電力行業(yè)屬于國(guó)家重點(diǎn)核心能源行業(yè)之一，其信息安全發(fā)展速度也逐漸往大型企業(yè)規(guī)模和云平臺(tái)代化靠攏，同時(shí)國(guó)家網(wǎng)絡(luò)信息安全的決策影響對(duì)于各大電網(wǎng)公司（國(guó)家電網(wǎng)公司、南方電網(wǎng)公司、華能集團(tuán)公司、中國(guó)核工業(yè)集團(tuán)公司……等）等信息安全工作有則一定的規(guī)劃指導(dǎo)，因此，對(duì)于提高電力行業(yè)的網(wǎng)絡(luò)與信息安全的工作法制化、規(guī)范化和責(zé)任化等要求需要有一定的技術(shù)力量支持實(shí)現(xiàn)。

面臨的挑戰(zhàn)

電網(wǎng)行業(yè)的信息化發(fā)展已經(jīng)相當(dāng)成熟，當(dāng)仍有以下安全問(wèn)題：

1、已有安全產(chǎn)品的防護(hù)能力缺陷較大，都是以已知威脅防護(hù)為主

2、如何實(shí)現(xiàn)主動(dòng)式安全防護(hù)（安全KPI考核）

3、如何針對(duì)電監(jiān)會(huì)、網(wǎng)公司發(fā)布的安全規(guī)范指導(dǎo)進(jìn)行合規(guī)性建設(shè)

我們的解決方案

亞信安全電力行業(yè)邊界安全解決方案能夠?yàn)殡娋W(wǎng)用戶解決了未知威脅檢測(cè)和防護(hù)問(wèn)題，通過(guò)對(duì)電網(wǎng)的信息中心和調(diào)度自動(dòng)化的全網(wǎng)流量分析，時(shí)刻清楚了解攻擊威脅的走勢(shì)，第一時(shí)間將所有風(fēng)險(xiǎn)控制。同樣其部署架構(gòu)能夠覆蓋總局到省、市、區(qū)等各級(jí)單位的互聯(lián)網(wǎng)絡(luò)風(fēng)險(xiǎn)管理，也將風(fēng)險(xiǎn)定位到相關(guān)的責(zé)任人實(shí)現(xiàn)績(jī)效考核。最終實(shí)現(xiàn)以下效果：

1、全網(wǎng)威脅狀態(tài)監(jiān)控（信息網(wǎng)、自動(dòng)網(wǎng)包括各級(jí)單位的中央管理和風(fēng)險(xiǎn)可視化）

2、未知威脅檢測(cè)與防護(hù)（針對(duì)現(xiàn)有安全產(chǎn)品缺陷提供未知惡意軟件的檢測(cè)與攔截）

3、控制惡意軟件傳播、降低威脅對(duì)業(yè)務(wù)影響

4、探測(cè)防御新型APT攻擊和具有針對(duì)性的工業(yè)系統(tǒng)攻擊行為（例如烏克蘭電網(wǎng)等安全事故）

解決方案的價(jià)值

1、合規(guī)性。 通過(guò)部署亞信安全電力行業(yè)邊界安全方案，可以符合電監(jiān)會(huì)、網(wǎng)公司等管理部分針對(duì)電力二次系統(tǒng)發(fā)布的安全規(guī)范要求。

2、威脅可視化。 對(duì)已知及未知威脅進(jìn)行快速定位，并通過(guò)可視化技術(shù)展示給用戶，讓用戶快速了解全網(wǎng)中威脅的分布情況。

3、威脅擴(kuò)散控制。 通過(guò)TDA與DeepEdge的聯(lián)動(dòng)，可以實(shí)現(xiàn)未知威脅的攔截，確保未知威脅不僅被發(fā)現(xiàn)，還可以被攔截在網(wǎng)絡(luò)之外。