提纲自动化监控核心系统防护的必要性
国家相关文件要求
行业安全事故与分析
核心系统防护产品S-NUMEN的功能
产品资质与成功案例
北京信达公司部分用户名单
技术白皮书
一、自动化监控系统核心系统防护的必要性
(1) 国家文件明文规定电厂主服务器应使用安全加固的操作系统。
电监安全[2006]34号
电监安全[2012]12号
国家电网调[2006]1167号
南方电网 [2008年8月]
工信部协[2011]451号
(2)美国出口中国的操作系统达不到第三、第四等级要求。
美国不出口中国C2级别以上的操作系统,我们国家所有的操作系统不管是UNIX、Linux还是Windows都是C2级别的,相当于我国公安部要求的第二等级。C2级别的操作系统本身就有很多的漏洞,其数据和进程服务容易被篡改和终止,并且日志系统易遭到破坏,导致事后无法查证的被动防护。经过主机加固以后操作系统的级别能达到B1、B2级别,也就是第三、第四等级。
(3)只在边界布署防护产品不能解决核心系统的安全隐患。
用户只在网络边界做了防护,布署了防火墙、入侵检测系统、VPN等产品,这些产品只解决网络安全中的边界防护问题,但是 ...
附件列表