关于石油石化企业网络安全对抗的积极防御体系研究

摘要

近年来,勒索软件等新型网络安全威胁层出不穷,石油石化企业具有政治敏感性、经济重要性和身份特殊性,因此成为大规模、高级持续性网络攻击的重要目标.部分企业现有的网络安全防御模型近似为“城墙防御模型”,缺乏安全纵深,对高维度网络攻击防护较弱.本文剖析了企业网络安全面临的严峻挑战形势和自身的不足点,对于石油石化企业网络安全对抗中建立积极防御体系进行了深度思考,提出了多点联动、积极防御、逆转攻防成本、建立内部蜜网、动态检测发现、全网统一阻断等一系列可操作性建设建议,帮助石油石化企业在网络安全对抗中提升综合保障能力.