當(dāng)數(shù)字經(jīng)濟(jì)的大潮涌起，各行各業(yè)迎來(lái)數(shù)字化轉(zhuǎn)型升級(jí)，it技術(shù)從輔助支撐，變成了生產(chǎn)力工具。與此同時(shí)網(wǎng)絡(luò)安全威脅日益增多，成為危害企業(yè)核心生產(chǎn)力的巨大隱患，甚至拖累整個(gè)數(shù)字化轉(zhuǎn)型進(jìn)程。山東電建一公司迎接挑戰(zhàn)，構(gòu)筑完善的信息安全體系，實(shí)現(xiàn)公司數(shù)字化轉(zhuǎn)型戰(zhàn)略推進(jìn)全面加速。
山東電建一公司，中國(guó)的“電建鐵軍”
中國(guó)電建集團(tuán)山東電力建設(shè)工程有限公司(以下簡(jiǎn)稱山東電建一公司)成立于1952年，是世界500強(qiáng)中國(guó)電建集團(tuán)骨干成員企業(yè)，注冊(cè)資本16億元。
經(jīng)60多年的發(fā)展，公司現(xiàn)已成為集火電、核電、新能源發(fā)電、投資融資等于一體的國(guó)有大型電力工程公司。目前公司在11個(gè)設(shè)置駐外機(jī)構(gòu)，是我國(guó)承建項(xiàng)目跨地域廣、經(jīng)營(yíng)規(guī)模大的電力工程公司之一，被譽(yù)為全國(guó)的“電建鐵軍”。
數(shù)字化轉(zhuǎn)型持續(xù)推進(jìn)，網(wǎng)絡(luò)安全建設(shè)迎來(lái)全新挑戰(zhàn)
作為*，山東電建一公司始終堅(jiān)持創(chuàng)新驅(qū)動(dòng)，通過(guò)信息化建設(shè)推進(jìn)企業(yè)發(fā)展戰(zhàn)略。近年來(lái)，公司建立并持續(xù)完善了綜合信息網(wǎng)、業(yè)務(wù)管控一體化平臺(tái)、財(cái)務(wù)共享中心等業(yè)務(wù)系統(tǒng)，涵蓋了公司各項(xiàng)主要業(yè)務(wù)，逐步實(shí)現(xiàn)“集團(tuán)化管控、一體化管理、專業(yè)化運(yùn)營(yíng)、分層級(jí)營(yíng)銷、信息化運(yùn)行“的管理目標(biāo)。
山東電建一公司信息管理部主任陸詩(shī)勤認(rèn)為：“信息化越超前，對(duì)網(wǎng)絡(luò)的依賴就越高，數(shù)據(jù)資產(chǎn)的保護(hù)難度就越大，對(duì)整網(wǎng)安全防護(hù)能力的要求也就越嚴(yán)格。在數(shù)字化轉(zhuǎn)型過(guò)程中，一旦網(wǎng)絡(luò)安全建設(shè)跟不上，非常容易成為整體戰(zhàn)略推進(jìn)的絆腳石，影響轉(zhuǎn)型進(jìn)程。”
在數(shù)字化轉(zhuǎn)型過(guò)程中，公司主要面臨以下問(wèn)題：
1、公司員工、來(lái)賓上網(wǎng)行為難以有效管控
隨著業(yè)務(wù)量的擴(kuò)大，公司先后進(jìn)行了多次帶寬升級(jí)，但工作時(shí)間內(nèi)還是經(jīng)常出現(xiàn)網(wǎng)絡(luò)卡慢，影響辦公效率，另外由于公司員工、來(lái)訪客戶人數(shù)眾多，需要進(jìn)一步加強(qiáng)對(duì)全體上網(wǎng)行為的管控。
2、終端數(shù)量龐大，成為安全防護(hù)的薄弱點(diǎn)
目前公司總部、子分公司、項(xiàng)目部上網(wǎng)終端數(shù)量累計(jì)超過(guò)4000個(gè)，且各分支機(jī)構(gòu)員工安全意識(shí)各有不同，龐大的終端已經(jīng)成為整體安全防護(hù)的短板。
3、外部訪問(wèn)極易引發(fā)泄密危機(jī)
出差員工和駐外人員有遠(yuǎn)程訪問(wèn)公司內(nèi)部業(yè)務(wù)的需求，傳統(tǒng)方案需要將業(yè)務(wù)服務(wù)器暴露在公網(wǎng)中，業(yè)務(wù)訪問(wèn)時(shí)重要數(shù)據(jù)在互聯(lián)網(wǎng)中以明文傳輸，存在安全隱患。
4、受網(wǎng)絡(luò)環(huán)境制約，業(yè)務(wù)系統(tǒng)穩(wěn)定性面臨考驗(yàn)
員工上網(wǎng)瀏覽網(wǎng)頁(yè)、外部用戶訪問(wèn)公司內(nèi)部業(yè)務(wù)系統(tǒng)時(shí)，會(huì)遇到跨運(yùn)營(yíng)商訪問(wèn)的延遲問(wèn)題，訪問(wèn)速度、穩(wěn)定性以及業(yè)務(wù)系統(tǒng)的高可用性都得不到保障。
除了自身業(yè)務(wù)訴求外，隨著外部安全形勢(shì)日益嚴(yán)峻，勒索病毒、挖礦病毒、社工攻擊等新型攻擊不斷涌現(xiàn)，新發(fā)布的《網(wǎng)絡(luò)安全法》對(duì)公司信息安全建設(shè)也提出了更高的要求。在此背景下，山東電建一公司認(rèn)為建設(shè)一套能夠支撐業(yè)務(wù)訴求、應(yīng)對(duì)新形勢(shì)的網(wǎng)絡(luò)安全防護(hù)體系已經(jīng)迫在眉睫。
