為了加強安全防御的深度，做好奧運安全保障工作，國電信息中心必須對現(xiàn)有網(wǎng)絡(luò)安全防護設(shè)備進行升級改造，這使國電信息中心的亟需解決兩大難題：

1、如何應(yīng)對越來越多的應(yīng)用層攻擊

在國電信息中心互聯(lián)網(wǎng)接入?yún)^(qū)域，此前的防護措施是防火墻系統(tǒng)，而隨著網(wǎng)絡(luò)威脅的應(yīng)用化、深層化，越來越多的基于應(yīng)用的攻擊行為出現(xiàn)了，特別是那些利用系統(tǒng)漏洞進行攻擊和傳播的黑客工具以及蠕蟲病毒，由于具有更新速度快、變種數(shù)量多的特點，使得傳統(tǒng)的訪問控制級安全產(chǎn)品無法實現(xiàn)對這類深層攻擊行為的防御。

而奧運期間，怎樣保障整個IT系統(tǒng)安全穩(wěn)定運行，怎樣從容應(yīng)對來自網(wǎng)絡(luò)的各種威脅，就成為國電信息中心最為頭疼的問題之一。

2、IPS產(chǎn)品林立，方案眾多，該如何選擇？

國電信息中心很清楚，防患應(yīng)用攻擊事件發(fā)生，就必須找到一款可以抵御這些威脅的安全產(chǎn)品。而市場中，此類產(chǎn)品眾多，各種應(yīng)用層安全網(wǎng)關(guān)林林種種，使信息中心陷入進退兩難的尷尬。

在廣泛聽取了專家意見后，國電信息中心最終決定采用啟明星辰公司的安全解決方案，并在方案中采用了啟明星辰自主開發(fā)研制的天清入侵IPS防御產(chǎn)品。

其解決方案如下圖所示：

天清入侵防御產(chǎn)品部署在互聯(lián)網(wǎng)與內(nèi)部網(wǎng)絡(luò)的邊界處，該部署方式的特點有以下幾項：

A：Web業(yè)務(wù)防御，天清入侵防御產(chǎn)品特有的Web業(yè)務(wù)防御能力，采用基于原理的攻擊檢測方法，對危害Web業(yè)務(wù)安全的SQL注入、XSS攻擊都有很好的防御能力。

B：對內(nèi)部區(qū)域的其他應(yīng)用層防御，包括對內(nèi)聯(lián)區(qū)域的應(yīng)用防御和對OA系統(tǒng)的個人威脅防御（蠕蟲、木馬、間諜軟件等)。

C：適應(yīng)后期SG186工程的要求，天清入侵防御產(chǎn)品在多家省級電力公司（天津、山東等）有大規(guī)模部署案例，可輕松實現(xiàn)SG186的“縱向貫通、橫向集成”一體化信息集成平臺要求。

實施效果

本方案大大提高了國電信息中心內(nèi)聯(lián)區(qū)域的安全防護等級，從而保障內(nèi)部關(guān)鍵業(yè)務(wù)和關(guān)鍵數(shù)據(jù)的信息安全。