入侵防御提升电力系统安全性

2013-09-25 10:35:32 EP电力信息化网　点击量：评论 (0)

现有的信息安全防护体系的短板之一是在网络边界的位置上。

御及网络行为管理；并且通过天清的集中管理中心，能够对多台IPS设备进行统一管理和策略更新。

天清IPS的部署大大增强了网络边界的防御效果，非常符合该省电网公司的安全改造需求，其价值主要体现在：
1)天清IPS的设计基于“深层防御、精确阻断”的理念，能够对网络中深层攻击行为进行准确的分析判断，在判定为攻击行为后立即予以阻断，主动而有效的保护网络的安全。其基于行为分析的检测技术，能够对0 day攻击起到很好的防范效果，弥补了防火墙的防护的不足。

2) 天清IPS具有防病毒功能，支持超过15万种基础病毒库，对蠕虫病毒有很好的防御效果。天清IPS可以将病毒检测和防御防线推进到网关的位置，而且可以很好的弥补终端防病毒只能本地杀毒而无法抑制病毒扩散的问题。

3)在网络行为的管理方面，天清IPS能够有效识别并阻断常见木马及间谍软件攻击，针对常见P2P应用（如BT、迅雷）、游戏、聊天进行规范化管理，设定这些网络应用的使用时间及流量，保障了网络正常应用的运行；

4)部署天清IPS的集中管理平台，可以对全省的IPS设备运行状态进行统一的监控，包括监控每台设备运行情况、了解各地攻击的动态等，并方便制定和实施统一的安全策略，最大效率的发挥IPS的防护能力。

IPS在电力信息网中的部署，是国家电网“双网双机、分区分域、等级防护、多层防御”总体防护策略在实际应用中的落地。对现在的企业用户来说，面对越来越多样的信息化应用，越来越开放的业务系统，越来越复杂的内外部安全威胁，保证信息系统安全、稳定、高效的运转的压力也越来越大。企业