您現在的位置是:首頁 > 成功案例
電力內網安全基線核查系統的研究與應用

隨著電力公司信息化建設的發展,各類IT設備種類和數量不斷增加,其安全管理問題日漸凸出。為了維持IT信息系統的安全并方便管理,必須從入網測試、工程驗收和運行維護等設備全生命周期各個階段加強和落實安全要求,同時需要設立滿足安全要求的安全基準點。

建設目標:

1、完成掃描檢測模塊,它負責完成目標的探測評估工作,包括判定主機存活狀態、操作系統識別、模板解析匹配等。

2、完成配置基線知識庫,包含安全配置檢查點相關信息(如:LINUX中syslog登錄事件記錄,若未對登錄事件都記錄,則低于安全要求)。

3、完成掃描結果庫,包含了掃描任務的結果信息,是掃描結果報告生成的基礎,也是查詢和分析結果的數據來源。

4、完成數據分析模塊,是綜合分析、趨勢分析和報表合并的統計信息的數據來源,是任務合并、分布式數據匯總之后的結果。

5、管理員能夠通過此模塊在進行評估任務之前,對被檢查設備自定義相應的安全配置檢查點,以及每項檢查點的權重。

6、完成配置模板的開發,主要包括windows系統配置核查模板、HP-UNIX系統配置核查模板、IBM AIX系統配置核查模板、H3C交換,路由配置核查模板、linux系統配置核查模板、oracle數據庫系統配置核查板。

晉公網安備 14019902000054號     晉ICP備16003418號

中国竞彩网胜平负