本文針對廣電網(wǎng)絡(luò)運營公司網(wǎng)絡(luò)安全建設(shè)的現(xiàn)狀,指出安全建設(shè)面臨的挑戰(zhàn),從網(wǎng)絡(luò)邊界、威脅檢測、行為可視入手,采用被動結(jié)合主動的防御手段進行網(wǎng)絡(luò)安全實踐,詳細論述了安全設(shè)備整合優(yōu)化及廣電網(wǎng)絡(luò)安全技術(shù)構(gòu)建的方向和思路。

【文章頁數(shù)】：4 頁

【部分圖文】：

圖2華數(shù)互聯(lián)IP網(wǎng)絡(luò)示意圖

在辦公網(wǎng)絡(luò)的出口區(qū)部署高性能準(zhǔn)入控制網(wǎng)關(guān)，對公司本部網(wǎng)絡(luò)、分公司網(wǎng)絡(luò)、無線網(wǎng)絡(luò)接入的設(shè)備進行合規(guī)性檢查，并配置業(yè)務(wù)訪問最小授權(quán)，記錄業(yè)務(wù)訪問行為，以便事后追溯。準(zhǔn)入控制設(shè)備串聯(lián)在核心交換機和出口路由器之間，所有流量都通過準(zhǔn)入控制上網(wǎng)行為管理模塊進行處理，通過基于網(wǎng)站類別、應(yīng)用類型....

圖3EDR主動防御能力示意圖

最后，在內(nèi)網(wǎng)核心華為12508交換設(shè)備上，鏡像全網(wǎng)流量進入ISOC安全運營平臺，通過攻擊特征和行為分析，按照規(guī)范性協(xié)議、非規(guī)范性協(xié)議和控制協(xié)議解析，將采集的非結(jié)構(gòu)化數(shù)據(jù)轉(zhuǎn)化為結(jié)構(gòu)化數(shù)據(jù)進行集中收集、集中存儲。以大數(shù)據(jù)分析為基礎(chǔ)實現(xiàn)數(shù)據(jù)挖掘，發(fā)現(xiàn)深層次安全事件，明確風(fēng)險范圍�；诓�....

本文編號：3971593