企業(yè)
ENTERPRISE
中國(guó)石油化工集團(tuán)項(xiàng)目案例
網(wǎng)站安全防護(hù)
隨著中國(guó)石油化工集團(tuán)(簡(jiǎn)稱∶中國(guó)石化)信息化建設(shè)的強(qiáng)勁發(fā)展,網(wǎng)絡(luò)安全問題越發(fā)凸顯。因網(wǎng)站遭受攻擊而導(dǎo)致的經(jīng)濟(jì)損失已非常巨大,并且有逐年增加的趨勢(shì)。另外,隨著中國(guó)石化業(yè)務(wù)應(yīng)用的推廣,總部和各個(gè)企業(yè)建設(shè)了大量的互聯(lián)網(wǎng)Web應(yīng)用系統(tǒng),據(jù)不完全統(tǒng)計(jì),總部和64家企業(yè)的互聯(lián)網(wǎng)應(yīng)用系統(tǒng)就已達(dá)132個(gè),其中對(duì)外網(wǎng)站系統(tǒng)108個(gè)。不斷增加的互聯(lián)網(wǎng)Web應(yīng)用提高了工作效率和企業(yè)形象,但面對(duì)的威脅點(diǎn)和面也在擴(kuò)大,如果對(duì)外互聯(lián)網(wǎng)出口及互聯(lián)網(wǎng)Web應(yīng)用系統(tǒng)被攻擊進(jìn)而被控制,不僅僅會(huì)給中國(guó)石化造成經(jīng)濟(jì)上的損失,對(duì)企業(yè)形象也會(huì)帶來負(fù)面影響,甚至被國(guó)外敵對(duì)集團(tuán)利用,可能對(duì)國(guó)家造成一定的損失,因此,進(jìn)一步加強(qiáng)中國(guó)石化的網(wǎng)站安全監(jiān)測(cè)顯得尤為關(guān)鍵。
項(xiàng)目?jī)?nèi)容
在中國(guó)石化總部部署統(tǒng)一網(wǎng)站監(jiān)控系統(tǒng),通過互聯(lián)網(wǎng)、專網(wǎng)對(duì)二級(jí)單位的網(wǎng)站進(jìn)行監(jiān)測(cè),通過內(nèi)部網(wǎng)絡(luò)對(duì)中國(guó)石化總部的網(wǎng)絡(luò)進(jìn)行監(jiān)控,實(shí)現(xiàn)對(duì)網(wǎng)站雕弱性、安全事件的實(shí)時(shí)監(jiān)測(cè),同時(shí)監(jiān)測(cè)結(jié)果會(huì) 上傳到石化集團(tuán)閉數(shù)據(jù)分析平臺(tái)SMCC 上,由SMCC對(duì)問題分布,危害、主機(jī)信息、應(yīng)用系統(tǒng)信息等多視角信息進(jìn)行細(xì)粒度的統(tǒng)計(jì)分析,并通過柱狀圖,餅狀圖等開形式,直觀.清晰的從總體上反映了中國(guó)石化集團(tuán)網(wǎng)站的安全狀況,進(jìn)一步提升網(wǎng)站的安全防護(hù)能力及網(wǎng)站的服務(wù)質(zhì)量。
o 事前積極預(yù)防,及早發(fā)現(xiàn)風(fēng)險(xiǎn)隱患,及時(shí)預(yù)警實(shí)現(xiàn)對(duì)于發(fā)現(xiàn)的安全漏洞進(jìn)行統(tǒng)一的漏洞管理,并能夠?qū)σ阎踩┒垂羝鸬胶芎玫念A(yù)防作用,做到真正的"未雨綢繆"
o?可以有效實(shí)現(xiàn)對(duì)網(wǎng)站實(shí)時(shí)監(jiān)控,使其具備管理審查管理網(wǎng)站的能力,有助于管理人員的主觀能動(dòng)性發(fā)揮?
o?監(jiān)測(cè)范圍全面,監(jiān)測(cè)功能覆蓋安全時(shí)間軸的事前漏洞監(jiān)測(cè);事中實(shí)時(shí)掛馬監(jiān)測(cè)、關(guān)鍵字監(jiān)測(cè)、可用性監(jiān)測(cè);事后篡改監(jiān)測(cè)。協(xié)助用戶實(shí)現(xiàn)網(wǎng)站安全可用的安全保障目標(biāo)