为提高各单位网络安全防护能力和应急处置水平，及时发现潜在安全风险，构建网络安全综合防护体系，6月份，市委网信办开展“网安2023”常州行动，对目标对象互联网资产进行远程技术检测，发现漏洞和安全事件并通知整改。市排水管理处高度重视本次网络安全行动，多次召开专题讨论会议，提出具体整改应对措施。
网络层面：一是梳理互联网资产。5月下旬起，市排水管理处开始梳理现有互联网资产及关联业务系统，形成资产清单，包括IP地址、系统名称、责任部门、用途等。根据资产清单，及时关停了8条互联网线路，一定程度上降低了网络安全风险。部分互联网线路无法短期内关停的业务系统，立即与原开发单位协商，想方设法将系统转入内网运行，缩减互联网资产暴露面。二是增设安全网关。根据市排水管理处大数据平台网络架构，为增强出口防护功能，增加了安全网关设备，基于行为分析，拦截外部的恶意扫描、攻击等行为。
系统层面：一是进行弱口令排查。口令是网络安全中的基础，本次主要从技术方面修复弱口令问题。所有业务系统应建立弱口令修复规则，强制用户设置强口令，如密码长度、密码组合等。二是规范VPN使用。采用业务网与办公网物理隔离架构，保证业务网独立性与安全性。所有对业务网的访问都需要先VPN拨号，其中迁移到大数据平台网络中的业务系统，远程运维人员VPN拨入后引流至堡垒机，只允许访问本系统对应的服务器虚拟机。三是检查更新安全设备。网安行动开始前，检查出口防火墙、WAF、态势感知等设备的配置及版本，更新安全设备的规则库版本和系统版本，关闭部分外网端口。
行动开始之后，市排水管理处充分利用安全网关、出口防火墙、WAF、态势感知系统等，密切关注网络安全状况，及时发现异常流量并处置。定期终端扫描，尽早发现查杀僵木蠕，提升终端自身安全性。网安行动取得初步成效，今后，市排水管理处将进一步梳理网络架构，开展二级等保建设，持续巩固网络安全防护能力。（运管科 王文闻）
