入侵防御提升電力系統(tǒng)安全性

2013-09-25 10:35:32 EP電力信息化網(wǎng)　點擊量：評論 (0)

現(xiàn)有的信息安全防護體系的短板之一是在網(wǎng)絡邊界的位置上。

御及網(wǎng)絡行為管理；并且通過天清的集中管理中心，能夠對多臺IPS設備進行統(tǒng)一管理和策略更新。

天清IPS的部署大大增強了網(wǎng)絡邊界的防御效果，非常符合該省電網(wǎng)公司的安全改造需求，其價值主要體現(xiàn)在：
1)天清IPS的設計基于“深層防御、精確阻斷”的理念，能夠對網(wǎng)絡中深層攻擊行為進行準確的分析判斷，在判定為攻擊行為后立即予以阻斷，主動而有效的保護網(wǎng)絡的安全。其基于行為分析的檢測技術，能夠對0 day攻擊起到很好的防范效果，彌補了防火墻的防護的不足。

2) 天清IPS具有防病毒功能，支持超過15萬種基礎病毒庫，對蠕蟲病毒有很好的防御效果。天清IPS可以將病毒檢測和防御防線推進到網(wǎng)關的位置，而且可以很好的彌補終端防病毒只能本地殺毒而無法抑制病毒擴散的問題。

3)在網(wǎng)絡行為的管理方面，天清IPS能夠有效識別并阻斷常見木馬及間諜軟件攻擊，針對常見P2P應用（如BT、迅雷）、游戲、聊天進行規(guī)范化管理，設定這些網(wǎng)絡應用的使用時間及流量，保障了網(wǎng)絡正常應用的運行；

4)部署天清IPS的集中管理平臺，可以對全省的IPS設備運行狀態(tài)進行統(tǒng)一的監(jiān)控，包括監(jiān)控每臺設備運行情況、了解各地攻擊的動態(tài)等，并方便制定和實施統(tǒng)一的安全策略，最大效率的發(fā)揮IPS的防護能力。

IPS在電力信息網(wǎng)中的部署，是國家電網(wǎng)“雙網(wǎng)雙機、分區(qū)分域、等級防護、多層防御”總體防護策略在實際應用中的落地。對現(xiàn)在的企業(yè)用戶來說，面對越來越多樣的信息化應用，越來越開放的業(yè)務系統(tǒng)，越來越復雜的內(nèi)外部安全威脅，保證信息系統(tǒng)安全、穩(wěn)定、高效的運轉的壓力也越來越大。企業(yè)