电力信息网络安全加固解决方案(3)

2013-12-23 11:20:06 北极星电力网　点击量：评论 (0)

3 2 1 功能特点更灵活。提供监控模式和认证模式两大类方案，认证方案支持IEEE 802 1X和Portal两种认证模式，组网方式多样、灵活。更彻底。多种方式组合能够全面防御新建网络ARP攻击，切实保障网络稳定和

H3C安全管理中心解决方案部署于电力企业网内部，作为企业整网安全管理的枢纽。方案部署方便、灵活。事件管理中心(SecCenter)为硬件设备，响应管理控制中心(iMC SCC)为软件产品，可与H3C iMC 网管平台安装在一起，通常建议部署在管理区域。另针对仿冒IP地址、MAC地址行为，建议在接入交换机上配置IP check、ARP detection等功能, 以便安全管理中心更准确定位攻击源并进行联动。

应用场景说明：当防火墙、IPS等识别到内网发生的攻击(如扫描攻击、蠕虫攻击等)时会阻断攻击并上报日志，但此时安全隐患仍然存在，攻击者仍然在试图寻找网络漏洞发起新的攻击，并不断增加IPS、防火墙的系统负担。管理者可通过安全管理中心解决方案及时了解这些安全预警并对日志内容进行定位，并通过与网管平台、EAD终端准入系统联动实现交换机关闭端口、用户下线、加入黑名单、在线提醒等响应策略，也可以通过企业行政手段对攻击者进行处罚，真正发现并解除安全隐患。