淮北市統(tǒng)計(jì)局加強(qiáng)虛擬專網(wǎng)VPN安全管理

廣告

為全面貫徹落實(shí)安徽省統(tǒng)計(jì)局關(guān)于網(wǎng)絡(luò)和數(shù)據(jù)安全的工作部署，保障全市統(tǒng)計(jì)業(yè)務(wù)網(wǎng)安全運(yùn)行，淮北市統(tǒng)計(jì)局近日開展了虛擬專用網(wǎng)絡(luò)（VPN）專項(xiàng)升級整改工作。

一是做好VPN設(shè)備的安全防護(hù)升級。安全可靠的VPN設(shè)備登錄認(rèn)證方式，是確保VPN安全使用的前提。淮北市局與市電信技術(shù)人員密切合作，將市局VPN設(shè)備登錄升級為手機(jī)短信認(rèn)證+用戶賬號密碼的雙因子認(rèn)證方式，從而提高了VPN登錄的安全性。

二是落實(shí)賬號實(shí)名制登記制度。網(wǎng)絡(luò)安全責(zé)任制重在落實(shí)，為落實(shí)好網(wǎng)絡(luò)安全責(zé)任制，每個VPN賬號都進(jìn)行了實(shí)名登記，系統(tǒng)平臺登記用戶手機(jī)號、所在單位等個人信息，確保每個賬號對應(yīng)一名統(tǒng)計(jì)人員，將VPN賬號實(shí)名制落在了實(shí)處。

三是強(qiáng)化VPN賬號使用行為管理。后臺制定安全策略，賬號連續(xù)登錄錯誤5次鎖定用戶，終端登錄VPN超過10分鐘無操作自動斷開連接，VPN管理員不定期查看在線賬號情況，清理長期不用的僵尸賬號，斷開異常賬號連接并查詢用戶接入時間、連接時長、流速流量等使用情況。

通過此次升級整改，消除了VPN使用安全隱患，增強(qiáng)了VPN接入統(tǒng)計(jì)內(nèi)網(wǎng)的安全性，提升了網(wǎng)絡(luò)和數(shù)據(jù)安全保障工作水平。