张家口市桥东区疾控中心 网络漏洞安全整改技术方案

张家口市桥东区疾控中心 网络漏洞安全整改技术方案

一、本次网络安全改造说明

概况

近期张家口市网信办利用最新建设的互联网安全态势感知监测平台，监测到张家口市桥东区疾控中心（全市检测到众多单位16000条左右的攻陷记录）319条高中危漏洞，市网信办下通知要求有安全漏洞的单位立即进行网络安全整改。根据张家口市网信办网络安全整改要求，我方给予整改方案。

（一）整改方案

1、针对123.129.244.204只有一个中危漏洞整改，因为该专线配备一台防火墙，因此漏洞扫描较少，把该防火墙的防扫描策略开启并把安全级别调高即可。

2、106.112.139.209专线出口有319个漏洞，其中高危119个，中危191个，低危9个。增加一台新版本的防火墙（安全防护、入侵防护、病毒防护）功能全启用；

3、增加一套系统加固漏洞补丁杀毒系统，安装系统加固服务器，奇安信天擎加固杀毒系统平台安装，各终端电脑下载最新版本的加固漏补杀毒软件安装运行，并逐台电脑进行补丁加固病毒查杀；

4、针对网络链接及链路进行清理标注；

5、查验所有终端运行的设备链接并清理原有多余设备盒多余的链路及错误的链接。

二、网络整改后的拓扑图