标签： 电力能源行业

一、信息系统端口治理工作现状问题 随着互联网技术不断发展，网络安全形势日益严峻，攻击手段的多样化和攻击成本的不断降低给系统安全带来了极大的挑战，2014年以来，利用信息系统端口漏洞成为网络攻击的主要方式。2017年5月爆发的大规模比特币勒索病毒就是利用系统445等端口进行攻击的，影响范围十分广泛。对于大量无用端口或非必要端口的开放，攻击者往往通过这些“窗口”潜入内网，对电力行业信息系统造成较大的安...

随着IT技术和通信技术的发展，网络环境日趋复杂，云计算和虚拟化等技术应用使得主机边界、网络边界变得更加动态和模糊，网络攻击日渐频繁，隐蔽性、持续性等高级网络威胁明显增多，传统的单体防御已难以满足安全防护需求，通过攻击之前态势感知的应用日志分析及安全设备的联动防御加强网络防护能力的呼声越来越高。 电力能源行业网络环境都存在一定的复杂性，不同的业务部署了各类的Web应用；在数据层、网络层以及应用层等网...