-
信息网络端口管控工具的设计与实现
摘要:针对目前公司网络端口业务管控存在的问题,设计了一套自动化、智能化的信息网络端口管控工具。该端口管控工具集成了现有的静态数据采集平台,获取信息系统及设备台账、服务器端口启用情况,建立了信息系统端口全貌表,结合已有的防火墙策略分析工具,在不同安全区域模拟访问应用系统,绘制访问路径,将防火墙策略与系统端口启用情况紧密结合,实现端口安全隐患早发现、早治理,确保端口安全风险的可控、在控、能控,夯实信息安全基础,提高本质安全水平。
-
电网信息安全督查工具的设计与实现
摘要:在安徽省电力有限公司信息技术监督体系基础上,研发了多种信息安全督查工具,包括防火墙策略督查工具、信息网拓扑发现工具、基于IP的接入设备台账检查工具,全面提升了公司信息内外网边界的安全性,加强了对公司安全设备的策略监测和管控。
