背景需求

在能源革命與數(shù)字革命大潮下，電力物聯(lián)網(wǎng)將“大云物移智”等現(xiàn)代信通技術(shù)與電力系統(tǒng)深度融合，萬(wàn)物互聯(lián)、全面感知的智慧能源生態(tài)正在形成。同時(shí)，數(shù)以百萬(wàn)計(jì)的物聯(lián)網(wǎng)終端設(shè)備接入，也為基礎(chǔ)網(wǎng)絡(luò)環(huán)境的安全帶來(lái)極大的隱患，如何應(yīng)對(duì)物聯(lián)網(wǎng)發(fā)展伴生的網(wǎng)絡(luò)安全問(wèn)題，保障業(yè)務(wù)順利開展，已成為各級(jí)電力公司面臨的一大挑戰(zhàn)。
 

解決方案

中瀚安全在深研國(guó)家各類管理要求(保證合規(guī))和電力物聯(lián)網(wǎng)特點(diǎn)(保證業(yè)務(wù)安全)基礎(chǔ)上，基于SISTA技術(shù)，提出了體系化的電力物聯(lián)網(wǎng)安全監(jiān)測(cè)分析解決方案。從理清軟硬資產(chǎn)、構(gòu)建安全邊界、監(jiān)測(cè)安全狀態(tài)、發(fā)現(xiàn)并處置異常行為、展示安全態(tài)勢(shì)五個(gè)方面形成物聯(lián)網(wǎng)安全管控的閉環(huán)。建立從感知終端到網(wǎng)絡(luò)邊界、從網(wǎng)絡(luò)邊界到網(wǎng)絡(luò)行為、從網(wǎng)絡(luò)行為到業(yè)務(wù)應(yīng)用、從業(yè)務(wù)應(yīng)用到核心數(shù)據(jù)的立體監(jiān)控和縱深防御體系。
 

建設(shè)效果

理清了網(wǎng)內(nèi)的各類物聯(lián)終端和業(yè)務(wù)應(yīng)用，生成動(dòng)態(tài)準(zhǔn)確的軟硬件資產(chǎn)臺(tái)賬。
 

生成了終端設(shè)備行為畫像，并從設(shè)備靜態(tài)信息、脆弱性(弱口令、高危端口、風(fēng)險(xiǎn)漏洞)、訪問(wèn)行為習(xí)慣和歷史事件等多個(gè)維度進(jìn)行展現(xiàn)。

構(gòu)建了網(wǎng)絡(luò)安全邊界，對(duì)合法邊界進(jìn)行策略優(yōu)化和加固，對(duì)非法邊界進(jìn)行報(bào)警和處置。并自動(dòng)生成專網(wǎng)的業(yè)務(wù)拓?fù)浜途W(wǎng)絡(luò)拓?fù)洹?/span>

實(shí)現(xiàn)了異常行為的預(yù)警，依據(jù)網(wǎng)絡(luò)行為白模型，準(zhǔn)確發(fā)現(xiàn)設(shè)備仿冒、非法外聯(lián)、跨域訪問(wèn)、異常掃描等未知異常網(wǎng)絡(luò)行為，并能夠?qū)Ψ欠ㄔO(shè)備進(jìn)行阻斷。

展示了全網(wǎng)安全態(tài)勢(shì)，實(shí)時(shí)形象的展示設(shè)備運(yùn)行狀態(tài)、風(fēng)險(xiǎn)漏洞、安全事件的情況、分布及其變化情況，實(shí)現(xiàn)了網(wǎng)絡(luò)安全態(tài)勢(shì)預(yù)測(cè)。