隨著智慧礦區(qū)建設(shè)深入推進(jìn),大量的智能系統(tǒng)、設(shè)備、新舊網(wǎng)絡(luò)安全防護(hù)不斷迭代升級 ,導(dǎo)致網(wǎng)絡(luò)環(huán)境日益復(fù)雜。信息化運(yùn)維分公司所運(yùn)維服務(wù)的各礦井智能系統(tǒng)和設(shè)備眾多,更需高度重視網(wǎng)絡(luò)安全防護(hù)。
早在2021年,該公司就針對當(dāng)時(shí)煤炭行業(yè)網(wǎng)絡(luò)安全現(xiàn)狀,提前對所運(yùn)維服務(wù)礦井進(jìn)行網(wǎng)絡(luò)拓?fù)湟?guī)劃,在以往網(wǎng)絡(luò)安全防護(hù)技術(shù)基礎(chǔ)上,圍繞網(wǎng)絡(luò)安全防護(hù)中的漏洞管理、威脅告警、安全響應(yīng)等場景,開展了大量創(chuàng)新性研究。無論是技術(shù)應(yīng)用還是裝備投入,該公司一直走在行業(yè)前列,并率先建設(shè)了煤炭行業(yè)首個(gè)“網(wǎng)絡(luò)安全態(tài)勢感知預(yù)警系統(tǒng)”。
據(jù)了解,該系統(tǒng)利用工業(yè)大數(shù)據(jù)、人工智能、機(jī)器學(xué)習(xí)等技術(shù)手段,對各類安全數(shù)據(jù)進(jìn)行關(guān)聯(lián)分析和深入挖掘。通過7×24小時(shí)持續(xù)的安全監(jiān)測,及時(shí)發(fā)現(xiàn)各類網(wǎng)絡(luò)攻擊行為、系統(tǒng)脆弱性事件,并對安全事件進(jìn)行通報(bào)預(yù)警及可視化呈現(xiàn),對攻擊行為、威脅事件進(jìn)行監(jiān)測和應(yīng)急響應(yīng),對告警信息進(jìn)行推送,確保網(wǎng)絡(luò)安全運(yùn)維人員收到的告警信息及時(shí)、準(zhǔn)確、有效,能夠全面、實(shí)時(shí)地獲取和分析整個(gè)網(wǎng)絡(luò)的安全信息。 成效最直接體現(xiàn)在網(wǎng)絡(luò)安全防護(hù)效果上,該系統(tǒng)投運(yùn)以來共攔截了32萬次網(wǎng)絡(luò)攻擊、11萬次病毒入侵,成功地降低了網(wǎng)絡(luò)安全事件發(fā)生的概率,保障了所運(yùn)維服務(wù)礦井網(wǎng)絡(luò)和智能系統(tǒng)、設(shè)備的安全運(yùn)行。 經(jīng)過兩年多的實(shí)踐應(yīng)用,信息化運(yùn)維分公司已在網(wǎng)絡(luò)安全防護(hù)工作方面積累了較為完善、卓有成效的理論基礎(chǔ)和實(shí)踐經(jīng)驗(yàn)。下一步,該公司將從入侵行為分析、攻擊追蹤溯源、安全架構(gòu)設(shè)計(jì)等方面持續(xù)開展網(wǎng)絡(luò)安全技術(shù)攻關(guān),總結(jié)經(jīng)驗(yàn)、固化成果,推廣網(wǎng)絡(luò)安全服務(wù),為公司高質(zhì)量發(fā)展貢獻(xiàn)智慧運(yùn)維力量。