网络管理员年度网络安全维护报告.docxVIP

网络管理员年度网络安全维护报告

202X年度网络安全运维工作围绕全公司“业务零中断、数据零泄露、合规零违规”的核心目标开展，全年安全防护资产覆盖总部3栋办公园区、12个地市驻外业务节点、786台办公终端、142台运维专用终端、127台物理业务服务器、36台云主机、19套核心业务系统、320台园区及外勤物联网感知设备，全资产安全管控覆盖率从202X-1年度的82%提升至本年度的99.7%，各项核心运维指标均超额完成预设目标。本年度边界下一代防火墙集群累计拦截恶意IP访问请求1287.6万次，其中境外攻击源占比62.3%，攻击源地域分布依次为越南21.7%、俄罗斯15.2%、美国11.4%、韩国7.9%、其余零散分布占比43.8%；全年累计拦截SQL注入攻击17.2万次、XSS跨站脚本攻击9.8万次、RDP/SSH端口暴力破解攻击41.3万次、漏洞利用类攻击2.7万次，核心业务系统未发生任何被直接入侵导致的业务宕机事件，网络边界防护有效性经第三方渗透测试验证达到行业优秀水平。漏洞闭环处置维度，全年共开展12次全资产常规漏洞扫描、8次季度专项扫描、4次重大保障期间应急扫描，累计检出高危漏洞217个、中危漏洞492个、低危漏洞726个，高危漏洞24小时闭环处置率从202X-1年度的82%提升至本年度的99.1%，剩余2个未完成补丁安装的高危漏洞属于部署在工控隔离区的2台2016年投产的生产