-
信息網(wǎng)絡(luò)端口管控工具的設(shè)計與實現(xiàn)
摘要:針對目前公司網(wǎng)絡(luò)端口業(yè)務(wù)管控存在的問題,設(shè)計了一套自動化、智能化的信息網(wǎng)絡(luò)端口管控工具。該端口管控工具集成了現(xiàn)有的靜態(tài)數(shù)據(jù)采集平臺,獲取信息系統(tǒng)及設(shè)備臺賬、服務(wù)器端口啟用情況,建立了信息系統(tǒng)端口全貌表,結(jié)合已有的防火墻策略分析工具,在不同安全區(qū)域模擬訪問應(yīng)用系統(tǒng),繪制訪問路徑,將防火墻策略與系統(tǒng)端口啟用情況緊密結(jié)合,實現(xiàn)端口安全隱患早發(fā)現(xiàn)、早治理,確保端口安全風險的可控、在控、能控,夯實信息安全基礎(chǔ),提高本質(zhì)安全水平。
-
電網(wǎng)信息安全督查工具的設(shè)計與實現(xiàn)
摘要:在安徽省電力有限公司信息技術(shù)監(jiān)督體系基礎(chǔ)上,研發(fā)了多種信息安全督查工具,包括防火墻策略督查工具、信息網(wǎng)拓撲發(fā)現(xiàn)工具、基于IP的接入設(shè)備臺賬檢查工具,全面提升了公司信息內(nèi)外網(wǎng)邊界的安全性,加強了對公司安全設(shè)備的策略監(jiān)測和管控。
