技战法-全面自查辅助全方位监测防守.pdfVIP

全面自查辅助全方位监测

防护技战术

针对2022年护网安全专项工作内容，集团以针对性重点安全设

备，进行合理安全监控监测。在护网保障前对网络安全现状展开分

析，进行全面自查，确认当前防护能力现状，重点关注关键网络节

点通过配置安全设备进行安全监测。

安全监测检测是护网值守人员发现网络安全攻击事件的必要条件，

是安全保障工作的前提，对安全监测能力进行分析，评估确认安全

监测的有效性（策略、告警、日志、系统授权等），典型设备包括流

量分析设备、态势感知、入侵检测设备、Web入侵检测系统等。并

进行安全防护，保障人员处置安全事件的主要手段和工具，有效利

用安全防护设备包括防火墙、入侵防御、上网行为管理、主机防护

软件、Web防火墙、网页防篡改、抗DDOS等。对整个网络进行全面

安全实现有效性监测，发现问题可以进行快速彻底的定位处置，并

制定对应方案，采取有效的防护措施，确保了不会发生直接和间接

影响业务运行的网络安全事件，针对安全能力缺陷问题，集团攻速

做了对应的针对性进行能力建设补足。

一、护网前全面自查

护网前进行全面自查工作，以集团信息中心为主导，聘请具有相

关资质的公司协助，对全