关键信息基础设施网络风险地图

关键信息基础设施网络风险地图通过确定公共通信和信息服务、能源、交通、水利、金融、重点企业、政务等行业基础设施的基本信息（如名称、类型、地理位置、边界等）和所使用的网络资源信息（如IP数量、上层拓扑等），保证国家关键信息基础设施网络安全。

目前，关键信息基础设施网络风险地图，对全国关键信息基础设施进行展示，包含交换中心、数据中心、国务院部门、中央企业、政府机构、综合医院等22种基础设施，如图1所示。

图1 关键信息基础设施网络风险地图

1、某部门

以某部门为例，该部门位于某地，共使用33个IP，如218.107.136.X（属于AS4808），如图2所示。通过确认关键信息基础设施所使用IP，网络安全人员可以对IP的漏洞信息进行探测和修复，保证关键信息安全，也可以监控IP的流量情况，分析IP流量信息，防止重要材料信息的泄露。

图2某部门所使用IP

更进一步，可以查看某部门IP的上层域内拓扑（如图3所示）和域间拓扑（如图4所示）。通过分析路由器的连接情况，明确网络连接拓扑，当关键信息基础设施被攻击时，网络安全人员可以有的放矢的进行路径溯源，确定攻击目标，做到攻防兼备。

图3 某部门IP上层域内路由拓扑

图4 某部门IP上层域间路由拓扑

2、某委员会

以某委员会为例，该部门位于某地，共使用5个IP，如221.182.182.X（属于AS4808），如图5所示。通过确认关键信息基础设施所使用IP，网络安全人员可以对IP的漏洞信息进行探测和修复，保证关键信息安全，也可以监控IP的流量情况，分析IP流量信息，防止国家重要材料信息的泄露。

图5某委员会所使用IP

更进一步，可以查看某委员会IP的上层域内拓扑（如图6所示）和域间拓扑（如图7所示）。通过分析路由器的连接情况，明确网络连接拓扑，当关键信息基础设施被攻击时，网络安全人员可以有的放矢的进行路径溯源，确定攻击目标，做到攻防兼备。

图6 某委员会IP上层域内路由拓扑

图7 某委员会IP上层域间路由拓扑

关键信息基础设施网络风险地图相关推荐

专题·关基保护 | 国家关键信息基础设施安全保护的法治进展
保障关键信息基础设施安全是贯彻落实我国<网络安全法>的重点工作,也是<国家安全法><密码法><数据安全法><个人信息保护法>的共同法律要求. ...
关键信息基础设施安全控制措施
<信息安全技术关键信息基础设施安全控制措施> 概括:关键信息基础设施运营者应通过资产识别.威胁识别. 脆弱性识别.漏洞管理.已有安全措施识别和风险分析对关键信息基础设施进行风险识别:关键 ...
干货 | 如何确定是否属于关键信息基础设施？
上周不少粉丝留言询问如何确定所在单位的系统是否属于关键信息基础设施,e小安马不停蹄地整理相关干货,希望对大家有所帮助.而且就在今天,公安部网络安全保卫局总工程师郭启全在2018ISC互联网安全大会上透 ...
天津市网络安全等级保护和关键信息基础设施安全保护工作宣贯会成功举办
10月19日,天津市网络安全等级保护和关键信息基础设施安全保护工作宣贯会成功举办. 本次会议由天津市公安局网络安全保卫总队指导,天津市网络与信息安全信息通报中心主办.会议旨在宣传贯彻公安部<贯彻 ...
关键信息基础设施保护条例_五个图表：读懂网络安全等级保护制度与关键信息基础设施保护制度...
作者:吴丹君律师张振君律师助理 2020年9月2日,网络安全等级保护和关键信息基础设施安全保护工作宣贯大会在京召开,大会对公网安[2020]1960号<贯彻落实网络安全等级保护制度和关键信息基 ...
网络安全等保定级_差异：关键信息基础设施与网络安全等级保护2.0
2019年12月3日,全国信息安全标准化技术委员会(以下简称信安标委)秘书处在北京组织召开了国家标准<信息安全技术关键信息基础设施网络安全保护基本要求>(报批稿)(以下简称<基本要 ...
网络安全通识全解|第6期一文读懂关键信息基础设施
01 什么是关键信息基础设施? 关键信息基础设施是指那些一旦遭到破坏.丧失功能或者数据泄露将对国家安全.国计民生.公共利益造成严重危害的网络设施和信息系统. 02 关键信息基础设施包括哪些? (1)网 ...
什么是“关键信息基础设施”
定义: 国家公共通信和信息服务.能源.交通. 水利.金融.公共服务.电子政务等重要行业和领域,以及一旦遭到破坏.丧失功能或者数据泄露,可能严重危害国家安全.国计民生.公共利益的关键信息基础设施,在网络 ...
关键信息基础设施确定指南_干货分享 | 关键信息基础设施运营单位如何做好业务安全测试...
孟加拉国央行因黑客攻击被窃8100万,美国地铁遭勒索病毒攻击,委内瑞拉全国范围内大停电,全球爆发的永恒之蓝事件--近几年来,针对关键信息基础设施的网络攻击日渐增多,正在对国家安全.经济发展和社会稳定产 ...
信息安全技术关键信息基础设施安全保护要求
信息安全技术关键信息基础设施安全保护要求 2022年10月12日,国家市场监督管理总局(国家标准化管理委员会)批准GB/T 39204-2022<信息安全技术关键信息基础设施安全保护要求&g ...

关键信息基础设施网络风险地图

关键信息基础设施网络风险地图相关推荐

最新文章

热门文章