AI智能體專區(qū)
立即體驗(yàn)恒腦安全智能體 
立即解鎖AI安服數(shù)字員工 
行業(yè)解決方案
技術(shù)解決方案
能源電力
ENERGY POWER
上海市電力公司項(xiàng)目案例
閱讀量：
項(xiàng)目背景
國家電網(wǎng)上海市電力公司（簡稱∶ 上海電力）信息化建設(shè)一直在不斷提升中，隨之帶來的安全威脅也應(yīng)運(yùn)而生。為進(jìn)一步保證信息系統(tǒng)的網(wǎng)絡(luò)安全，安全防護(hù)手段和技術(shù)也需要持續(xù)加強(qiáng)，建立健全本行業(yè)、本領(lǐng)域的網(wǎng)絡(luò)安全監(jiān)測預(yù)警和信息通報(bào)制度，并按照規(guī)定報(bào)送網(wǎng)絡(luò)安全監(jiān)測預(yù)警信息。同時(shí)，為深入貫徹落實(shí)國家信息安全等級(jí)保護(hù)制度，推進(jìn)網(wǎng)絡(luò)與信息安全信息通報(bào)機(jī)制建設(shè)，上海電力計(jì)劃進(jìn)行威脅情況分析管控平臺(tái)建設(shè)，建立科學(xué)、專業(yè)的網(wǎng)絡(luò)安全態(tài)勢感知監(jiān)測手段和信息通報(bào)預(yù)警、應(yīng)急響應(yīng)處置的體系。
2017年為進(jìn)一步加強(qiáng)網(wǎng)絡(luò)系統(tǒng)的整體安全態(tài)勢分析和防護(hù)手段，上海電力建設(shè)了網(wǎng)絡(luò)安全態(tài)勢感知系統(tǒng)一期項(xiàng)目，統(tǒng)一接入WAF、IPS、數(shù)據(jù)庫審計(jì)、日志分析平臺(tái)等安全數(shù)據(jù)，建立"監(jiān)防管控"一體化綜合管理平臺(tái)，實(shí)現(xiàn)對(duì)全公司資產(chǎn)安全管理，創(chuàng)建通報(bào)預(yù)警、應(yīng)急響應(yīng)機(jī)制，建立7x24小時(shí)的監(jiān)測體系與全天候全方位網(wǎng)絡(luò)安全態(tài)勢感知分析能力，將信息安全防護(hù)的被動(dòng)防御變?yōu)橹鲃?dòng)防御。
2018年為進(jìn)一步豐富態(tài)勢感知的數(shù)據(jù)采集，又新增了APT攻擊預(yù)警平臺(tái)，作為態(tài)勢感知系統(tǒng)的流量采集節(jié)點(diǎn)，加強(qiáng)了對(duì)網(wǎng)絡(luò)的全面威脅檢測能力，提供給電力公司更全面的威脅感知能力，對(duì)自己的網(wǎng)絡(luò)安全狀態(tài)可知可控。
國家電網(wǎng)上海市電力公司（簡稱∶ 上海電力）信息化建設(shè)一直在不斷提升中，隨之帶來的安全威脅也應(yīng)運(yùn)而生。為進(jìn)一步保證信息系統(tǒng)的網(wǎng)絡(luò)安全，安全防護(hù)手段和技術(shù)也需要持續(xù)加強(qiáng)，建立健全本行業(yè)、本領(lǐng)域的網(wǎng)絡(luò)安全監(jiān)測預(yù)警和信息通報(bào)制度，并按照規(guī)定報(bào)送網(wǎng)絡(luò)安全監(jiān)測預(yù)警信息。同時(shí)，為深入貫徹落實(shí)國家信息安全等級(jí)保護(hù)制度，推進(jìn)網(wǎng)絡(luò)與信息安全信息通報(bào)機(jī)制建設(shè)，上海電力計(jì)劃進(jìn)行威脅情況分析管控平臺(tái)建設(shè)，建立科學(xué)、專業(yè)的網(wǎng)絡(luò)安全態(tài)勢感知監(jiān)測手段和信息通報(bào)預(yù)警、應(yīng)急響應(yīng)處置的體系。
項(xiàng)目內(nèi)容
