云清静
态势感知
物联网清静
工业互联网清静
清静治理
数据清静
网络清静
应用清静
商用密码
端点清静
新型智慧都市
开发清静
云原生清静
网络空间靶场
运营治理服务
企业
ENTERPRISE
中国石油自然气集团公司项目案例
阅读量：
项目配景
中国石油自然气集团公司（简称∶中国石油）是国有主要主干企业，是 以油气营业、工程手艺服务、石油工程建设、石油装备制造、金融服务、新能源开发等为主营营业的综合性国际能源公司，是中国主要的油气生产商和供应商之一。作为中国境内最大的原油、自然气生产、供应商，中国石油营业涉及石油自然气勘探开发、炼油化工、管道运输、油气炼化产物销售、石油工程手艺服务.石油机械加工制造、石油商业等各个领域，在中国石油、自然气生产、加工和市场中占有主导职位。
为保持整个集团公司的有用运营，中国石油部署了邮件系统、OA系统、财政系统、门户网站等一系列主要信息系统。为响应、贯彻国家关于信息系统开展品级掩护事情的主要精神，需要对集团总公司内所运营的各个系统开展品级掩护的检查与自查事情，并对各子公司的信息系统清静性举行抽查检查，涉及主机清静检查、网络清静检查、物理清静检查、数据清静检查、应用清静检查5个手艺检查层面以及清静治理制度、清静治理机构、职员清静治理、系统建设治理、系统运维治理5个治理检查层面，以发现存在的信息清静风险，保障信息系统清静性以及各项围绕、依托于信息系统事情的有用开展。
在现实实验历程中，主要前往机房以及要害网络节点举行检查∶
对于服务器主要开展设置检查、操作系统误差、恶意代码后门检查，从服务器级确保不存在可能会被黑客使用与攻击的风险
对部署的应用如OA、网站等应用，划分从数据库、网页两个方面举行检查，检查内容包罗数据库设置是否是清静设置、网页是否存在如SQL注入、跨站剧本等易被使用的误差，防止黑客从外部通过应用入侵办公局域网络
对部署的交流机、防火墙从设置、弱口令两个角度举行检查，检查包罗战略是否生效、是否存在弱口令情形。杜绝由于防火墙、交流机的设置不妥，或者存在易猜解的口令使得原有的清静防护手段失去应有的作用
Plan-2
分支结构服务器、网站抽查
各分支机构为集团公司战略执行公司，有各自的应用、邮件等种种服务器运行。总公司存在着对各分支机构举行定期网站、服务器举行检查的需求， 以确保各分支机构具备基本的抗攻击能力。
中国石油自然气集团公司（简称∶中国石油）是国有主要主干企业，是 以油气营业、工程手艺服务、石油工程建设、石油装备制造、金融服务、新能源开发等为主营营业的综合性国际能源公司，是中国主要的油气生产商和供应商之一。作为中国境内最大的原油、自然气生产、供应商，中国石油营业涉及石油自然气勘探开发、炼油化工、管道运输、油气炼化产物销售、石油工程手艺服务.石油机械加工制造、石油商业等各个领域，在中国石油、自然气生产、加工和市场中占有主导职位。
为保持整个集团公司的有用运营，中国石油部署了邮件系统、OA系统、财政系统、门户网站等一系列主要信息系统。为响应、贯彻国家关于信息系统开展品级掩护事情的主要精神，需要对集团总公司内所运营的各个系统开展品级掩护的检查与自查事情，并对各子公司的信息系统清静性举行抽查检查，涉及主机清静检查、网络清静检查、物理清静检查、数据清静检查、应用清静检查5个手艺检查层面以及清静治理制度、清静治理机构、职员清静治理、系统建设治理、系统运维治理5个治理检查层面，以发现存在的信息清静风险，保障信息系统清静性以及各项围绕、依托于信息系统事情的有用开展。
项目内容
Plan-1
集团公司总部自查
集团公司总部作为整个公司运营中央，汇聚了来自各分支结构的多种数据如OA、财政、邮件等等。随之部署了大量的应用服务器、数据库服务器、交流机、防火墙等装备，用干支持整个集团营业流转。可是由干历史缘故原由，信息系统清静建设方面的投入不大，不知怎样开展信息系统品级掩护建设。鉴于以上需求，esb世博网信息提供信息系统品级掩护检查工具箱，作为开展信息系统品级掩护建设状态自查工具开展检查事情，从中发现存在着哪些单薄环节，实时督促整改。如;是否存在网页误差、是否存在操作系统误差、服务器设置是否清静、交流机与防火墙的设置是否准确、应用及服务器是否存在弱口令情形、是否存在恶意代码后门、是否存在治理不完善的情形等等敏感角度举行检查。在现实实验历程中，主要前往机房以及要害网络节点举行检查∶
对于服务器主要开展设置检查、操作系统误差、恶意代码后门检查，从服务器级确保不存在可能会被黑客使用与攻击的风险
对部署的应用如OA、网站等应用，划分从数据库、网页两个方面举行检查，检查内容包罗数据库设置是否是清静设置、网页是否存在如SQL注入、跨站剧本等易被使用的误差，防止黑客从外部通过应用入侵办公局域网络
对部署的交流机、防火墙从设置、弱口令两个角度举行检查，检查包罗战略是否生效、是否存在弱口令情形。杜绝由于防火墙、交流机的设置不妥，或者存在易猜解的口令使得原有的清静防护手段失去应有的作用
Plan-2
分支结构服务器、网站抽查
各分支机构为集团公司战略执行公司，有各自的应用、邮件等种种服务器运行。总公司存在着对各分支机构举行定期网站、服务器举行检查的需求， 以确保各分支机构具备基本的抗攻击能力。
在实验历程中，接纳在集团公司总部，使用信息清静品级掩护检查工具箱具备的系统误差检查工具、网站清静检查工具两款工具，对各分支机构的服务器、网站以远程检查的方式举行定期清静检查。一旦发现网站误差，督促存在误差的分支结构实时整改，从而保障信息系统清静。
项目价值
中国石油通过使用esb世博网信息的信息清静品级掩护检查工具箱，有用地实现了对集团总公司的全方位品级掩护建设情形检查，以及实现了对各分支机构的远程定期检查，保障了集团总公司以及各分支机构的网络清静。
