能源電力

ENERGY POWER

上海市電力公司項(xiàng)目案例

閱讀量：

項(xiàng)目背景
國(guó)家電網(wǎng)上海市電力公司（簡(jiǎn)稱(chēng)∶ 上海電力）信息化建設(shè)一直在不斷提升中，隨之帶來(lái)的安全威脅也應(yīng)運(yùn)而生。為進(jìn)一步保證信息系統(tǒng)的網(wǎng)絡(luò)安全，安全防護(hù)手段和技術(shù)也需要持續(xù)加強(qiáng)，建立健全本行業(yè)、本領(lǐng)域的網(wǎng)絡(luò)安全監(jiān)測(cè)預(yù)警和信息通報(bào)制度，并按照規(guī)定報(bào)送網(wǎng)絡(luò)安全監(jiān)測(cè)預(yù)警信息。同時(shí)，為深入貫徹落實(shí)國(guó)家信息安全等級(jí)保護(hù)制度，推進(jìn)網(wǎng)絡(luò)與信息安全信息通報(bào)機(jī)制建設(shè)，上海電力計(jì)劃進(jìn)行威脅情況分析管控平臺(tái)建設(shè)，建立科學(xué)、專(zhuān)業(yè)的網(wǎng)絡(luò)安全態(tài)勢(shì)感知監(jiān)測(cè)手段和信息通報(bào)預(yù)警、應(yīng)急響應(yīng)處置的體系。

項(xiàng)目?jī)?nèi)容

上海電力一直非常重視網(wǎng)絡(luò)安全系統(tǒng)建設(shè)，自2012年起，分別采購(gòu)了安恒信息Web應(yīng)用防火墻、數(shù)據(jù)庫(kù)審計(jì)、Web應(yīng)用弱點(diǎn)掃描器等安全產(chǎn)品，加強(qiáng)了電力重要信息系統(tǒng)的安全防護(hù)能力，解決了電力系統(tǒng)面臨的Web應(yīng)用安全、數(shù)據(jù)安全等問(wèn)題。
2017年為進(jìn)一步加強(qiáng)網(wǎng)絡(luò)系統(tǒng)的整體安全態(tài)勢(shì)分析和防護(hù)手段，上海電力建設(shè)了網(wǎng)絡(luò)安全態(tài)勢(shì)感知系統(tǒng)一期項(xiàng)目，統(tǒng)一接入WAF、IPS、數(shù)據(jù)庫(kù)審計(jì)、日志分析平臺(tái)等安全數(shù)據(jù)，建立"監(jiān)防管控"一體化綜合管理平臺(tái)，實(shí)現(xiàn)對(duì)全公司資產(chǎn)安全管理，創(chuàng)建通報(bào)預(yù)警、應(yīng)急響應(yīng)機(jī)制，建立7x24小時(shí)的監(jiān)測(cè)體系與全天候全方位網(wǎng)絡(luò)安全態(tài)勢(shì)感知分析能力，將信息安全防護(hù)的被動(dòng)防御變?yōu)橹鲃?dòng)防御。
2018年為進(jìn)一步豐富態(tài)勢(shì)感知的數(shù)據(jù)采集，又新增了APT攻擊預(yù)警平臺(tái)，作為態(tài)勢(shì)感知系統(tǒng)的流量采集節(jié)點(diǎn)，加強(qiáng)了對(duì)網(wǎng)絡(luò)的全面威脅檢測(cè)能力，提供給電力公司更全面的威脅感知能力，對(duì)自己的網(wǎng)絡(luò)安全狀態(tài)可知可控。

項(xiàng)目?jī)r(jià)值

●全方位安全監(jiān)測(cè)能力

安全監(jiān)測(cè)功能為網(wǎng)絡(luò)安全監(jiān)測(cè)業(yè)務(wù)提供支持，通過(guò)對(duì)上海電力系統(tǒng)、重要子公司系統(tǒng)、專(zhuān)項(xiàng)威脅、特定目標(biāo)或?qū)ο箝_(kāi)展監(jiān)測(cè)，匯集公共網(wǎng)絡(luò)安全監(jiān)測(cè)的基礎(chǔ)數(shù)據(jù)。對(duì)全市電力公司資產(chǎn)的安全狀態(tài)進(jìn)行全面監(jiān)測(cè)，包括網(wǎng)站平穩(wěn)度信息、頁(yè)面篡改信息、網(wǎng)站掛馬信息、流量警告信息、入侵監(jiān)測(cè)事件信息、網(wǎng)站服務(wù)器漏洞信息。通過(guò)監(jiān)測(cè)信息的分析輸出，安全人品可快速針對(duì)不同區(qū)域進(jìn)行相應(yīng)的安全策略調(diào)整以及專(zhuān)項(xiàng)防護(hù)方案輸出。

●具備特色的網(wǎng)絡(luò)安全態(tài)勢(shì)感知系統(tǒng)，增強(qiáng)防御和事件處置能力

態(tài)勢(shì)感知模塊把全市電力單位各類(lèi)網(wǎng)絡(luò)安全威脅態(tài)勢(shì)分析和互聯(lián)網(wǎng)安全態(tài)勢(shì)相結(jié)合，基于可視化的技術(shù)，將原本碎片化的威脅告警、異常事件、資產(chǎn)信息等數(shù)據(jù)結(jié)構(gòu)化，形成高維度的可視化方案，方便運(yùn)維人員直觀理解。對(duì)重要信息系統(tǒng)及網(wǎng)站、電力子公司網(wǎng)絡(luò)出口等對(duì)象進(jìn)行流量監(jiān)測(cè)、日志采集、資產(chǎn)探測(cè)分析，將獲取的海量監(jiān)測(cè)威脅、攻擊事件、基礎(chǔ)數(shù)據(jù)等形成針對(duì)人、物、地、事、關(guān)系的多維視圖，從不同視角出發(fā)感知網(wǎng)絡(luò)安全態(tài)勢(shì)，及時(shí)查看各區(qū)資產(chǎn)情況、漏洞威脅情況、攻擊事件情況，不但提高了安全人員整體網(wǎng)絡(luò)安全感知能力，同時(shí)還有效地提高了安全監(jiān)管的效率。

AI+安全>

數(shù)據(jù)安全>

數(shù)據(jù)基礎(chǔ)設(shè)施>

態(tài)勢(shì)感知>

云安全>

基礎(chǔ)安全>

終端安全>

商用密碼>

軟件供應(yīng)鏈安全>

網(wǎng)絡(luò)空間靶場(chǎng)>