2020-09-15 來源：中國石化新聞網(wǎng)
打印文章
石化新聞
中國石化新聞網(wǎng)訊 “?！彪娔X桌面彈出了“嚴(yán)格遵守公司計算機(jī)入網(wǎng)準(zhǔn)入規(guī)定，嚴(yán)禁私自修改或使用未經(jīng)分配的IP地址；嚴(yán)禁將個人帳號轉(zhuǎn)借他人使用，定期修改帳號密碼”安全提醒彈窗。
這是茂名石化信息中心通過安全管理系統(tǒng)，向公司全體員工辦公電腦推送《茂名石化網(wǎng)絡(luò)安全十大紀(jì)律》的一個鏡頭。
近年來，茂名石化持續(xù)加強(qiáng)網(wǎng)絡(luò)安全教育，提升全體員工對網(wǎng)絡(luò)安全工作的重要性的認(rèn)識，修補(bǔ)信息安全防范體系短板，壓實(shí)各級網(wǎng)絡(luò)安全責(zé)任，制定有力措施，筑牢抓實(shí)公司網(wǎng)絡(luò)安全工作。
茂名石化對標(biāo)集團(tuán)公司信息安全水平評價指標(biāo)體系的7大類84個檢查項，梳理分析了公司信息安全管理和技術(shù)體系存在的問題，列出了24項問題整改清單，逐一進(jìn)行整改；完善基礎(chǔ)，開展網(wǎng)絡(luò)隱患治理，完成了網(wǎng)絡(luò)拓?fù)鋱D的繪制，梳理了光纜臺賬和繪制了466公里光纜示意圖；開展了現(xiàn)場15個網(wǎng)絡(luò)機(jī)柜間和86個數(shù)采點(diǎn)的隱患查改和整治；利用網(wǎng)絡(luò)安全資產(chǎn)巡查系統(tǒng)不間斷進(jìn)行全網(wǎng)網(wǎng)絡(luò)安全巡查，發(fā)現(xiàn)中高風(fēng)險632個，有效堵塞主流漏洞。
茂名石化引入先進(jìn)技術(shù)，提升防范能力，針對防范技術(shù)發(fā)展快、硬件設(shè)施更新快、成本高等情況，采取租賃態(tài)勢感知和網(wǎng)絡(luò)流量監(jiān)控系統(tǒng)，補(bǔ)充網(wǎng)絡(luò)安全態(tài)勢檢測、關(guān)鍵業(yè)務(wù)網(wǎng)絡(luò)流量監(jiān)測不足，并通過“網(wǎng)絡(luò)安全完善項目”建設(shè)，部署云資源虛擬化防護(hù)和資產(chǎn)風(fēng)險巡檢系統(tǒng)，實(shí)現(xiàn)虛擬服務(wù)器邏輯隔離和流量的安全檢測及防護(hù)和IT資產(chǎn)管理、安全風(fēng)險的集中監(jiān)控。
茂名石化利用攻防演習(xí)契機(jī)，錘煉隊伍過硬本領(lǐng)。今年，在集團(tuán)公司開展網(wǎng)絡(luò)安全攻防演習(xí)期間，茂名石化成立了護(hù)網(wǎng)工作組，主動開展防御，在3791臺電腦終端上安裝EDR入侵檢測防御系統(tǒng)，采取行為白名單與微隔離防御機(jī)制，降低了“攻擊一臺電腦，癱瘓整個網(wǎng)絡(luò)”危害發(fā)生概率。同時，在OA、VPN等系統(tǒng)上設(shè)置蜜罐誘餌，誘導(dǎo)攻擊者攻擊“虛擬漏洞”，并對其使用工具、方法、路徑、意圖進(jìn)行“逆向思維”推理分析，制定相應(yīng)技術(shù)和管理防范措施，提升網(wǎng)絡(luò)安全防御能力。他們抓住攻防演習(xí)契機(jī)，主動監(jiān)測發(fā)現(xiàn)并提報多起網(wǎng)絡(luò)安全攻擊事件，快速處置并及時阻斷了攻擊行為，有效地檢驗了集團(tuán)安全應(yīng)急聯(lián)動響應(yīng)模式的同時，也鍛煉了隊伍，培養(yǎng)了一批優(yōu)秀的網(wǎng)絡(luò)安全技術(shù)人才。
茂名石化強(qiáng)化網(wǎng)絡(luò)安全體系建設(shè)，全面提升防范能力。邀請專業(yè)公司開展安全咨詢和規(guī)劃，按照“可知可信、可管可控、閉環(huán)運(yùn)營”要求頂層規(guī)劃“十四五”公司網(wǎng)絡(luò)信息安全體系，并與專業(yè)公司共建聯(lián)合工控安全實(shí)驗室，為茂名石化工控和網(wǎng)絡(luò)安全提供技術(shù)支撐。加快信息安全項目建設(shè)，完成網(wǎng)絡(luò)安全完善項目建設(shè)，部署網(wǎng)絡(luò)日志審計、運(yùn)維安全管理、云資源虛擬化防護(hù)、資產(chǎn)巡檢等系統(tǒng)，同時，推進(jìn)IPV6項目，建設(shè)MPLS VPN數(shù)采專網(wǎng)，提升網(wǎng)絡(luò)安全水平。
據(jù)悉，今年來茂名石化成功抵御了12萬次內(nèi)外部網(wǎng)絡(luò)攻擊，確保了公司網(wǎng)絡(luò)信息安全。
（張亞培 張博 張國文）
