清朗有序安全网络的空间创建活动及典型告警的案例汇编培训.pptVIP

国家电网公司 STATE GRID 网络安全典型告警及 清朗有序安全网络空间创建活劢  内容提纲 国家电网公司 STATE GRID 一、创建活动背景 二、创建活动目标与思路 三、创建活动内容与计划 四、典型告警案例汇编  2017年公司网络安全告警趋势 国家电网公司 STATE GRID 2017年,公司33家省级以上单位电力监控系统共收生网 络安全紧急告警102次、重要告警317434次。 2017年公司系统网络安全重要告警变化趋势 37463  2017年公司网络安全紧急告警分析 国家电网公司 STATE GRID 2017年生的102次紧急告警,其中安全事件18次,设 备无序告警50次,垃圾干扰类告警34次。 紧急告警情况 安全类告警·机感染病毒 扰类 安全事 18% ·外部设备接入 33% 件类 无用网络服务未关闭等 非安全告警 网络结构缺陷导致报文串网 82% ·程序无效行为 ∠无序类  安全类告警—感染病毒 国家电网公司 案例1主机感染病毒 警信息 某变电站非实时纵向加密认证装置发出紧急告警:不符合安全策略的访问 27.150访问44383个非业务地址的445端口 14102721719 5:133 1,I5 1329 201701715:131 207m7171s1an