6月5日,国家电网有限公司信息通信分公司安全设备运维组陆续完成了对外网出口防护设备的升级检修、老旧设备替换工作。进入“安全生产月”以来,该公司开展网络安全隐患专项治理,持续深入排查治理网络安全风险隐患,扎实推进问题落实整改,重点关注网络安全内在管控,夯实基础,不断提升网络安全防护能力。
针对漏洞安全隐患,国网信通公司积极开展漏洞排查工作交流会,讨论提升典型漏洞排查方法,制订专项漏洞挖掘计划,明确职责分工,落实漏洞闭环管控机制。
国网信通公司还将网络安全态势感知下探到主机日志层面,改善“重边界、轻内部”的防护现状,深入分析业务系统节点访问日志,从用户访问行为、频次、时间等多维度建立模型,提前感知各类未知威胁。此外,该公司相继将公司总部外网网站、直属单位外网网站等重要业务系统接入主动防御设备,实现自动识别并拦截自动化攻击行为,目前日均拦截异常请求20余万次。
后续,国网信通公司将持续排查网络安全隐患,以实现“三杜绝、三防范”安全为目标,做好全场景网络安全守护者。
评论