入侵防御提升電力系統安全性

2013-09-25 10:35:32 EP電力信息化網　點擊量：評論 (0)

現有的信息安全防護體系的短板之一是在網絡邊界的位置上。

御及網絡行為管理；并且通過天清的集中管理中心，能夠對多臺IPS設備進行統一管理和策略更新。

天清IPS的部署大大增強了網絡邊界的防御效果，非常符合該省電網公司的安全改造需求，其價值主要體現在：
1)天清IPS的設計基于“深層防御、精確阻斷”的理念，能夠對網絡中深層攻擊行為進行準確的分析判斷，在判定為攻擊行為后立即予以阻斷，主動而有效的保護網絡的安全。其基于行為分析的檢測技術，能夠對0 day攻擊起到很好的防范效果，彌補了防火墻的防護的不足。

2) 天清IPS具有防病毒功能，支持超過15萬種基礎病毒庫，對蠕蟲病毒有很好的防御效果。天清IPS可以將病毒檢測和防御防線推進到網關的位置，而且可以很好的彌補終端防病毒只能本地殺毒而無法抑制病毒擴散的問題。

3)在網絡行為的管理方面，天清IPS能夠有效識別并阻斷常見木馬及間諜軟件攻擊，針對常見P2P應用（如BT、迅雷）、游戲、聊天進行規范化管理，設定這些網絡應用的使用時間及流量，保障了網絡正常應用的運行；

4)部署天清IPS的集中管理平臺，可以對全省的IPS設備運行狀態進行統一的監控，包括監控每臺設備運行情況、了解各地攻擊的動態等，并方便制定和實施統一的安全策略，最大效率的發揮IPS的防護能力。

IPS在電力信息網中的部署，是國家電網“雙網雙機、分區分域、等級防護、多層防御”總體防護策略在實際應用中的落地。對現在的企業用戶來說，面對越來越多樣的信息化應用，越來越開放的業務系統，越來越復雜的內外部安全威脅，保證信息系統安全、穩定、高效的運轉的壓力也越來越大。企業