【中國安防展覽網(wǎng) 品牌專欄】當數(shù)字經濟的大潮涌起，各行各業(yè)迎來數(shù)字化轉型升級，IT技術從輔助支撐，變成了生產力工具。與此同時網(wǎng)絡安全威脅日益增多，成為危害企業(yè)核心生產力的巨大隱患，甚至拖累整個數(shù)字化轉型進程。山東電建一公司迎接挑戰(zhàn)，構筑完善的信息安全體系，實現(xiàn)公司數(shù)字化轉型戰(zhàn)略推進全面加速。
山東電建一公司，中國的“電建鐵軍”
中國電建集團山東電力建設工程有限公司(以下簡稱山東電建一公司)成立于1952年，是世界500強中國電建集團骨干成員企業(yè)，注冊資本16億元。
經60多年的發(fā)展，公司現(xiàn)已成為集火電、核電、新能源發(fā)電、投資融資等于一體的國有大型電力工程公司。目前公司在11個國家設置駐外機構，是我國承建項目跨地域廣、經營規(guī)模大的電力工程公司之一，被譽為全國的“電建鐵軍”。
數(shù)字化轉型持續(xù)推進，網(wǎng)絡安全建設迎來全新挑戰(zhàn)
作為國家高新技術企業(yè)，山東電建一公司始終堅持創(chuàng)新驅動，通過信息化建設推進企業(yè)發(fā)展戰(zhàn)略。近年來，公司建立并持續(xù)完善了綜合信息網(wǎng)、業(yè)務管控一體化平臺、財務共享中心等業(yè)務系統(tǒng)，涵蓋了公司各項主要業(yè)務，逐步實現(xiàn)“集團化管控、一體化管理、專業(yè)化運營、分層級營銷、信息化運行“的管理目標。
山東電建一公司信息管理部主任陸詩勤認為：“信息化越超前，對網(wǎng)絡的依賴就越高，數(shù)據(jù)資產的保護難度就越大，對整網(wǎng)安全防護能力的要求也就越嚴格。在數(shù)字化轉型過程中，一旦網(wǎng)絡安全建設跟不上，非常容易成為整體戰(zhàn)略推進的絆腳石，影響轉型進程。”
在數(shù)字化轉型過程中，公司主要面臨以下問題：
1、公司員工、來賓上網(wǎng)行為難以有效管控
隨著業(yè)務量的擴大，公司先后進行了多次帶寬升級，但工作時間內還是經常出現(xiàn)網(wǎng)絡卡慢，影響辦公效率，另外由于公司員工、來訪客戶人數(shù)眾多，需要進一步加強對全體上網(wǎng)行為的管控。
2、終端數(shù)量龐大，成為安全防護的薄弱點
目前公司總部、子分公司、項目部上網(wǎng)終端數(shù)量累計超過4000個，且各分支機構員工安全意識各有不同，龐大的終端已經成為整體安全防護的短板。
3、外部訪問極易引發(fā)泄密危機
出差員工和駐外人員有遠程訪問公司內部業(yè)務的需求，傳統(tǒng)方案需要將業(yè)務服務器暴露在公網(wǎng)中，業(yè)務訪問時重要數(shù)據(jù)在互聯(lián)網(wǎng)中以明文傳輸，存在安全隱患。
4、受網(wǎng)絡環(huán)境制約，業(yè)務系統(tǒng)穩(wěn)定性面臨考驗
員工上網(wǎng)瀏覽網(wǎng)頁、外部用戶訪問公司內部業(yè)務系統(tǒng)時，會遇到跨運營商訪問的延遲問題，訪問速度、穩(wěn)定性以及業(yè)務系統(tǒng)的高可用性都得不到保障。
除了自身業(yè)務訴求外，隨著外部安全形勢日益嚴峻，*、挖礦病毒、社工攻擊等新型攻擊不斷涌現(xiàn)，新發(fā)布的《網(wǎng)絡安全法》對公司信息安全建設也提出了更高的要求。在此背景下，山東電建一公司認為建設一套能夠支撐業(yè)務訴求、應對新形勢的網(wǎng)絡安全防護體系已經迫在眉睫。
