国网某供电公司内网安全建设项目
项目背景
项目主要依据《国网数字化部2024重点工作任务清单》及《国家电网〔2024〕138号文》要求,对某国网地市供电公司中存在的应对内部横向威胁时的显著短板,公司通过部署风铃横向威胁感知系统,加强东西向流量的可视化分析与访问控制能力,构建智能化、可视化的主动防御体系,全面提升对内部横向移动威胁的发现、响应和处置能力。
方案架构
项目采用"一管理多探针"的集中管控架构。在一体化云平台部署横向威胁感知管理节点,并在办公大楼汇聚节点、数据中心汇聚节点及各变电站环网中分布式部署探针,实现对办公终端、业务系统及变电站等多区域网络的统一监控。技术架构上,系统由攻击引流、威胁捕获、蜜网管理、威胁可视化和日志分析等核心模块构成,形成完整威胁处理闭环。探针部署创新性地结合虚拟与物理两种模式,仅需空闲IP即可实现无侵入式流量感知,精准识别横向移动攻击。项目构建了覆盖内网东西向流量的智能化、可视化主动防御体系,支持级联部署与跨域协同,最终实现从终端到核心网络的纵深防护。
方案架构图
客户价值
01
构建纵深防御,实现精准威胁感知
项目有效弥补了传统安全体系在内部横向威胁感知上的短板,构建了覆盖内网东西向流量的纵深防御体系。系统具备多层威胁行为感知能力,不仅能精准识别存活探测、端口扫描等侦察行为,更能通过深度解析协议级异常交互,捕获攻击者真实意图,完整再现横向攻击链。通过覆盖数据库、摄像头、服务器及办公终端等多类设备,实现对违规探测、登录爆破、扫描探测等异常行为的全面监测与识别,显著提升了内网安全的可见性、威胁研判准确性与响应处置能力,为关键信息资产安全提供了坚固的内部防线。
02
提升运维效率,赋能实战化响应
系统在运营管理层面展现出显著优势,极大提升了安全运维效率与实战能力。采用虚拟探针技术,实现无侵入式部署,无需额外硬件资源,即可快速构建覆盖全网段的感知网络,避免形成监测盲区。通过协议仿真深度交互与行为分析,系统能有效过滤网络扫描噪音,仅对具备攻击载荷的协议级交互产生告警,告警准确率显著高于传统设备。运营重心从事后取证转向事中防御,结合全景威胁视图与快速处置流程,赋能安全团队快速定位失陷主机、阻断攻击链,将运维人员从繁杂的误报排查中解放出来,聚焦于真实威胁的响应与处置。
03
保障核心业务,彰显社会责任
项目为企业带来了深远的业务与社会价值,是保障核心业务稳定运行的关键基石。从经济效益看,通过精准识别并快速处置内部威胁,有效减少了因网络安全事件导致的业务中断和数据泄露风险,显著降低了潜在的经济损失。在社会效益层面,系统保障了电力监控系统的持续稳定运行,直接关系到国家能源安全、社会稳定和公众生活秩序。项目的成功实施不仅响应了国家网络安全战略要求,更为智慧城市建设等数字化转型任务提供了坚实可靠的网络安全基础,彰显了企业在关键信息基础设施保护中的责任与担当。