(yōu)化變更、安全庫(kù)更新與維護(hù)、重大活動(dòng)保障、攻防演練、安全巡檢等日常運(yùn)營(yíng)活動(dòng)。技能培訓(xùn)方面，加快網(wǎng)絡(luò)安全培訓(xùn)認(rèn)證，制訂關(guān)鍵崗位分類規(guī)范及能力標(biāo)準(zhǔn)，定期開(kāi)展網(wǎng)絡(luò)安全教育、技術(shù)培訓(xùn)和技能考核，打造終端安全運(yùn)維人才梯隊(duì)。
技術(shù)升級(jí)，創(chuàng)新優(yōu)化終端安全防御體系。國(guó)網(wǎng)信通公司將終端病毒防治、補(bǔ)丁修復(fù)、系統(tǒng)維護(hù)等終端安全防護(hù)措施與接入控制、身份認(rèn)證、權(quán)限控制等網(wǎng)絡(luò)準(zhǔn)入控制手段結(jié)合，杜絕孤立的安全防御措施，形成網(wǎng)絡(luò)管理和終端管理一體化安全管控保障體系，構(gòu)建“主動(dòng)防御、整體安全”的終端安全防護(hù)體系。建設(shè)具備計(jì)算常用軟件的下載平臺(tái)功能和卸載、重裝功能，為用戶提供自助快捷的軟件安全下載渠道和卸載途徑，避免用戶個(gè)人在外網(wǎng)下載未知安全性的軟件拷貝至公司網(wǎng)絡(luò)，造成感染病毒的風(fēng)險(xiǎn)。規(guī)范用戶安全軟件下載安裝，避免因下載未知軟件帶來(lái)的風(fēng)險(xiǎn)。整合現(xiàn)有的多套終端安全防護(hù)應(yīng)用及系統(tǒng)的資源庫(kù)和數(shù)據(jù)庫(kù)，進(jìn)行挖掘分析，建成終端安全事件聯(lián)動(dòng)處置系統(tǒng)，并通過(guò)該系統(tǒng)將最新的攻擊指標(biāo)、信譽(yù)等威脅信息以可機(jī)讀形式實(shí)時(shí)推送給相關(guān)防護(hù)系統(tǒng)，實(shí)現(xiàn)系統(tǒng)聯(lián)動(dòng)防御，提升整體防御能力，同時(shí)實(shí)現(xiàn)無(wú)須依賴已知漏洞、無(wú)須頻繁升級(jí)特征庫(kù)，能對(duì)漏洞攻擊行為進(jìn)行精準(zhǔn)的識(shí)別、攔截、管控。
國(guó)網(wǎng)信通公司通過(guò)建設(shè)終端安全主動(dòng)防御體系，基本實(shí)現(xiàn)事前利用情報(bào)研判威脅、預(yù)置防御策略、主動(dòng)規(guī)避威脅;事中實(shí)時(shí)感知發(fā)展態(tài)勢(shì)、及時(shí)調(diào)整防御策略、快速響應(yīng);事后對(duì)攻擊行為和攻擊者進(jìn)行全面溯源取證，形成集風(fēng)險(xiǎn)發(fā)現(xiàn)、威脅防御、事件處置、檢驗(yàn)進(jìn)化的一體化終端安全防御體系。
自應(yīng)用以來(lái)，公司總部終端入網(wǎng)管控能力不斷增強(qiáng)，終端成功查殺病毒數(shù)提升兩倍，高危漏洞補(bǔ)丁安裝率達(dá)到100%，緊急安全事件平均威脅處置時(shí)間從4～8小時(shí)縮短至分鐘級(jí)，軟件管理則為公司軟件正版化管理提供了有力支撐。公司打造一體化終端安全防御體系，夯實(shí)網(wǎng)絡(luò)安全基礎(chǔ)，提升了應(yīng)對(duì)網(wǎng)絡(luò)安全威脅的技術(shù)能力和管理水平。(李雅西 李楓 劉嬌麗)
評(píng)論