網(wǎng)絡(luò)安全是現(xiàn)代社會(huì)的重要組成部分,它對(duì)國(guó)家安全具有重要影響。為提升電力信息系統(tǒng)安全性,大唐東北電力試驗(yàn)研究院推進(jìn)信息化與電力生產(chǎn)相結(jié)合,優(yōu)化應(yīng)急管理策略,研發(fā)主動(dòng)動(dòng)態(tài)防御平臺(tái),實(shí)現(xiàn)全面監(jiān)控、預(yù)警和阻斷威脅攻擊源,助力企業(yè)網(wǎng)絡(luò)安全。
規(guī)范網(wǎng)絡(luò)安全應(yīng)急管理策略 主動(dòng)動(dòng)態(tài)防御系統(tǒng)是核心。在當(dāng)前的背景下,企業(yè)要滿足網(wǎng)絡(luò)安全合規(guī)要求,以保障信息系統(tǒng)和數(shù)據(jù)的安全。網(wǎng)絡(luò)安全合規(guī)是指依據(jù)國(guó)家相關(guān)法律法規(guī)和標(biāo)準(zhǔn),對(duì)網(wǎng)絡(luò)安全進(jìn)行規(guī)范和管理,以確保系統(tǒng)和數(shù)據(jù)的完整性、可用性和保密性。目前發(fā)電企業(yè)針對(duì)網(wǎng)絡(luò)的安全防護(hù)還是以“堵漏洞、筑高墻、防外攻”的靜態(tài)、被動(dòng)的邊緣安全防護(hù)體系為主,難以抵御未知攻擊,且存在自身易被攻擊的危險(xiǎn)。
主動(dòng)動(dòng)態(tài)防御基于多種先進(jìn)技術(shù),構(gòu)建虛擬安全資源池,根據(jù)防護(hù)策略對(duì)安全功能進(jìn)行動(dòng)態(tài)組合,實(shí)現(xiàn)網(wǎng)絡(luò)防護(hù)所需的安全資源的統(tǒng)一調(diào)度封裝和管控,有效提升工控系統(tǒng)網(wǎng)絡(luò)的安全性,保護(hù)系統(tǒng)免受各種網(wǎng)絡(luò)攻擊的威脅。主動(dòng)動(dòng)態(tài)防御系統(tǒng)具備防范黑客及惡意代碼攻擊、抵御新型勒索病毒攻擊、抵御APT攻擊、檢測(cè)蠕蟲(chóng)病毒擴(kuò)散以及攻擊入侵防范的優(yōu)勢(shì),更高效地保證電力系統(tǒng)及重要數(shù)據(jù)安全,為發(fā)電企業(yè)提供新型網(wǎng)絡(luò)安全防御方案。
進(jìn)一步挖掘數(shù)據(jù)價(jià)值 提升預(yù)警精確性和智能化水平。東北電力試驗(yàn)研究院研發(fā)的主動(dòng)動(dòng)態(tài)防御系統(tǒng),通過(guò)部署安全布防、安全監(jiān)測(cè)、自動(dòng)響應(yīng)和追溯審計(jì)等功能模塊,提供了全面的網(wǎng)絡(luò)安全防護(hù)和管理能力,確保系統(tǒng)和數(shù)據(jù)的安全性及穩(wěn)定性。主動(dòng)動(dòng)態(tài)防御系統(tǒng)包含單網(wǎng)絡(luò)哨兵、指紋哨兵和專業(yè)哨兵等多個(gè)組件。這些哨兵通過(guò)多重部署網(wǎng)絡(luò)的方式,有效地提升網(wǎng)絡(luò)的安全性,使得攻擊者難以有效地進(jìn)行攻擊。主動(dòng)動(dòng)態(tài)防御系統(tǒng)是一個(gè)體系化、自適應(yīng)、智能化的網(wǎng)絡(luò)安全解決方案,能夠全面監(jiān)控、預(yù)警和阻斷威脅攻擊源,確保業(yè)務(wù)安全。
全面防護(hù)安全無(wú)死角 開(kāi)展網(wǎng)絡(luò)安全風(fēng)險(xiǎn)預(yù)警。東北電力試驗(yàn)研究院結(jié)合行為智能分析方法,建立主動(dòng)、動(dòng)態(tài)網(wǎng)絡(luò)安全監(jiān)測(cè)與偵察體系,快速?gòu)浹a(bǔ)現(xiàn)有網(wǎng)絡(luò)安全防護(hù)體系不足,形成高敏感、高效率、實(shí)戰(zhàn)型的網(wǎng)絡(luò)安全防護(hù)體系,實(shí)現(xiàn)一臺(tái)安全設(shè)備,構(gòu)建一套防御體系,無(wú)特征庫(kù)、不需要投入大量人員對(duì)設(shè)備進(jìn)行維護(hù)。該成果實(shí)施后,具備100%準(zhǔn)確預(yù)警、0誤報(bào)功能,提高運(yùn)營(yíng)效率,降低事件響應(yīng)成本,提升威脅處置效率,降低安全威脅駐留時(shí)間,與現(xiàn)有安全體系無(wú)縫銜接,與現(xiàn)有網(wǎng)絡(luò)安全體系實(shí)現(xiàn)1+1>2。