基于网络安全设备的安全风险分析与研究  

作　　者：王薇 邬佳希 王仙 沈芮 淳科尧 杨禹成 张兰 易守仁 

机构地区：[1]国网四川省电力公司成都供电公司,四川610000

出　　处：《网络安全技术与应用》2024年第10期17-20,共4页Network Security Technology & Application

摘　　要：随着网络攻击的演进,过去单一的攻击形式已演变为有组织、复杂的攻击,为了增强抵御实际攻击风险的能力、提升实战化水平,各单位开展了多级的攻防演练,在这些演练中,攻击者多次利用安全设备的安全漏洞展开攻击,目前对于安全设备的安全防控方法仍存在缺失。针对这一情况,本研究根据国网成都供电公司自身网络安全设备的部署情况,再结合网络安全设备的市场和近年漏洞等信息,研究分析网络安全设备的安全风险点,以整体提升国网成都供电网络安全防护能力。本研究基于国网成都供电公司现有网络安全设备情况,对常见网络安全设备开展了系统性分析,逐步形成了一种针对网络安全设备的安全管控方法。该方法突出了技术手段与管理措施的协同作用,通过定期的安全测试、漏洞修复等技术手段,以及在管理层面制定设备管理制度、推行品牌多元化、强化口令管理等综合措施。该方法进一步完善了国网成都供电公司现有安全设备防控体系、提升了安全设备的治理水平,增强了国网成都供电公司网络安全防护,并为兄弟单位提供了参考。

关 键 词：网络安全设备 风险分析 安全管控方法 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]