新聞中心
國家能源集團：讓能源迸發(fā)更強網(wǎng)絡(luò)安全力量
150萬年前，人類從學(xué)會使用火開始，經(jīng)歷了石器、青銅器、鐵器時代，直到近代的工業(yè)革命，各種高新技術(shù)將文明推向前所未有的高度。
與此同時，人類對能源的消耗也日益增長，能源如同血液，驅(qū)動著國家、城市和個人生活的運轉(zhuǎn)。
對國家能源集團來說，也有如同血液般的存在，那就是網(wǎng)絡(luò)。
信息技術(shù)與能源行業(yè)加速融合，數(shù)字化、智能化發(fā)展快速演進，安全高效的網(wǎng)絡(luò)為國家能源集團插上了提質(zhì)增效的翅膀。
國家能源集團是全球最大的煤炭生產(chǎn)公司、火力發(fā)電公司、風(fēng)力發(fā)電公司和煤制油煤化工公司，2020年世界500強中排名第108位。
在智慧企業(yè)建設(shè)方面，集團將信息化充分應(yīng)用到各項產(chǎn)業(yè)中，建設(shè)了集中統(tǒng)一的線上管理體系。
為不斷提高自身網(wǎng)絡(luò)安全防護能力，2020年HW期間，國家能源集團對各分子公司、二級單位的網(wǎng)絡(luò)邊界設(shè)備，進行集中化管理。安博通為集團提供了安全策略智能運維平臺，以集中統(tǒng)一建設(shè)、分級分權(quán)管理相結(jié)合的方式，幫助集團在HW期間構(gòu)筑了一道堅固的安全防線。
集中管理 以簡馭繁
網(wǎng)絡(luò)安全策略管理可謂是“萬緒千端”，工作內(nèi)容繁瑣耗時不說，設(shè)備數(shù)量增加時工作量更是幾何級上升。
安博通用原創(chuàng)的網(wǎng)絡(luò)安全可視化技術(shù)“以簡馭繁”，將現(xiàn)有異構(gòu)設(shè)備集中納管、關(guān)聯(lián)分析，可便捷查詢展示策略信息，解決傳統(tǒng)策略運維成本高、效率低、一體化管理難實現(xiàn)等問題。
分級分權(quán) 責(zé)任到崗
網(wǎng)絡(luò)安全的本質(zhì)是攻防對抗，是雙方能力的較量。作為防守方，國家能源集團要求明確保護對象和保護措施，制定網(wǎng)絡(luò)安全標(biāo)準(zhǔn)規(guī)范，落實安全責(zé)任制，最大化發(fā)揮安全防護能力。
安博通為此提供分級分權(quán)的管理模式。對網(wǎng)絡(luò)和安全設(shè)備的安全策略進行量化考核，考核指標(biāo)包括是否存在過期策略、空策略、寬松策略、冗余策略、高危端口等，優(yōu)化提升整體安全防御能力。并將考核責(zé)任落實到人，更好踐行安全策略管理規(guī)范。
定位攻擊路徑 快速封堵
在HW期間，如果發(fā)生攻擊事件，怎么快速定位攻擊路徑并進行封堵？
通過構(gòu)建高階網(wǎng)絡(luò)拓?fù)洌膊┩蓪θ我庠吹刂返侥康牡刂返脑L問路徑和數(shù)據(jù)流進行分析，得到是否有可達路徑、路徑經(jīng)過的節(jié)點、命中的路由/策略信息、允許或拒絕的數(shù)據(jù)流詳情等。攻擊事件發(fā)生時，基于攻擊源和目的，第一時間定位可能的攻擊路徑并進行封堵，對外部威脅快速響應(yīng)。
策略變更 舉重若輕
為滿足業(yè)務(wù)需求而進行的策略變更數(shù)量多、耗時長，要保證策略的精準(zhǔn)合規(guī)還有業(yè)務(wù)的及時上線，集團對策略運維工作提出了更高要求。
對策略變更進行全生命周期管理，實現(xiàn)工單申請、路徑仿真、風(fēng)險分析、配置生成下發(fā)全流程自動化。安博通幫助集團把批量業(yè)務(wù)開通的時間縮短到分鐘級，解決策略運維效率低與業(yè)務(wù)敏捷性高的矛盾，持續(xù)保障策略變更的準(zhǔn)確、高效與合規(guī)。
國家能源集團攜手安博通，在HW期間，確實提高網(wǎng)絡(luò)安全防護能力，鞏固拓展縱深防御體系。安博通由此獲得集團頒發(fā)的HW行動獎?wù)?/strong>，雙方共同推動集團在HW行動中為能源行業(yè)樹立安全新標(biāo)桿。
能源為社會發(fā)展提供不斷向前的動力，在千行百業(yè)加速數(shù)字化轉(zhuǎn)型的過程中，網(wǎng)絡(luò)安全也持續(xù)釋放著創(chuàng)新價值。不論現(xiàn)在還是未來，安博通始終以“創(chuàng)新者”的身份深入行業(yè)，致力于打造更多場景化的網(wǎng)絡(luò)安全解決方案，助力更多“防御者
