四川省攀枝花市煙草專(zhuān)賣(mài)局（公司）近日成功處置10起網(wǎng)絡(luò)安全威脅事件，解救3臺(tái)被感染主機(jī)，將網(wǎng)絡(luò)安全隱患遏制在萌芽狀態(tài)，網(wǎng)絡(luò)信息安全防御建設(shè)和主動(dòng)探知安全威脅能力進(jìn)一步提升。

攀枝花市局（公司）信息中心轉(zhuǎn)變以往相對(duì)被動(dòng)的威脅防御方式，主動(dòng)出擊尋找漏洞和威脅。他們運(yùn)用態(tài)勢(shì)感知設(shè)備等專(zhuān)門(mén)設(shè)備，開(kāi)展網(wǎng)絡(luò)邊界主動(dòng)防御，通過(guò)自動(dòng)化挖掘與云端關(guān)聯(lián)分析提前發(fā)現(xiàn)信息安全威脅，實(shí)施基于流量的網(wǎng)絡(luò)攻擊檢測(cè)，形成檢測(cè)、溯源、響應(yīng)一體化流程，及時(shí)發(fā)現(xiàn)威脅、解決問(wèn)題、回溯來(lái)源。

發(fā)現(xiàn)威脅后，攀枝花市局（公司）信息中心第一時(shí)間對(duì)威脅流量進(jìn)行阻斷，根據(jù)威脅類(lèi)型進(jìn)行相應(yīng)處置，在不影響核心業(yè)務(wù)運(yùn)行的前提下封鎖疑似感染主機(jī)，然后電話通知主機(jī)所在部門(mén)人員先行斷網(wǎng)，再通過(guò)查殺病毒等方式處置威脅，消除威脅源后進(jìn)行流量二次監(jiān)測(cè)，無(wú)異常后方予放行。