近日,东曲矿信息中心网络安全管理组全面开展全网终端安全防护软件部署升级专项行动,顺利完成全矿办公电脑、便携笔记本、工业终端、业务及工控服务器EDR终端防护中心安装调试与策略固化工作,构建起全周期、立体化终端安全防护体系。
随着矿井信息化、智能化建设持续深入推进,大量终端设备接入矿区内网,设备基数大、使用场景分散、操作人员繁杂,终端安全管理压力持续攀升。为守牢矿井智能化安全生产网络底线,加强内网终端安全防护,该矿信息中心对全矿所有联网设备开展拉网式摸排登记,逐一统计设备型号、IP地址、使用岗位、系统参数,建立完整终端设备安全管理台账,精准摸清全网设备底数。
本次上线的EDR终端防护系统,搭载深度风险软件扫描模块、内置全域广告弹窗拦截功能,依托全网统一管控机制,实时拦截私自安装软件、后台静默植入程序、异常联网下载等高风险操作,构筑了主动防御、行为管控、风险溯源一体化安全防线,实现了事前预警、事中拦截、事后溯源的全周期防护闭环,大幅提升矿区内网抵御网络攻击、勒索病毒入侵、内部信息泄露的综合防护水平,为矿井智能化生产运营筑牢坚实网络安全屏障。
据悉,该矿信息中心将建立终端安全常态化管理机制,持续开展日常安全巡检、防护策略迭代优化、病毒库定期更新、隐患专项排查等工作,不断细化终端使用管控标准,持续净化内网安全生态,以精细化、标准化网络运维保障矿井信息化、智能化体系长期安全稳定运行。
●刘祥