安康机务段缜密开展网络安全攻防演习

近日，西安局集团公司安康机务段根据上级组织关于开展网络安全攻防演习的通知精神，立即启动全段上下联动保障体系，主动作为、深度介入，缜密开展内部网络安全攻防演习，以确保生产指挥系统、办公系统等网络安全。 这个段修订完善了《网络安全管理细则》，明确基础设施、重要系统和网络通道安全管理要求，开展重要时期信息系统专项检查，精心做好网络安全保障工作。为圆满完成此次网络攻防演习任务，生产调度指挥中心专门制定了网络攻击防护措施，从网络、系统、应用等多个层面制定网络安全防守策略，根据网络安全防守策略对网站及业务系统开展自查自纠，在网络攻防中监控攻击行为并开展应急处置等工作。组织信息技术人员对全段生产、办公计算机高危端口进行了关闭，并对计算机USB接口使用情况进行摸排分类，对非必要的主机面板USB端口进行标签封闭处理。与此同时，信息技术人员对全段重要系统、主机、网络、安全设备逐一开展排查，进行系统漏洞修复、补丁修复等，组织排查操作系统、网络设备、安全设备、邮件系统、OA系统、中间件、数据库等管理账号中存在的默认口令、弱口令、空口令等，利用360天擎、天眼分析平台、探针系统，实现“一机两网”和系统流量的动态监测，筑牢网络安全屏障。 这个段还切实开展防护加固工作，在减少暴露面、纵深防御、重点防护、主动防御等方面狠下功夫，启用360天擎安全防护等功能，利用网络安全防护工具开展漏洞扫描、安全监测、主机加固、网络阻断等工作，形成整体网络安全防护措施，及时监测并阻断网络攻击事件。该段还设置了系统运维A、B角互补岗位，利用运维平台、网管系统对软件系统、硬件设备进行常态化监测监控，及时汇报监测发现重大、紧急情况，积极采取防护措施。