國(guó)網(wǎng)河北信通公司：全面提升網(wǎng)絡(luò)攻擊響應(yīng)能力

　　中國(guó)電力網(wǎng)訊(通訊員 劉咸通、董玉坤) 近日，國(guó)網(wǎng)河北信通公司工作人員使用該公司試點(diǎn)上線的一體化網(wǎng)絡(luò)安全攻擊溯源分析工具，一個(gè)小時(shí)內(nèi)完成針對(duì)門(mén)戶系統(tǒng)網(wǎng)絡(luò)攻擊的溯源處置。

　　近年來(lái)，河北南網(wǎng)遭受網(wǎng)絡(luò)攻擊總量激增。河北南網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)復(fù)雜、設(shè)備種類(lèi)繁多、網(wǎng)絡(luò)邊界暴露面寬，傳統(tǒng)的人工方式針對(duì)多源異構(gòu)安全數(shù)據(jù)進(jìn)行收集、分析、處置，應(yīng)對(duì)高危網(wǎng)絡(luò)攻擊的響應(yīng)效應(yīng)效率將大大滯后。

　　今年7月份，國(guó)網(wǎng)河北信通公司啟動(dòng)了一體化網(wǎng)絡(luò)攻擊溯源分析工具的研發(fā)，通過(guò)業(yè)務(wù)全場(chǎng)景安全數(shù)據(jù)的收集治理，開(kāi)發(fā)了基于動(dòng)態(tài)路由算法的攻擊路徑定位和分析方法，設(shè)計(jì)了基于情報(bào)數(shù)據(jù)的安全事件關(guān)聯(lián)分析方法，解決了安全數(shù)據(jù)收集慢、攻擊路徑梳理速度慢和安全情報(bào)分析處置慢的問(wèn)題，完成網(wǎng)絡(luò)安全標(biāo)準(zhǔn)情報(bào)庫(kù)的建立和攻擊者攻擊路徑的自動(dòng)化定位。

　　通過(guò)開(kāi)發(fā)設(shè)計(jì)，國(guó)網(wǎng)河北信通公司實(shí)現(xiàn)12類(lèi)79種網(wǎng)絡(luò)安全設(shè)備告警信息的實(shí)時(shí)收集、歸并，將網(wǎng)絡(luò)安全防護(hù)窗口期提前了4-5小時(shí)，應(yīng)急響應(yīng)效率提升了3-4倍，信息安全防御模式實(shí)現(xiàn)了“精準(zhǔn)主動(dòng)防御”。