近日，運維分公司曹家灘智維中心基于零信任技術(shù)完成了對曹家灘煤礦“下一代煤礦網(wǎng)絡安全防御系統(tǒng)”的建設。該系統(tǒng)的建設旨在實現(xiàn)對目前曹家灘礦區(qū)所有網(wǎng)絡平臺數(shù)據(jù)訪問的實時動態(tài)監(jiān)控，為網(wǎng)絡安全風險分析和隱患排查提供有力保障，提升網(wǎng)絡安全運維效率。
近年來，隨著曹家灘煤礦智慧礦區(qū)建設的加速推進，礦區(qū)所建立的智能信息系統(tǒng)也日益增多，傳統(tǒng)網(wǎng)絡安全防護方式很難有效應對新的網(wǎng)絡安全風險。因此，該智維中心建設了基于零信任技術(shù)構(gòu)建了“下一代煤礦網(wǎng)絡安全防御系統(tǒng)”來應對新的網(wǎng)絡安全風險。 據(jù)了解，該系統(tǒng)將企業(yè)業(yè)務應用系統(tǒng)所有端口設置為默認關閉，拒絕內(nèi)外部一切訪問，只對正常訪問客戶端的IP動態(tài)開放端口，可直接避免任何非法掃描及攻擊，從源頭切斷一切存在風險的訪問。在業(yè)務應用系統(tǒng)內(nèi)部，該系統(tǒng)持續(xù)對接入的訪問行為進行驗證，動態(tài)調(diào)整用戶的訪問權(quán)限，保證每一步的訪問都在實時監(jiān)控中。同時，可根據(jù)訪問者的需求，提供所要訪問的資源，最大程度減少資源受到攻擊的可能性。 傳統(tǒng)的“以業(yè)務系統(tǒng)為中心的安全控制”網(wǎng)絡安全防護方式，在被攻破時，很可能會出現(xiàn)網(wǎng)絡資源被“一窩端”的情況。而該系統(tǒng)“以身份為基石的業(yè)務安全訪問”網(wǎng)絡安全防護方式，即便被攻破，也只有最小授權(quán)范圍內(nèi)的資源會受到影響。 “‘下一代煤礦網(wǎng)絡安全防御系統(tǒng)’能實時監(jiān)控檢測到礦區(qū)各個服務器訪問數(shù)據(jù)，通過對訪問IP地址進行訪問數(shù)據(jù)溯源，分析是否會對服務器進行惡意掃描或破壞，確保了各個服務器的訪問始終處在可視、可控、可追溯的狀態(tài)，為礦區(qū)網(wǎng)絡安全提供堅實后盾。”該智維中心工程師白正軒說道。
榆北公眾號
榆北視頻號
榆北抖音號