技術文章

當前頁面︰ 首頁 >技術文章 >陝西延長石油信息化系統安全防護解決方案

平安彩票网 - 平安彩票官方开奖网_平安彩票网app下载

供稿︰中國工控網 2018/6/26 14:07:28

5 人氣︰185

  • 關鍵詞︰ 信息安全 石油
  • 摘要︰“陝西延長石油信息化項目”參照國家信息系統等級保護要求,圍繞油田公司和吳起采油廠的信息化建設現狀,計劃從物理安全、網絡安全、主機安全、應用安全以及數據安全及備份等多個層面設計並實施信息安全防護的策略、措施和技術手段,以滿足油田公司信息系統等級保護建設和自身安全風險防護需求。

項目背景

陝西延長石油(集團)有限責任公司(簡稱“延長石油公司”)是中國擁有石油和天然氣勘探開發資質的四家企業之一,也是集石油、天然氣、煤炭等多種資源一體化綜合開發、深度轉化、循環利用的大型能源化工企業。

隨著信息化程度不斷加深,延長石油公司對信息系統的依賴也不斷加強,信息安全問題也越來越突出。信息系統的安全和公司業務正常運轉息息相關,沒有信息安全就沒有業務安全。通過近年來的信息系統工作經驗,發現延長石油公司的信息安全建設主要存在以下不足︰抗分布式拒絕服務攻擊(DDOS)能力不足、數據庫安全管控力度不足、WEB應用防護不足、安全管理不到位。因此延長石油公司對于該公司的網絡進行了安全的加固。

項目內容

“陝西延長石油信息化項目”參照國家信息系統等級保護要求,圍繞油田公司和吳起采油廠的信息化建設現狀,計劃從物理安全、網絡安全、主機安全、應用安全以及數據安全及備份等多個層面設計並實施信息安全防護的策略、措施和技術手段,以滿足油田公司信息系統等級保護建設和自身安全風險防護需求。● 建設通信和區域邊界安全防護

通信和區域邊界,是與外網接觸最多的區域,因此對于該區域的防護,本期參考等級保護基本技術要求,結合實際安全保障需要,本著“適度安全,保護重點”的原則,在原有防火牆防護的基礎上建議部署專業的防護設備。在互聯網接入區部署抗DDOS流量清洗、IPS入侵防御、防病毒網關、鏈路負載均衡等安全防護設備,加強骨干網絡出口安全防護體系。● 建設計算環境安全防護

計算環境的安全主要指主機以及應用層面的安全風險與需求分析,包括︰身份鑒別、訪問控制、系統審計、入侵防範、惡意代碼防範、軟件容錯、數據完整性與保密性、備份與恢復、資源合理控制、剩余信息保護、抗抵賴等方面。根據等級保護基本要求和信息系統自身安全風險防護需求,對各信息系統計算環境內部進行計算環境安全防護系統的建設。● 建設綜合安全防護管理

隨著信息化的發展,延長石油公司IT系統不斷發展,網絡規模迅速擴大、設備數量激增,因此對運維的安全性提出了更高要求,按照信息安全等級保護管理要求,進行綜合安全管理系統的梳理、補充和完善,給出適合延長油田現狀和發展需求的安全防護管理體系。在安全管理平台的基礎上,建立安全運營中心,協調信息系統各個環節所采用的安全防護措施和安全管理要素,形成相互關聯、高度融合的綜合安全防護管理系統,通過系統開發和部署,實現油田公司的信息安全整體安全防護和監管能力。

方案價值

本期對于延長石油公司的網絡信息安全子系統建設,主要實現了在現有信息安全防護體系的基礎上,設計了覆蓋通信和區域邊界安全,計算環境安全防護、綜合安全防護管理三大方面的解決方案,將安全防護與安全管理統籌起來,實現事前檢查、事中阻斷、事後追溯。

同時方案解決了當下石油公司大力發展網絡的後顧之憂,提供了強大的安全保障,對于後續系統的集中上線創造了良好的安全環境。

方案優勢

信息系統作為延長石油公司業務的重要支撐系統,承擔著電子辦公等重要的在線業務,存在的高危漏洞等弱點極易被利用而導致服務器或應用被惡意控制,如果發生被篡改、入侵等安全事件,被攻擊者利用發布了反動言論或賭博、色情信息等,會產生極壞的社會負面影響;而如果服務器或數據庫信息被泄露,那麼一旦信息在互聯網被放出,會產生非常大的社會輿論壓力。輕則通報批評整改,重則丟掉職位還可能承擔刑事責任。通過建設網絡信息安全子系統,能夠有效控制安全攻擊和內部人員誤操作,事後也能迅速追責定位,降低事件的影響。對于該方案,主要有如下優勢︰● 方案事前能夠對于漏洞進行及時發現,並且提供修復服務;● 方案能夠有效處理攻擊後的應急措施,將黑客帶來的破壞降到最低,保護數據的安全;●方案在重點關注運維上的安全,杜絕人員/賬號身份眾多,同一賬號多地登錄,同一地點多賬號登錄,非業務時間訪問,各種不規範行為的發生。● 方案在管理上,避免帳號管理混亂、授權關系不清晰、越權操作、數據泄漏、運維效率低下等問題,大大降低了一次誤操作,一次網站癱瘓、一次數據丟失、泄露或者篡改都會帶來巨大經濟損失。 

審核編輯(王靜)
更多內容請訪問 中國工控網(http://www.getviagrarx.com)

上一篇︰供水管網漏損監測

下一篇︰高架立體倉庫的分類

手機掃描二維碼分享本頁

工控寶APP下載安裝

工控速派APP下載安裝

 

我來評價

評價︰
一般