電力信息網絡安全加固解決方案(3)
3 2 1 功能特點 更靈活。提供監控模式和認證模式兩大類方案,認證方案支持IEEE 802 1X和Portal兩種認證模式,組網方式多樣、靈活。 更徹底。多種方式組合能夠全面防御新建網絡ARP攻擊,切實保障網絡穩定和
H3C安全管理中心解決方案部署于電力企業網內部,作為企業整網安全管理的樞紐。方案部署方便、靈活。事件管理中心(SecCenter)為硬件設備,響應管理控制中心(iMC SCC)為軟件產品,可與H3C iMC 網管平臺安裝在一起,通常建議部署在管理區域。另針對仿冒IP地址、MAC地址行為,建議在接入交換機上配置IP check、ARP detection等功能, 以便安全管理中心更準確定位攻擊源并進行聯動。
應用場景說明: 當防火墻、IPS等識別到內網發生的攻擊(如掃描攻擊、蠕蟲攻擊等)時會阻斷攻擊并上報日志,但此時安全隱患仍然存在,攻擊者仍然在試圖尋找網絡漏洞發起新的攻擊,并不斷增加IPS、防火墻的系統負擔。管理者可通過安全管理中心解決方案及時了解這些安全預警并對日志內容進行定位,并通過與網管平臺、EAD終端準入系統聯動實現交換機關閉端口、用戶下線、加入黑名單、在線提醒等響應策略,也可以通過企業行政手段對攻擊者進行處罰,真正發現并解除安全隱患。

責任編輯:黎陽錦
免責聲明:本文僅代表作者個人觀點,與本站無關。其原創性以及文中陳述文字和內容未經本站證實,對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾,請讀者僅作參考,并請自行核實相關內容。
我要收藏
個贊
-
發電電力輔助服務營銷決策模型
2019-06-24電力輔助服務營銷 -
繞過安卓SSL驗證證書的四種方式
-
網絡何以可能
2017-02-24網絡