行为审计

移动应用的广泛应用对宁夏电力公司的信息安全防护工作提出了新的挑战。传统的移动应用防护手段应用模式受限，适用能力不强，重视边界防护，忽视内在防护，管理能力缺乏，决策响应缓慢。通过基于移动应用行为审计的安全管控技术，以数据为核心，采集应用运行数据，提取安全事件，集中分析安全风险，并针对性的提供管控手段，实现基于移动应用行为审计的安全管控体系，通过全程监控移动业务的运行过程，将固化安全基线转化为动态且面向业务的安全服务，从而实现安全可信、可管、可控的最终目标，为移动业务的开展建设一套成熟稳定的支撑平台，具有很强的应用意义和价值。

电力公司网络信息安全关系到公司整体利益，如果不采取网络安全防护措施，很容易导致重要信息的泄露，甚至威胁到学生的生命财产安全。因此，对信息安全时代电力公司宽带接入网络改造方案进行研究十分重要。本文对改造前组网接入方式进行了总结，提出了电力公司宽带网络的安全保护措施，最后对如何将网络设备接入电力公司网、如何实现 AC 对 AP 的管理、如何连接至运营商城域网实现上网功能、如何进行实名制账号管理、如何进行上网行为审计等接入网络等改造方案进行了分析。更好的保证信息时代电力公司网络的安全。