天珣多層準入手段,效力電網公司內網安全
【51CTO.com 綜合消息】近期,啟明星辰天珣內網管理產品完成了在華南某電網公司的內網安全項目部署,標志著天珣品牌在電力行業的產品優勢地位進一步擴大。
華南某電網公司擔負著華南某主電網的經營和管理任務。該公司下轄多個地市供電局、直屬機構以及分子公司,數十個縣級供電企業和電力科研設計、施工修造、電氣設備制造、電力生產等企業,公司職工達數萬人。
在電力系統信息化的大趨勢下,面對網絡違規行為日益泛濫,華南某電網公司需要強化對各直屬機構和分子公司的信息管理系統的安全建設,尤其是面對內部大量終端的使用,對以終端為安全邊界的內網安全列上了議事日程。為此,電網公司加強內網中各類終端的管理,避免因終端缺乏專業的安全技術手段,而成為違規行為的發源地、網絡安全的脆弱點或成為網絡攻擊的跳板。所以,電網公司把保護終端的信息安全管理工作,提升到“一把手”負責制的高度。
事實上,電網公司希望通過部署終端管理產品,有效解決非法終端接入內網并對安全生產造成破壞的風險。電網公司希望選擇一個既能緊密結合電網公司網絡規模大、使用部門多和應用系統復雜的特點,有效防止不符合規定的終端接入內網和訪問資源的限制,同時,又能清晰劃分電網公司的網絡邊界,并能順應不斷變化的信息安全發展新趨勢的終端管理產品,來有效解決終端接入對內網造成破壞的風險,這也是華南某電網公司最初在選擇產品上面臨的首要困惑。
而國內提供終端安全管理產品的供貨商商參次不齊,大多給出的都是聚焦在事后防范上,比如行為控制、審計控制等,而在未接入階段的事前防范手段上卻少有涉及,國內絕大多數內網安全產品提供上在準入控制的核心技術依托國外的網絡設備實現,同時,接入掌握上不夠全面。
華南電網公司最終在經過多次技術交流、產品測試后,電網公司最終選擇了啟明星辰公司提出的“多層準入、內網合規”的天珣內網安全風險管理與審計產品。借助天珣準入控制方面全面的技術手段,通過網絡準入、應用準入、客戶端準入的三層手段的準入控制,強化了華南電網公司對于各類終端事前、事中、事后接入內網的立體化管理和防護,確立了電網公司的內網安全,規避非法終端對安全生產的破壞。天珣內網管理產品成功部署,使電網公司較好地解決了電網公司下轄各級供電企業,而各級單位與公司的互聯互通,需要確立可信的接入關系,為華南某電網公司的整體信息安全規劃打下堅實基礎。