近日，運維分公司曹家灘智維中心基于零信任技術(shù)完成了對曹家灘煤礦“下一代煤礦網(wǎng)絡(luò)安全防御系統(tǒng)”的建設(shè)。該系統(tǒng)的建設(shè)旨在實現(xiàn)對目前曹家灘礦區(qū)所有網(wǎng)絡(luò)平臺數(shù)據(jù)訪問的實時動態(tài)監(jiān)控，為網(wǎng)絡(luò)安全風(fēng)險分析和隱患排查提供有力保障，提升網(wǎng)絡(luò)安全運維效率。
近年來，隨著曹家灘煤礦智慧礦區(qū)建設(shè)的加速推進，礦區(qū)所建立的智能信息系統(tǒng)也日益增多，傳統(tǒng)網(wǎng)絡(luò)安全防護方式很難有效應(yīng)對新的網(wǎng)絡(luò)安全風(fēng)險。因此，該智維中心建設(shè)了基于零信任技術(shù)構(gòu)建了“下一代煤礦網(wǎng)絡(luò)安全防御系統(tǒng)”來應(yīng)對新的網(wǎng)絡(luò)安全風(fēng)險。 據(jù)了解，該系統(tǒng)將企業(yè)業(yè)務(wù)應(yīng)用系統(tǒng)所有端口設(shè)置為默認關(guān)閉，拒絕內(nèi)外部一切訪問，只對正常訪問客戶端的IP動態(tài)開放端口，可直接避免任何非法掃描及攻擊，從源頭切斷一切存在風(fēng)險的訪問。在業(yè)務(wù)應(yīng)用系統(tǒng)內(nèi)部，該系統(tǒng)持續(xù)對接入的訪問行為進行驗證，動態(tài)調(diào)整用戶的訪問權(quán)限，保證每一步的訪問都在實時監(jiān)控中。同時，可根據(jù)訪問者的需求，提供所要訪問的資源，最大程度減少資源受到攻擊的可能性。 傳統(tǒng)的“以業(yè)務(wù)系統(tǒng)為中心的安全控制”網(wǎng)絡(luò)安全防護方式，在被攻破時，很可能會出現(xiàn)網(wǎng)絡(luò)資源被“一窩端”的情況。而該系統(tǒng)“以身份為基石的業(yè)務(wù)安全訪問”網(wǎng)絡(luò)安全防護方式，即便被攻破，也只有最小授權(quán)范圍內(nèi)的資源會受到影響。 “‘下一代煤礦網(wǎng)絡(luò)安全防御系統(tǒng)’能實時監(jiān)控檢測到礦區(qū)各個服務(wù)器訪問數(shù)據(jù)，通過對訪問IP地址進行訪問數(shù)據(jù)溯源，分析是否會對服務(wù)器進行惡意掃描或破壞，確保了各個服務(wù)器的訪問始終處在可視、可控、可追溯的狀態(tài)，為礦區(qū)網(wǎng)絡(luò)安全提供堅實后盾?！痹撝蔷S中心工程師白正軒說道。
榆北公眾號
榆北視頻號
榆北抖音號