浅谈广电网络运营公司安全建设的实践与探索

发布时间：2024-05-12 16:37

　　本文针对广电网络运营公司网络安全建设的现状,指出安全建设面临的挑战,从网络边界、威胁检测、行为可视入手,采用被动结合主动的防御手段进行网络安全实践,详细论述了安全设备整合优化及广电网络安全技术构建的方向和思路。

【文章页数】：4 页

【部分图文】：

图2华数互联IP网络示意图

在办公网络的出口区部署高性能准入控制网关，对公司本部网络、分公司网络、无线网络接入的设备进行合规性检查，并配置业务访问最小授权，记录业务访问行为，以便事后追溯。准入控制设备串联在核心交换机和出口路由器之间，所有流量都通过准入控制上网行为管理模块进行处理，通过基于网站类别、应用类型....

图3EDR主动防御能力示意图

最后，在内网核心华为12508交换设备上，镜像全网流量进入ISOC安全运营平台，通过攻击特征和行为分析，按照规范性协议、非规范性协议和控制协议解析，将采集的非结构化数据转化为结构化数据进行集中收集、集中存储。以大数据分析为基础实现数据挖掘，发现深层次安全事件，明确风险范围。基于采....

本文编号：3971593