山東電建一公司決定進行網(wǎng)絡安全升級改造后，先后對比了多家廠商的方案，但大多數(shù)的廠商都是“頭痛醫(yī)頭腳痛醫(yī)腳”。而深信服提供的解決方案，不但能夠解決公司現(xiàn)有的安全問題，還能在此基礎上打造一套完善的安全體系，幫助其獲得持續(xù)進化的安力，匹配山東電建一公司的建設需求。
圖：山東電建一公司方案拓撲圖
注入持續(xù)進化的安全基因，提升威脅防護、風險應對能力
陸主任認為，花樣多變的未知威脅和強烈對抗的威脅是網(wǎng)絡安全的大挑戰(zhàn)。而深信服為山東電建一公司提供的解決方案，不但能夠貼合公司業(yè)務做好整體安全布局，更具備智能學習和進化能力，能夠根據(jù)安全環(huán)境的變化不斷提升保護強度，帶來“與時俱進”的有效防護。
在方案落地方面，一方面山東電建一公司通過上網(wǎng)行為管理、SSL VPN、負載均衡等設備，解決原有的遠程安全接入、流量管控以及跨運營商訪問延遲等安全問題，另一方面通過部署深信服下一代防火墻，在優(yōu)化防御能力、帶來L2-L7層安全防護的同時，引入和強化了檢測能力，包括WebShell檢測、僵尸網(wǎng)絡檢測、黑鏈檢測、惡意軟件檢測、未知威脅檢測等，在面對未知威脅時也能夠實現(xiàn)良好的檢測和防護效果。
此外，針對終端安全問題，山東電建一公司通過部署終端檢測響應平臺EDR，其基于人工智能的無特征檢測技術，不但在面對已知威脅時*，對未知威脅也能夠實現(xiàn)的智能的檢測和防護，大大提升了終端安全水平。
建立本地化安全運營中心，形成“預測、防御、檢測、響應”閉環(huán)
在新型攻擊多如牛毛的時代，除了加強防御體系的建設外，實現(xiàn)對整體安全狀況的快速了解，安全風險的快速發(fā)現(xiàn)、快速處置也是數(shù)字化轉型過程中安全體系建設的關鍵之一。
山東電建一公司以深信服安全感知平臺為主體，構建了本地化安全運營中心。通過安全運營中心，決策者不但可以快速看清整網(wǎng)安全態(tài)勢，同時還能通過資產梳理和漏洞發(fā)現(xiàn)實現(xiàn)風險的預測，此外平臺基于人工智能、大數(shù)據(jù)、威脅情報等前沿安全技術，能夠幫助公司實現(xiàn)潛伏威脅的檢測、快速發(fā)現(xiàn)。
在發(fā)現(xiàn)威脅后，安全感知平臺還能聯(lián)動下一代防火墻、上網(wǎng)行為管理和EDR進行威脅處置，實現(xiàn)攻擊的快速阻斷和安全策略的一鍵下發(fā)，從而為山東電建一公司建立起集 “預測、防御、檢測、響應”于一體的閉環(huán)管理體系。
“在信息化建設過程中，安全可視能力、威脅檢測能力是重點，也是大的難點之一。深信服的方案在這兩個方面都表現(xiàn)非常突出，為我們數(shù)字化轉型過程中的安全建設、運維管理提供了決策支撐。另外深信服的價值交付服務是一個亮點，從需求溝通到方案規(guī)劃、交付完成，能真正感受到他們用產品和服務來匹配我們的實際業(yè)務訴求。”陸主任講到。
未來，山東電建一公司將繼續(xù)加深與深信服在信息安全領域中的合作，共同探討企業(yè)數(shù)字化轉型背景下的安全建設新思路、新模式，為“電建鐵軍”數(shù)字化轉型戰(zhàn)略推進持續(xù)提供“加速度”，為企業(yè)生產力提升和業(yè)務成功保駕護航！
智慧城市網(wǎng)APP
智慧城市網(wǎng)小程序
微信公眾號
移動版
