新聞中心
賦能世界最大清潔能源走廊——白鶴灘水電站，“可視化+”讓安全看得見
2022年12月20日，金沙江白鶴灘水電站最后一臺(tái)機(jī)組順利完成72小時(shí)試運(yùn)行，正式投產(chǎn)發(fā)電。至此，世界技術(shù)難度最高、單機(jī)容量最大、裝機(jī)規(guī)模第二大水電站——白鶴灘水電站全部機(jī)組投產(chǎn)發(fā)電。
作為國家能源戰(zhàn)略布局“西電東送”的骨干電源點(diǎn)，白鶴灘水電站是長江防洪體系的重要組成部分。在施工建設(shè)過程中，工程人員攻克多項(xiàng)世界級技術(shù)難題，創(chuàng)造了多項(xiàng)紀(jì)錄。與此同時(shí)，在其網(wǎng)絡(luò)安全建設(shè)中，安博通以“可視化+防火墻”的解決方案，協(xié)助合作伙伴圓滿完成安裝實(shí)施與部署交付任務(wù)，筑牢網(wǎng)絡(luò)安全堤壩。
在白鶴灘水電站的建設(shè)中，安博通基于對業(yè)務(wù)的深刻理解，提出“可視化+”的安全產(chǎn)品理念與解決方案，為用戶的業(yè)務(wù)連續(xù)性提供了多項(xiàng)安全價(jià)值。
一、訪問控制策略可視化——解決防火墻策略管理難題，持續(xù)高效合規(guī)運(yùn)維
通過對防火墻策略的匹配范圍、匹配順序和行為三個(gè)維度進(jìn)行分析，梳理出冗余策略、隱藏策略、沖突策略、過期策略、空策略、可合并策略等多類問題策略，最大限度幫助運(yùn)維人員減少策略配置問題。同時(shí)，還提供了以業(yè)務(wù)為視角的網(wǎng)絡(luò)安全域拓?fù)浼軜?gòu)，全面盤點(diǎn)主機(jī)、業(yè)務(wù)、風(fēng)險(xiǎn)等關(guān)鍵信息，清晰了解安全現(xiàn)狀，使全局業(yè)務(wù)域間的互訪關(guān)系、訪問路徑清晰可見，并能夠在第一時(shí)間發(fā)現(xiàn)違規(guī)策略變更，持續(xù)保障管理合規(guī)。
二、攻擊鏈可視化——從攻擊者和資產(chǎn)兩個(gè)維度，流程化地展示攻擊階段與數(shù)據(jù)關(guān)聯(lián)
通過對檢測出的威脅日志進(jìn)行匯總分析整理，實(shí)現(xiàn)以攻擊鏈的形式可視化展示攻擊者的入侵路徑、入侵程度及影響登錄。其中，攻擊鏈實(shí)現(xiàn)所有安全日志按照攻防邏輯進(jìn)行編排，可以一目了然地進(jìn)行安全事件回顧和溯源分析，并形成針對資產(chǎn)維度和針對攻擊者維度的鏈條。資產(chǎn)維度的攻擊鏈可對內(nèi)網(wǎng)的資產(chǎn)進(jìn)行針對性分析，并準(zhǔn)確把握其安全威脅情況，讓運(yùn)維人員更高效便捷地進(jìn)行安全分析，明確感知安全事件的嚴(yán)重性。攻擊者維度的攻擊鏈還可針對某攻擊者進(jìn)行分析，幫助運(yùn)維人員快速修復(fù)內(nèi)部安全漏洞，做到精確、簡單、統(tǒng)一、有效地對分析內(nèi)部網(wǎng)絡(luò)以及對攻擊者進(jìn)行取證溯源。
三、攻擊面可視化——透視網(wǎng)絡(luò)自身弱點(diǎn)，洞悉用戶行為異常，防患網(wǎng)絡(luò)攻擊于未然
事前防御優(yōu)化。通過網(wǎng)絡(luò)訪問控制暴露路徑與主機(jī)脆弱性關(guān)聯(lián)分析，量化評估網(wǎng)絡(luò)攻擊面，優(yōu)化漏洞處置排序與安全訪問控制，收斂網(wǎng)絡(luò)攻擊面。
事中檢測響應(yīng)。通過將已知威脅檢測與未知威脅檢測結(jié)合，網(wǎng)絡(luò)側(cè)檢測與主機(jī)測檢測關(guān)聯(lián)，實(shí)現(xiàn)精準(zhǔn)風(fēng)險(xiǎn)檢測，并可進(jìn)行封堵、告警等響應(yīng)。
事后回溯分析。通過實(shí)時(shí)捕獲并保存網(wǎng)絡(luò)通訊流量，提供安全事件數(shù)據(jù)挖掘和回溯分析能力，從而實(shí)現(xiàn)安全域基礎(chǔ)架構(gòu)可視、資產(chǎn)網(wǎng)絡(luò)暴露面風(fēng)險(xiǎn)評估、自動(dòng)化安全編排，阻斷攻擊。
作為可視化網(wǎng)絡(luò)安全技術(shù)創(chuàng)新者，安博通致力于深耕網(wǎng)絡(luò)安全領(lǐng)域，深入政府、金融、運(yùn)營商、能源、軍工等行業(yè)的一線生產(chǎn)場景，以先進(jìn)可視化安全技術(shù)為用戶業(yè)務(wù)創(chuàng)造價(jià)值，為行業(yè)信息化注入安全力量。
