湖北省高速公路联网收费中心网络安全社会化维护的思考.pdfVIP

湖北省高速公路联网 收费中心网络安全社会化维护的思考 吴思源 程良明 湖北省高速公路联网收费中心，湖北武汉430056 摘要：湖北省高速公路联网收费中心作为全省高速公路联网收费的管理机构，承载重要业务系统多，网络结构复杂，安全性、保密性和可用 性要求高，有必要引入网络安全社会化维护力量，明确相关的服务要求，做好维护管理，提高抵御网络安全风险的能力。 关键词：网络安全；联网收费；社会化维护 万方数据 UI中国交通信息化 为联网收费中心提供网络安全相关的技术咨询和建议。 缺失、错误、无效等情况。例如，对于防火墙的策略应重点检查 (七)培训 源地址、目的地址、服务、动作的精准性；对于IPs则应该检测服 对联网收费中心人员提供网络安全技术、政策法规等培训。 务器类型与规则模板的配合程度。 (4)检查系统资源 三、管理架构 检查设备CPU、内存、磁盘、网络接口带宽等利用率是否在 50％以内，一般来说，如果某项系统资源占用长期超过50％，应 联网收费中心明确具体科室负责网络安全维护服务供应商的 考虑系统优化或升级。 统一管理工作，组织制定维护管理细则及考核标准，对服务供应 (5)检查管理账户 商的日常工作进行监督、检查和考核。 检查是否存在非法账户、未用账户等；按照最小权限原则对 服务供应商应在联网收费中·胁公驻地设置维护项目部，配 管理账户进行授权。 备项目经理1名，维护技术人员l一2名，内业管理员1名，配备相 (6)检查管理账户密码 应的维护工具与配件。职责分工如下。 一般来说，密码长度不少于8位，采用大小写字母、数字和 (一)项目经理职责 其他符号的组合。服务器密码不少于14位。 负责维护项目部的日常管理，指导维护技术人员和内业管理 (7)检查日志 员的工作；负责网络安全维护工作计划的制订与组织实施；负责 检查是否存在未处理的严重错误或告警，查询范围不少于一 故障抢修、网络安全事件处置的安排与调度；负责网络安全设备 个月。 优化、调整、改造方案的审核；负责维护资料、技术文档的审核 2、综合分析与处理 以及维护总结的编写；负责项目部人员业务、安全生产等培训； (1)设备隐患分析与处理 负责外部协调工作。 侧重于分析设备自身的严重告警、资源不足、账号异常、配 (二)维护技术人员职责 置问题等，并进行相应处理。 负责联网收费中心机房网络安全设备的日常巡检；负责网络 (2)网络安全威胁分析与处理 安全设备故障的抢修工作；负责网络安全事件的具体处置工作； 在上述分析的基础上，进一步挖掘从设备目志或其他途径 负责网络安全设备优化、调整、改造的方案起草与实施；负责现 发现的网络攻击、蠕虫、病毒、木马、可疑操作等，并进行相 场维护、维修记录的填制。 应处理。 (三)内业管理员职责 3、备份与升级 负责故障派修单的接收与反馈；负责维护资料与技术文档 定期对网络安全设备的配置进行离线备份，存储在专用的介 的收集、整理与保管；负责备品备件的管理；负责故障的统计 质上；对不能连接互联网的网络安全设备