近年來，隨著智慧礦區(qū)建設的飛速發(fā)展，陜煤集團所屬各企業(yè)建立了大量的智能信息系統(tǒng)軟、硬件平臺。如何及時掌握關鍵網(wǎng)絡信息基礎設施運行狀況，預警網(wǎng)絡安全威脅和隱患，全面做好網(wǎng)絡安全防范工作，成為當今依靠信息化、數(shù)字化、網(wǎng)絡化運轉(zhuǎn)的企業(yè)面臨的頭等大事。
傳統(tǒng)的網(wǎng)絡安全防護，主要依靠安全設備的策略配置，基本處于被動防守狀態(tài)，不能實時監(jiān)測入侵攻擊行為并分析攻擊源頭和被攻擊資產(chǎn)，無法全面保障網(wǎng)絡安全。 運維分公司圍繞網(wǎng)絡安全管理中的漏洞管理、威脅告警、安全響應等場景，結(jié)合工業(yè)大數(shù)據(jù)、人工智能、機器學習等技術手段，研發(fā)了煤炭行業(yè)首個“網(wǎng)絡安全態(tài)勢感知系統(tǒng)”。該系統(tǒng)作為主動安全防御體系的“智慧大腦”，被運維分公司應用到煤炭這一傳統(tǒng)能源行業(yè)中來，形成了基于煤炭行業(yè)IT服務領域的標準庫、提供IT服務的方法論、網(wǎng)絡安全管理辦法及應急流程、網(wǎng)絡安全態(tài)勢感知數(shù)據(jù)采集系統(tǒng)軟著等一系列國內(nèi)優(yōu)秀的網(wǎng)絡安全態(tài)勢感知相關技術創(chuàng)新。 據(jù)了解，該系統(tǒng)利用大數(shù)據(jù)存儲、分析技術，對各類安全數(shù)據(jù)進行關聯(lián)分析和深入挖掘，通過7×24小時全面、持續(xù)的安全監(jiān)測，及時發(fā)現(xiàn)各類網(wǎng)絡攻擊行為、系統(tǒng)脆弱性事件，并對安全事件進行通報預警及可視化呈現(xiàn)，對攻擊行為、威脅事件進行檢測和應急響應，對告警信息進行推送，確保網(wǎng)絡安全運維人員收到的告警信息及時、準確、有效，使工作人員全面、實時地獲取和分析整個網(wǎng)絡的安全信息。 此外，充分利用“AI分析預判”的防護理念，對系統(tǒng)歷史安全情況、現(xiàn)網(wǎng)流行攻擊和情報系統(tǒng)進行綜合研判，采用AI建模，不斷學習分析，幫助用戶感知新型網(wǎng)絡攻擊行為。通過大數(shù)據(jù)分析、異常檢測、態(tài)勢感知等技術，發(fā)現(xiàn)潛在的威脅，實現(xiàn)快速準確的識別，運用人工智能技術進行主動防御，做到早發(fā)現(xiàn)、早響應、早處置。 下一步，該公司將以智慧礦區(qū)建設需求為出發(fā)點，不斷深挖技術潛力，優(yōu)化系統(tǒng)應用，提高服務品質(zhì)，加快態(tài)勢感知系統(tǒng)的迭代升級，積極拓展煤礦智能化服務市場，打造煤炭行業(yè)智慧運維高端品牌，為智能化網(wǎng)絡安全提供技術保障。
榆北公眾號
榆北視頻號
榆北抖音號