电子信息工程中网络安全等级保护加固方案的设计

张旭

（英利能源（中国）有限公司 河北省保定市 071000）

1 当前网络环境面临的主要安全形势

1.1 黑客攻击手段更加智能、复杂

从上个世纪九十时代到现在，黑客的攻击手段在发生重要变化，总体上呈现更加智能化、复杂化的趋势。攻击目的从最初的黑客炫耀、破坏、窃取数据，转向以牟利为主的黑灰产产业化运作为主，如僵尸网络、挖矿程序、用户数据窃取等；从攻击技术手段来看，在最开始的僵木蠕、漏洞利用、口令入侵为主，演变成更加复杂的攻击方式；从攻击层面看，从最初的网络层攻击向应用层的攻击演进。

1.2 勒索病毒，未知恶意代码具备较强的破坏能力

勒索病毒也在不停的创新，邮件钓鱼、口令传播、最新漏洞蠕虫传播、MBR 篡改等无所不用其极，此外勒索病毒也利用Exploit Kit 等黑色产业链进行攻击。另外，当前防病毒软件或硬件网关，基本上以依靠病毒特征库为主，而针对经过变种的病毒、木马或者未知恶意代码，不具备监测能力。

总之，新形势下，企业面临更加严峻的信息安全挑战。

2 总体方案设计

2.1 安全整改思路

企业整体安全加固解决方案是现有设备的基础上，解决在安全建设初期单纯满足合规性建设，或者仅规划传统的纵深防护安全能力，缺乏完善的主动防御技术和持续检测技术带来的风险。主要解决思路如下：

2.1.1 基于安全风险评估情况，夯实基础安全架构

通过持续性的风险评估，进行安全架构的升级改造，缩小攻击面、减少风险暴露时间。……