山東電建一公司決定進(jìn)行網(wǎng)絡(luò)安全升級(jí)改造后，先后對(duì)比了多家廠商的方案，但大多數(shù)的廠商都是“頭痛醫(yī)頭腳痛醫(yī)腳”。而深信服提供的解決方案，不但能夠解決公司現(xiàn)有的安全問(wèn)題，還能在此基礎(chǔ)上打造一套完善的安全體系，幫助其獲得持續(xù)進(jìn)化的安力，匹配山東電建一公司的建設(shè)需求。
圖：山東電建一公司方案拓?fù)鋱D
注入持續(xù)進(jìn)化的安全基因，提升威脅防護(hù)、風(fēng)險(xiǎn)應(yīng)對(duì)能力
陸主任認(rèn)為，花樣多變的未知威脅和強(qiáng)烈對(duì)抗的威脅是網(wǎng)絡(luò)安全的大挑戰(zhàn)。而深信服為山東電建一公司提供的解決方案，不但能夠貼合公司業(yè)務(wù)做好整體安全布局，更具備智能學(xué)習(xí)和進(jìn)化能力，能夠根據(jù)安全環(huán)境的變化不斷提升保護(hù)強(qiáng)度，帶來(lái)“與時(shí)俱進(jìn)”的有效防護(hù)。
在方案落地方面，一方面山東電建一公司通過(guò)上網(wǎng)行為管理、ssl vpn、負(fù)載均衡等設(shè)備，解決原有的遠(yuǎn)程安全接入、流量管控以及跨運(yùn)營(yíng)商訪問(wèn)延遲等安全問(wèn)題，另一方面通過(guò)部署深信服下一代防火墻，在優(yōu)化防御能力、帶來(lái)l2-l7層安全防護(hù)的同時(shí)，引入和強(qiáng)化了檢測(cè)能力，包括webshell檢測(cè)、僵尸網(wǎng)絡(luò)檢測(cè)、黑鏈檢測(cè)、惡意軟件檢測(cè)、未知威脅檢測(cè)等，在面對(duì)未知威脅時(shí)也能夠?qū)崿F(xiàn)良好的檢測(cè)和防護(hù)效果。
此外，針對(duì)終端安全問(wèn)題，山東電建一公司通過(guò)部署終端檢測(cè)響應(yīng)平臺(tái)edr，其基于人工智能的無(wú)特征檢測(cè)技術(shù)，不但在面對(duì)已知威脅時(shí)*，對(duì)未知威脅也能夠?qū)崿F(xiàn)的智能的檢測(cè)和防護(hù)，大大提升了終端安全水平。
建立本地化安全運(yùn)營(yíng)中心，形成“預(yù)測(cè)、防御、檢測(cè)、響應(yīng)”閉環(huán)
在新型攻擊多如牛毛的時(shí)代，除了加強(qiáng)防御體系的建設(shè)外，實(shí)現(xiàn)對(duì)整體安全狀況的快速了解，安全風(fēng)險(xiǎn)的快速發(fā)現(xiàn)、快速處置也是數(shù)字化轉(zhuǎn)型過(guò)程中安全體系建設(shè)的關(guān)鍵之一。
山東電建一公司以深信服安全感知平臺(tái)為主體，構(gòu)建了本地化安全運(yùn)營(yíng)中心。通過(guò)安全運(yùn)營(yíng)中心，決策者不但可以快速看清整網(wǎng)安全態(tài)勢(shì)，同時(shí)還能通過(guò)資產(chǎn)梳理和漏洞發(fā)現(xiàn)實(shí)現(xiàn)風(fēng)險(xiǎn)的預(yù)測(cè)，此外平臺(tái)基于人工智能、大數(shù)據(jù)、威脅情報(bào)等前沿安全技術(shù)，能夠幫助公司實(shí)現(xiàn)潛伏威脅的檢測(cè)、快速發(fā)現(xiàn)。
在發(fā)現(xiàn)威脅后，安全感知平臺(tái)還能聯(lián)動(dòng)下一代防火墻、上網(wǎng)行為管理和edr進(jìn)行威脅處置，實(shí)現(xiàn)攻擊的快速阻斷和安全策略的一鍵下發(fā)，從而為山東電建一公司建立起集 “預(yù)測(cè)、防御、檢測(cè)、響應(yīng)”于一體的閉環(huán)管理體系。
“在信息化建設(shè)過(guò)程中，安全可視能力、威脅檢測(cè)能力是重點(diǎn)，也是大的難點(diǎn)之一。深信服的方案在這兩個(gè)方面都表現(xiàn)非常突出，為我們數(shù)字化轉(zhuǎn)型過(guò)程中的安全建設(shè)、運(yùn)維管理提供了決策支撐。另外深信服的價(jià)值交付服務(wù)是一個(gè)亮點(diǎn)，從需求溝通到方案規(guī)劃、交付完成，能真正感受到他們用產(chǎn)品和服務(wù)來(lái)匹配我們的實(shí)際業(yè)務(wù)訴求。”陸主任講到。
未來(lái)，山東電建一公司將繼續(xù)加深與深信服在信息安全領(lǐng)域中的合作，共同探討企業(yè)數(shù)字化轉(zhuǎn)型背景下的安全建設(shè)新思路、新模式，為“電建鐵軍”數(shù)字化轉(zhuǎn)型戰(zhàn)略推進(jìn)持續(xù)提供“加速度”，為企業(yè)生產(chǎn)力提升和業(yè)務(wù)成功保駕護(hù)航！