2020-09-15     來(lái)源：中國石化新聞網(wǎng)
打印文章 
 石化新聞

中國石化新聞網(wǎng)訊 “?！彪娔X桌面彈出了“嚴格遵守公司計算機入網(wǎng)準入規定，嚴禁私自修改或使用未經(jīng)分配的IP地址；嚴禁將個(gè)人帳號轉借他人使用，定期修改帳號密碼”安全提醒彈窗。

這是茂名石化信息中心通過(guò)安全管理系統，向公司全體員工辦公電腦推送《茂名石化網(wǎng)絡(luò )安全十大紀律》的一個(gè)鏡頭。

近年來(lái)，茂名石化持續加強網(wǎng)絡(luò )安全教育，提升全體員工對網(wǎng)絡(luò )安全工作的重要性的認識，修補信息安全防范體系短板，壓實(shí)各級網(wǎng)絡(luò )安全責任，制定有力措施，筑牢抓實(shí)公司網(wǎng)絡(luò )安全工作。

茂名石化對標集團公司信息安全水平評價(jià)指標體系的7大類(lèi)84個(gè)檢查項，梳理分析了公司信息安全管理和技術(shù)體系存在的問(wèn)題，列出了24項問(wèn)題整改清單，逐一進(jìn)行整改；完善基礎，開(kāi)展網(wǎng)絡(luò )隱患治理，完成了網(wǎng)絡(luò )拓撲圖的繪制，梳理了光纜臺賬和繪制了466公里光纜示意圖；開(kāi)展了現場(chǎng)15個(gè)網(wǎng)絡(luò )機柜間和86個(gè)數采點(diǎn)的隱患查改和整治；利用網(wǎng)絡(luò )安全資產(chǎn)巡查系統不間斷進(jìn)行全網(wǎng)網(wǎng)絡(luò )安全巡查，發(fā)現中高風(fēng)險632個(gè)，有效堵塞主流漏洞。

茂名石化引入先進(jìn)技術(shù)，提升防范能力，針對防范技術(shù)發(fā)展快、硬件設施更新快、成本高等情況，采取租賃態(tài)勢感知和網(wǎng)絡(luò )流量監控系統，補充網(wǎng)絡(luò )安全態(tài)勢檢測、關(guān)鍵業(yè)務(wù)網(wǎng)絡(luò )流量監測不足，并通過(guò)“網(wǎng)絡(luò )安全完善項目”建設，部署云資源虛擬化防護和資產(chǎn)風(fēng)險巡檢系統，實(shí)現虛擬服務(wù)器邏輯隔離和流量的安全檢測及防護和IT資產(chǎn)管理、安全風(fēng)險的集中監控。

茂名石化利用攻防演習契機，錘煉隊伍過(guò)硬本領(lǐng)。今年，在集團公司開(kāi)展網(wǎng)絡(luò )安全攻防演習期間，茂名石化成立了護網(wǎng)工作組，主動(dòng)開(kāi)展防御，在3791臺電腦終端上安裝EDR入侵檢測防御系統，采取行為白名單與微隔離防御機制，降低了“攻擊一臺電腦，癱瘓整個(gè)網(wǎng)絡(luò )”危害發(fā)生概率。同時(shí)，在OA、VPN等系統上設置蜜罐誘餌，誘導攻擊者攻擊“虛擬漏洞”，并對其使用工具、方法、路徑、意圖進(jìn)行“逆向思維”推理分析，制定相應技術(shù)和管理防范措施，提升網(wǎng)絡(luò )安全防御能力。他們抓住攻防演習契機，主動(dòng)監測發(fā)現并提報多起網(wǎng)絡(luò )安全攻擊事件，快速處置并及時(shí)阻斷了攻擊行為，有效地檢驗了集團安全應急聯(lián)動(dòng)響應模式的同時(shí)，也鍛煉了隊伍，培養了一批優(yōu)秀的網(wǎng)絡(luò )安全技術(shù)人才。

茂名石化強化網(wǎng)絡(luò )安全體系建設，全面提升防范能力。邀請專(zhuān)業(yè)公司開(kāi)展安全咨詢(xún)和規劃，按照“可知可信、可管可控、閉環(huán)運營(yíng)”要求頂層規劃“十四五”公司網(wǎng)絡(luò )信息安全體系，并與專(zhuān)業(yè)公司共建聯(lián)合工控安全實(shí)驗室，為茂名石化工控和網(wǎng)絡(luò )安全提供技術(shù)支撐。加快信息安全項目建設，完成網(wǎng)絡(luò )安全完善項目建設，部署網(wǎng)絡(luò )日志審計、運維安全管理、云資源虛擬化防護、資產(chǎn)巡檢等系統，同時(shí)，推進(jìn)IPV6項目，建設MPLS VPN數采專(zhuān)網(wǎng)，提升網(wǎng)絡(luò )安全水平。

據悉，今年來(lái)茂名石化成功抵御了12萬(wàn)次內外部網(wǎng)絡(luò )攻擊，確保了公司網(wǎng)絡(luò )信息安全。

（張亞培 張博 張國文）