2020-09-15     來(lái)源：中國(guó)石化新聞網(wǎng)
打印文章 
 石化新聞

中國(guó)石化新聞網(wǎng)訊 “?！彪娔X桌面彈出了“嚴(yán)格遵守公司計(jì)算機(jī)入網(wǎng)準(zhǔn)入規(guī)定，嚴(yán)禁私自修改或使用未經(jīng)分配的IP地址；嚴(yán)禁將個(gè)人帳號(hào)轉(zhuǎn)借他人使用，定期修改帳號(hào)密碼”安全提醒彈窗。

這是茂名石化信息中心通過(guò)安全管理系統(tǒng)，向公司全體員工辦公電腦推送《茂名石化網(wǎng)絡(luò)安全十大紀(jì)律》的一個(gè)鏡頭。

近年來(lái)，茂名石化持續(xù)加強(qiáng)網(wǎng)絡(luò)安全教育，提升全體員工對(duì)網(wǎng)絡(luò)安全工作的重要性的認(rèn)識(shí)，修補(bǔ)信息安全防范體系短板，壓實(shí)各級(jí)網(wǎng)絡(luò)安全責(zé)任，制定有力措施，筑牢抓實(shí)公司網(wǎng)絡(luò)安全工作。

茂名石化對(duì)標(biāo)集團(tuán)公司信息安全水平評(píng)價(jià)指標(biāo)體系的7大類(lèi)84個(gè)檢查項(xiàng)，梳理分析了公司信息安全管理和技術(shù)體系存在的問(wèn)題，列出了24項(xiàng)問(wèn)題整改清單，逐一進(jìn)行整改；完善基礎(chǔ)，開(kāi)展網(wǎng)絡(luò)隱患治理，完成了網(wǎng)絡(luò)拓?fù)鋱D的繪制，梳理了光纜臺(tái)賬和繪制了466公里光纜示意圖；開(kāi)展了現(xiàn)場(chǎng)15個(gè)網(wǎng)絡(luò)機(jī)柜間和86個(gè)數(shù)采點(diǎn)的隱患查改和整治；利用網(wǎng)絡(luò)安全資產(chǎn)巡查系統(tǒng)不間斷進(jìn)行全網(wǎng)網(wǎng)絡(luò)安全巡查，發(fā)現(xiàn)中高風(fēng)險(xiǎn)632個(gè)，有效堵塞主流漏洞。

茂名石化引入先進(jìn)技術(shù)，提升防范能力，針對(duì)防范技術(shù)發(fā)展快、硬件設(shè)施更新快、成本高等情況，采取租賃態(tài)勢(shì)感知和網(wǎng)絡(luò)流量監(jiān)控系統(tǒng)，補(bǔ)充網(wǎng)絡(luò)安全態(tài)勢(shì)檢測(cè)、關(guān)鍵業(yè)務(wù)網(wǎng)絡(luò)流量監(jiān)測(cè)不足，并通過(guò)“網(wǎng)絡(luò)安全完善項(xiàng)目”建設(shè)，部署云資源虛擬化防護(hù)和資產(chǎn)風(fēng)險(xiǎn)巡檢系統(tǒng)，實(shí)現(xiàn)虛擬服務(wù)器邏輯隔離和流量的安全檢測(cè)及防護(hù)和IT資產(chǎn)管理、安全風(fēng)險(xiǎn)的集中監(jiān)控。

茂名石化利用攻防演習(xí)契機(jī)，錘煉隊(duì)伍過(guò)硬本領(lǐng)。今年，在集團(tuán)公司開(kāi)展網(wǎng)絡(luò)安全攻防演習(xí)期間，茂名石化成立了護(hù)網(wǎng)工作組，主動(dòng)開(kāi)展防御，在3791臺(tái)電腦終端上安裝EDR入侵檢測(cè)防御系統(tǒng)，采取行為白名單與微隔離防御機(jī)制，降低了“攻擊一臺(tái)電腦，癱瘓整個(gè)網(wǎng)絡(luò)”危害發(fā)生概率。同時(shí)，在OA、VPN等系統(tǒng)上設(shè)置蜜罐誘餌，誘導(dǎo)攻擊者攻擊“虛擬漏洞”，并對(duì)其使用工具、方法、路徑、意圖進(jìn)行“逆向思維”推理分析，制定相應(yīng)技術(shù)和管理防范措施，提升網(wǎng)絡(luò)安全防御能力。他們抓住攻防演習(xí)契機(jī)，主動(dòng)監(jiān)測(cè)發(fā)現(xiàn)并提報(bào)多起網(wǎng)絡(luò)安全攻擊事件，快速處置并及時(shí)阻斷了攻擊行為，有效地檢驗(yàn)了集團(tuán)安全應(yīng)急聯(lián)動(dòng)響應(yīng)模式的同時(shí)，也鍛煉了隊(duì)伍，培養(yǎng)了一批優(yōu)秀的網(wǎng)絡(luò)安全技術(shù)人才。

茂名石化強(qiáng)化網(wǎng)絡(luò)安全體系建設(shè)，全面提升防范能力。邀請(qǐng)專(zhuān)業(yè)公司開(kāi)展安全咨詢(xún)和規(guī)劃，按照“可知可信、可管可控、閉環(huán)運(yùn)營(yíng)”要求頂層規(guī)劃“十四五”公司網(wǎng)絡(luò)信息安全體系，并與專(zhuān)業(yè)公司共建聯(lián)合工控安全實(shí)驗(yàn)室，為茂名石化工控和網(wǎng)絡(luò)安全提供技術(shù)支撐。加快信息安全項(xiàng)目建設(shè)，完成網(wǎng)絡(luò)安全完善項(xiàng)目建設(shè)，部署網(wǎng)絡(luò)日志審計(jì)、運(yùn)維安全管理、云資源虛擬化防護(hù)、資產(chǎn)巡檢等系統(tǒng)，同時(shí)，推進(jìn)IPV6項(xiàng)目，建設(shè)MPLS VPN數(shù)采專(zhuān)網(wǎng)，提升網(wǎng)絡(luò)安全水平。

據(jù)悉，今年來(lái)茂名石化成功抵御了12萬(wàn)次內(nèi)外部網(wǎng)絡(luò)攻擊，確保了公司網(wǎng)絡(luò)信息安全。

（張亞培 張博 張國(guó)文）