淮北市統(tǒng)計(jì)局加強(qiáng)虛擬專網(wǎng)VPN安全管理

廣告

為全面貫徹落實(shí)安徽省統(tǒng)計(jì)局關(guān)于網(wǎng)絡(luò)和數(shù)據(jù)安全的工作部署，保障全市統(tǒng)計(jì)業(yè)務(wù)網(wǎng)安全運(yùn)行，淮北市統(tǒng)計(jì)局近日開展了虛擬專用網(wǎng)絡(luò)（VPN）專項(xiàng)升級(jí)整改工作。

一是做好VPN設(shè)備的安全防護(hù)升級(jí)。安全可靠的VPN設(shè)備登錄認(rèn)證方式，是確保VPN安全使用的前提。淮北市局與市電信技術(shù)人員密切合作，將市局VPN設(shè)備登錄升級(jí)為手機(jī)短信認(rèn)證+用戶賬號(hào)密碼的雙因子認(rèn)證方式，從而提高了VPN登錄的安全性。

二是落實(shí)賬號(hào)實(shí)名制登記制度。網(wǎng)絡(luò)安全責(zé)任制重在落實(shí)，為落實(shí)好網(wǎng)絡(luò)安全責(zé)任制，每個(gè)VPN賬號(hào)都進(jìn)行了實(shí)名登記，系統(tǒng)平臺(tái)登記用戶手機(jī)號(hào)、所在單位等個(gè)人信息，確保每個(gè)賬號(hào)對(duì)應(yīng)一名統(tǒng)計(jì)人員，將VPN賬號(hào)實(shí)名制落在了實(shí)處。

三是強(qiáng)化VPN賬號(hào)使用行為管理。后臺(tái)制定安全策略，賬號(hào)連續(xù)登錄錯(cuò)誤5次鎖定用戶，終端登錄VPN超過10分鐘無操作自動(dòng)斷開連接，VPN管理員不定期查看在線賬號(hào)情況，清理長期不用的僵尸賬號(hào)，斷開異常賬號(hào)連接并查詢用戶接入時(shí)間、連接時(shí)長、流速流量等使用情況。

通過此次升級(jí)整改，消除了VPN使用安全隱患，增強(qiáng)了VPN接入統(tǒng)計(jì)內(nèi)網(wǎng)的安全性，提升了網(wǎng)絡(luò)和數(shù)據(jù)安全保障工作水平。