网安警察智斗黑客探秘:实现区内公安网络动态(2)
时间:2019-02-28 09:24 来源:网络整理 作者:墨客科技 点击:次
滨海新区公安网络在纵深防御体系保护下,纵向防止从外向内的感染,横向防止机器间的传播。出入境管理、人口办证大厅等对外服务窗口业务没有因病毒爆发停办,保证了26套业务系统的正常运行。 第一次爆发后,勒索病毒时不时出现变种。随后又针对视频专网发起攻击。 杨连群指着屏幕上的几个时间节点说,当时公安视频网综合安防管控平台警示,内网主机出现异常。民警第一时间进行溯源分析和实际环境验证工作,确认滨海新区公安视频网爆发WannaCry勒索病毒。 “这个视频专网有3万余个点位,投资数亿元,中毒设备不断向外扩散病毒,视频网可能完全瘫痪,后果严重。”宋津旭说,民警利用纵深防御系统,精准确认滨海新区公安视频网内3个分局50台终端感染。添加策略屏蔽病毒入口并分析来源发现,这次病毒来自非滨海新区视频网的4台终端。 “以往人工挨个排查设备费时费力,大数据分析平台的好处此时显现出来,精准定位相当于靶向治疗。”宋津旭说,这次处置比第一次快得多,用时不到两小时。 提升内控 实现区内公安网络动态防护 记者采访时,仅一上午时间,系统就发出195个警告。 “若发生违规行为,内部管控就可能失效。”杨连群用激光笔指着大屏幕上的实时数据说,纵深防御体系不但意味着阻断攻击,还包括加强内部的安全管理,防止城池从内部被攻破。 不久前,科信支队民警和工程师在某办公室发现一台未经备案接入网络的无线路由器,而且处于开机运行状态。经检查,通过这台路由器接入系统的电脑没有安装必备的安全管理软件。 “滨海新区公安局依据系统记录,处罚了当事人,关闭了他的网络使用权限。”杨连群说。 “网络攻击以一种代价较小的手段,影响政治、经济、国计民生。”宋津旭说,几次病毒事件都显示出加强内部管控的重要性。 “通过构建纵深防御体系,让所有动作产生记录并可以追诉,从抽样数据分析到全部数据分析,从关注因果关系到相关关系,滨海新区公安局实现对区内公安网络的动态防护。”杨连群愈发强烈地感觉到,公安机关网络安全是社会安全的基础,是安全工作的重中之重。 (责任编辑:admin) |