-
信息網絡端口管控工具的設計與實現
摘要:針對目前公司網絡端口業(yè)務管控存在的問題,設計了一套自動化、智能化的信息網絡端口管控工具。該端口管控工具集成了現有的靜態(tài)數據采集平臺,獲取信息系統(tǒng)及設備臺賬、服務器端口啟用情況,建立了信息系統(tǒng)端口全貌表,結合已有的防火墻策略分析工具,在不同安全區(qū)域模擬訪問應用系統(tǒng),繪制訪問路徑,將防火墻策略與系統(tǒng)端口啟用情況緊密結合,實現端口安全隱患早發(fā)現、早治理,確保端口安全風險的可控、在控、能控,夯實信息安全基礎,提高本質安全水平。
-
電網信息安全督查工具的設計與實現
摘要:在安徽省電力有限公司信息技術監(jiān)督體系基礎上,研發(fā)了多種信息安全督查工具,包括防火墻策略督查工具、信息網拓撲發(fā)現工具、基于IP的接入設備臺賬檢查工具,全面提升了公司信息內外網邊界的安全性,加強了對公司安全設備的策略監(jiān)測和管控。