上海電力一直非常重視網(wǎng)絡(luò)安全系統(tǒng)建設(shè)，自2012年起，分別采購了安恒信息Web應(yīng)用防火墻、數(shù)據(jù)庫審計(jì)、Web應(yīng)用弱點(diǎn)掃描器等安全產(chǎn)品，加強(qiáng)了電力重要信息系統(tǒng)的安全防護(hù)能力，解決了電力系統(tǒng)面臨的Web應(yīng)用安全、數(shù)據(jù)安全等問題。2017年為進(jìn)一步加強(qiáng)網(wǎng)絡(luò)系統(tǒng)的整體安全態(tài)勢分析和防護(hù)手段，上海電力建設(shè)了網(wǎng)絡(luò)安全態(tài)勢感知系統(tǒng)一期項(xiàng)目，統(tǒng)一接入WAF、IPS、數(shù)據(jù)庫審計(jì)、日志分析平臺(tái)等安全數(shù)據(jù)，建立"監(jiān)防管控"一體化綜合管理平臺(tái)，實(shí)現(xiàn)對(duì)全公司資產(chǎn)安全管理，創(chuàng)建通報(bào)預(yù)警、應(yīng)急響應(yīng)機(jī)制，建立7x24小時(shí)的監(jiān)測體系與全天候全方位網(wǎng)絡(luò)安全態(tài)勢感知分析能力，將信息安全防護(hù)的被動(dòng)防御變?yōu)橹鲃?dòng)防御。
2018年為進(jìn)一步豐富態(tài)勢感知的數(shù)據(jù)采集，又新增了APT攻擊預(yù)警平臺(tái)，作為態(tài)勢感知系統(tǒng)的流量采集節(jié)點(diǎn)，加強(qiáng)了對(duì)網(wǎng)絡(luò)的全面威脅檢測能力，提供給電力公司更全面的威脅感知能力，對(duì)自己的網(wǎng)絡(luò)安全狀態(tài)可知可控。
項(xiàng)目價(jià)值
●全方位安全監(jiān)測能力
安全監(jiān)測功能為網(wǎng)絡(luò)安全監(jiān)測業(yè)務(wù)提供支持，通過對(duì)上海電力系統(tǒng)、重要子公司系統(tǒng)、專項(xiàng)威脅、特定目標(biāo)或?qū)ο箝_展監(jiān)測，匯集公共網(wǎng)絡(luò)安全監(jiān)測的基礎(chǔ)數(shù)據(jù)。對(duì)全市電力公司資產(chǎn)的安全狀態(tài)進(jìn)行全面監(jiān)測，包括網(wǎng)站平穩(wěn)度信息、頁面篡改信息、網(wǎng)站掛馬信息、流量警告信息、入侵監(jiān)測事件信息、網(wǎng)站服務(wù)器漏洞信息。通過監(jiān)測信息的分析輸出，安全人品 可快速針對(duì)不同區(qū)域進(jìn)行相應(yīng)的安全策略調(diào)整以及專項(xiàng)防護(hù)方案輸出。
●具備特色的網(wǎng)絡(luò)安全態(tài)勢感知系統(tǒng)，增強(qiáng)防御和事件處置能力
態(tài)勢感知模塊把全市電力單位各類網(wǎng)絡(luò)安全威脅態(tài)勢分析和互聯(lián)網(wǎng)安全態(tài)勢相結(jié)合，基于可視化的技術(shù)，將原本碎片化的威脅告警、異常事件、資產(chǎn)信息等數(shù)據(jù)結(jié)構(gòu)化，形成高維度的可視化方案，方便運(yùn)維人員直觀理解。對(duì)重要信息系統(tǒng)及網(wǎng)站、電力子公司網(wǎng)絡(luò)出口等對(duì)象進(jìn)行流量監(jiān)測、日志采集、資產(chǎn)探測分析，將獲取的海量監(jiān)測威脅、攻擊事件、基礎(chǔ)數(shù)據(jù)等形成針對(duì)人、物、地、事、關(guān)系的多維視圖， 從不同視角出發(fā)感知網(wǎng)絡(luò)安全態(tài)勢，及時(shí)查看各區(qū)資產(chǎn)情況、漏洞威脅情況、攻擊事件情況，不但提高了安全人員整體網(wǎng)絡(luò)安全感知能力，同時(shí)還有效地提高了安全監(jiān)管的效率。
