
企業(yè)
ENTERPRISE
中國石油化工集團項目案例
網(wǎng)站安全防護
隨著中國石油化工集團(簡稱∶中國石化)信息化建設(shè)的強勁發(fā)展,網(wǎng)絡(luò)安全問題越發(fā)凸顯。因網(wǎng)站遭受攻擊而導(dǎo)致的經(jīng)濟損失已非常巨大,并且有逐年增加的趨勢。另外,隨著中國石化業(yè)務(wù)應(yīng)用的推廣,總部和各個企業(yè)建設(shè)了大量的互聯(lián)網(wǎng)Web應(yīng)用系統(tǒng),據(jù)不完全統(tǒng)計,總部和64家企業(yè)的互聯(lián)網(wǎng)應(yīng)用系統(tǒng)就已達132個,其中對外網(wǎng)站系統(tǒng)108個。不斷增加的互聯(lián)網(wǎng)Web應(yīng)用提高了工作效率和企業(yè)形象,但面對的威脅點和面也在擴大,如果對外互聯(lián)網(wǎng)出口及互聯(lián)網(wǎng)Web應(yīng)用系統(tǒng)被攻擊進而被控制,不僅僅會給中國石化造成經(jīng)濟上的損失,對企業(yè)形象也會帶來負面影響,甚至被國外敵對集團利用,可能對國家造成一定的損失,因此,進一步加強中國石化的網(wǎng)站安全監(jiān)測顯得尤為關(guān)鍵。
項目內(nèi)容
在中國石化總部部署統(tǒng)一網(wǎng)站監(jiān)控系統(tǒng),通過互聯(lián)網(wǎng)、專網(wǎng)對二級單位的網(wǎng)站進行監(jiān)測,通過內(nèi)部網(wǎng)絡(luò)對中國石化總部的網(wǎng)絡(luò)進行監(jiān)控,實現(xiàn)對網(wǎng)站雕弱性、安全事件的實時監(jiān)測,同時監(jiān)測結(jié)果會 上傳到石化集團閉數(shù)據(jù)分析平臺SMCC 上,由SMCC對問題分布,危害、主機信息、應(yīng)用系統(tǒng)信息等多視角信息進行細粒度的統(tǒng)計分析,并通過柱狀圖,餅狀圖等開形式,直觀.清晰的從總體上反映了中國石化集團網(wǎng)站的安全狀況,進一步提升網(wǎng)站的安全防護能力及網(wǎng)站的服務(wù)質(zhì)量。
o 事前積極預(yù)防,及早發(fā)現(xiàn)風(fēng)險隱患,及時預(yù)警實現(xiàn)對于發(fā)現(xiàn)的安全漏洞進行統(tǒng)一的漏洞管理,并能夠?qū)σ阎踩┒垂羝鸬胶芎玫念A(yù)防作用,做到真正的"未雨綢繆"
o?可以有效實現(xiàn)對網(wǎng)站實時監(jiān)控,使其具備管理審查管理網(wǎng)站的能力,有助于管理人員的主觀能動性發(fā)揮?
o?監(jiān)測范圍全面,監(jiān)測功能覆蓋安全時間軸的事前漏洞監(jiān)測;事中實時掛馬監(jiān)測、關(guān)鍵字監(jiān)測、可用性監(jiān)測;事后篡改監(jiān)測。協(xié)助用戶實現(xiàn)網(wǎng)站安全可用的安全保障目標
相關(guān)推薦
- 湖南數(shù)據(jù)產(chǎn)業(yè)集團有限公司:提升攻擊面發(fā)現(xiàn)及管理能力,滿足監(jiān)管合規(guī)要求
- 某世界500強企業(yè):助力集團資產(chǎn)漏洞管理的數(shù)字化升級
- 大型汽車制造企業(yè)工業(yè)互聯(lián)網(wǎng)安全態(tài)勢感知與綜合管控服務(wù)項目
- 某商業(yè)銀行數(shù)據(jù)安全建設(shè)之數(shù)據(jù)脫敏實踐
- 上海市臨港新片區(qū)大數(shù)據(jù)中心“數(shù)賦臨港”優(yōu)秀案例
- 某儀表計量檢測中心工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全建設(shè)案例
- 廣州市白云區(qū)“智慧白云”安全體系建設(shè)案例