近年來，隨著智慧礦區(qū)建設(shè)的飛速發(fā)展，陜煤集團所屬各企業(yè)建立了大量的智能信息系統(tǒng)軟、硬件平臺。如何及時掌握關(guān)鍵網(wǎng)絡(luò)信息基礎(chǔ)設(shè)施運行狀況，預(yù)警網(wǎng)絡(luò)安全威脅和隱患，全面做好網(wǎng)絡(luò)安全防范工作，成為當(dāng)今依靠信息化、數(shù)字化、網(wǎng)絡(luò)化運轉(zhuǎn)的企業(yè)面臨的頭等大事。
傳統(tǒng)的網(wǎng)絡(luò)安全防護，主要依靠安全設(shè)備的策略配置，基本處于被動防守狀態(tài)，不能實時監(jiān)測入侵攻擊行為并分析攻擊源頭和被攻擊資產(chǎn)，無法全面保障網(wǎng)絡(luò)安全。 運維分公司圍繞網(wǎng)絡(luò)安全管理中的漏洞管理、威脅告警、安全響應(yīng)等場景，結(jié)合工業(yè)大數(shù)據(jù)、人工智能、機器學(xué)習(xí)等技術(shù)手段，研發(fā)了煤炭行業(yè)首個“網(wǎng)絡(luò)安全態(tài)勢感知系統(tǒng)”。該系統(tǒng)作為主動安全防御體系的“智慧大腦”，被運維分公司應(yīng)用到煤炭這一傳統(tǒng)能源行業(yè)中來，形成了基于煤炭行業(yè)IT服務(wù)領(lǐng)域的標(biāo)準(zhǔn)庫、提供IT服務(wù)的方法論、網(wǎng)絡(luò)安全管理辦法及應(yīng)急流程、網(wǎng)絡(luò)安全態(tài)勢感知數(shù)據(jù)采集系統(tǒng)軟著等一系列國內(nèi)優(yōu)秀的網(wǎng)絡(luò)安全態(tài)勢感知相關(guān)技術(shù)創(chuàng)新。 據(jù)了解，該系統(tǒng)利用大數(shù)據(jù)存儲、分析技術(shù)，對各類安全數(shù)據(jù)進行關(guān)聯(lián)分析和深入挖掘，通過7×24小時全面、持續(xù)的安全監(jiān)測，及時發(fā)現(xiàn)各類網(wǎng)絡(luò)攻擊行為、系統(tǒng)脆弱性事件，并對安全事件進行通報預(yù)警及可視化呈現(xiàn)，對攻擊行為、威脅事件進行檢測和應(yīng)急響應(yīng)，對告警信息進行推送，確保網(wǎng)絡(luò)安全運維人員收到的告警信息及時、準(zhǔn)確、有效，使工作人員全面、實時地獲取和分析整個網(wǎng)絡(luò)的安全信息。 此外，充分利用“AI分析預(yù)判”的防護理念，對系統(tǒng)歷史安全情況、現(xiàn)網(wǎng)流行攻擊和情報系統(tǒng)進行綜合研判，采用AI建模，不斷學(xué)習(xí)分析，幫助用戶感知新型網(wǎng)絡(luò)攻擊行為。通過大數(shù)據(jù)分析、異常檢測、態(tài)勢感知等技術(shù)，發(fā)現(xiàn)潛在的威脅，實現(xiàn)快速準(zhǔn)確的識別，運用人工智能技術(shù)進行主動防御，做到早發(fā)現(xiàn)、早響應(yīng)、早處置。 下一步，該公司將以智慧礦區(qū)建設(shè)需求為出發(fā)點，不斷深挖技術(shù)潛力，優(yōu)化系統(tǒng)應(yīng)用，提高服務(wù)品質(zhì)，加快態(tài)勢感知系統(tǒng)的迭代升級，積極拓展煤礦智能化服務(wù)市場，打造煤炭行業(yè)智慧運維高端品牌，為智能化網(wǎng)絡(luò)安全提供技術(shù)保障。
榆北公眾號
榆北視頻號
榆北抖音號