云清静
态势感知
物联网清静
工业互联网清静
清静治理
数据清静
网络清静
应用清静
商用密码
端点清静
新型智慧都市
开发清静
云原生清静
网络空间靶场
运营治理服务
能源电力
ENERGY POWER
上海市电力公司项目案例
阅读量：
项目配景
国家电网上海市电力公司（简称∶ 上海电力）信息化建设一直在一直提升中，随之带来的清静威胁也应运而生。为进一步保证信息系统的网络清静，清静防护手段和手艺也需要一连增强，建设健全本行业、本事域的网络清静监测预警和信息转达制度，并凭证划定报送网络清静监测预警信息。同时，为深入贯彻落实国家信息清静品级掩护制度，推进网络与信息清静信息转达机制建设，上海电力妄想举行威胁情形剖析管控平台建设，建设科学、专业的网络清静态势感知监测手段和信息转达预警、应急响应处置的系统。
2017年为进一步增强网络系统的整体清静态势剖析和防护手段，上海电力建设了网络清静态势感知系统一期项目，统一接入WAF、IPS、数据库审计、日志剖析平台等清静数据，建设"监防管控"一体化综合治理平台，实现对全公司资产清静治理，建设转达预警、应急响应机制，建设7x24小时的监测系统与全天候全方位网络清静态势感知剖析能力，将信息清静防护的被动防御变为自动防御。
2018年为进一步富厚态势感知的数据收罗，又新增了APT攻击预警平台，作为态势感知系统的流量收罗节点，增强了对网络的周全威胁检测能力，提供应电力公司更周全的威胁感知能力，对自己的网络清静状态可知可控。
国家电网上海市电力公司（简称∶ 上海电力）信息化建设一直在一直提升中，随之带来的清静威胁也应运而生。为进一步保证信息系统的网络清静，清静防护手段和手艺也需要一连增强，建设健全本行业、本事域的网络清静监测预警和信息转达制度，并凭证划定报送网络清静监测预警信息。同时，为深入贯彻落实国家信息清静品级掩护制度，推进网络与信息清静信息转达机制建设，上海电力妄想举行威胁情形剖析管控平台建设，建设科学、专业的网络清静态势感知监测手段和信息转达预警、应急响应处置的系统。
项目内容
上海电力一直很是重视网络清静系统建设，自2012年起，划分采购了esb世博网信息Web应用防火墙、数据库审计、Web应用弱点扫描器等清静产物，增强了电力主要信息系统的清静防护能力，解决了电力系统面临的Web应用清静、数据清静等问题。2017年为进一步增强网络系统的整体清静态势剖析和防护手段，上海电力建设了网络清静态势感知系统一期项目，统一接入WAF、IPS、数据库审计、日志剖析平台等清静数据，建设"监防管控"一体化综合治理平台，实现对全公司资产清静治理，建设转达预警、应急响应机制，建设7x24小时的监测系统与全天候全方位网络清静态势感知剖析能力，将信息清静防护的被动防御变为自动防御。
2018年为进一步富厚态势感知的数据收罗，又新增了APT攻击预警平台，作为态势感知系统的流量收罗节点，增强了对网络的周全威胁检测能力，提供应电力公司更周全的威胁感知能力，对自己的网络清静状态可知可控。
项目价值
●全方位清静监测能力
清静监测功效为网络清静监测营业提供支持，通过对上海电力系统、主要子公司系统、专项威胁、特定目的或工具开展监测，搜集公共网络清静监测的基础数据。对全市电力公司资产的清静状态举行周全监测，包罗网站平稳度信息、页面改动信息、网站挂马信息、流量忠言信息、入侵监测事务信息、网站服务器误差信息。通过监测信息的剖析输出，清静人品 可快速针对差异区域举行响应的清静战略调整以及专项防护方案输出。
●具备特色的网络清静态势感知系统，增强防御和事务处置能力
态势感知？榘讶械缌Φピ种滞缜寰餐胁态势剖析和互联网清静态势相团结，基于可视化的手艺，将原本碎片化的威胁告警、异常事务、资产信息等数据结构化，形成高维度的可视化方案，利便运维职员直观明确。对主要信息系统及网站、电力子公司网络出口等工具举行流量监测、日志收罗、资产探测剖析，将获取的海量监测威胁、攻击事务、基础数据等形成针对人、物、地、事、关系的多维视图， 从差异视角出发感知网络清静态势，实时审查各区资产情形、误差威胁情形、攻击事务情形，不光提高了清静职员整体网络清静感知能力，同时尚有用地提高了清静羁系的效率。
