方正NBAD内网安全管理解决方案特点-电力解决方案.doc

方正 NBAD 内网安全管理解决方案特点 -电力解决方案 概述 电力行业是技术密集和装备密集型产业，其独特的生产与经营方式决定了其信息化发展的模式。由于行业的特殊性，电力行业对 IT 设备提出了高安全性、高可靠性、高稳定性的要求。各个电力企业已经加快了自己信息化的进程，办公自动化（ OA）、 MIS 系统、电力市场和营销系统、电力调动系统（ EMS）、配电管理系统（ DMS）、呼叫中心（ Call Center）以及电力自动化管理系统已经有不同程度的应用。但是，电力行业和其他行业不同之处是，各个省市独立规划和运作，所以各个省市的电力企业 IT 系统建设面临着多样性、复杂性。 因此 在确保电力企业正常工作和关键业务的安全、高效运行的同时，如何保障上述业务应用的可用性和安全性，这是电力企业在网络管理和运维中亟待解决一大问题。 在越来越依赖于 IT 系统，同时网络威胁日益增长的今天，电力企业网络管理和操作人员今天都面对一个严峻的挑战和课题，就是怎样在事实上存在各种威胁的网络环境中保证网络安全高效运行。一般而言，电力企业的网络安全管理方面普遍面临以下的问题和挑战： 1、网络威胁防御手段陈旧，无法应对新型网络威胁 现在的网络安全防御体系是由防火墙和 IPS 来组建的，在当时部署的条件 下，是可以满足网络安全管理需要的，但是随着网络攻击技术的不断发展，防火墙和IPS 这种基于特征码的传统安全设备，已无法防御新型的无特征的攻击。现阶段，信息中心 IT 管理员一是无法检测网络中的新型安全威胁，做到防患于未然，二是出现问题后没有手段应对，无计可施。所以在面对新型攻击时，网络安全防御处于不设防的状态，存在很大的安全隐患。 2、应对网络威胁时，防御系统响应速度慢，缺乏主动性 在发现网络攻击时，管理人员通常在查询大量复杂凌乱的安全报告后，仍然无法准确定位问题所在，还需要逐个楼层，逐个房间去检查， 解决问题效率低下。 3、网络威胁预防机制存在空白点 中国古代医学说，“善治不病之人为上医”，意思是“善于治疗没有发病但已身患疾病的人为水平高的医生”，强调了预防的重要性，网络安全管理也是同样的道理，需要一个完善的威胁预防机制。传统网络安全设备只能防御已知的带有特征的威胁，对新型无特征的威胁的防御就成为了现有网络威胁预防机制的一个空白点。 目前用户内网普遍存在的问题 方正管理发现内网中普遍存在以下