返回頂部
隱藏或顯示

成功案例

Customers

迎接網絡安全新挑戰,“電建鐵軍”數字化轉型獲全面加速

/ 2019-01-04

當數字經濟的大潮涌起,各行各業迎來數字化轉型升級,IT技術從輔助支撐,變成了生產力工具。與此同時網絡安全威脅日益增多,成為危害企業核心生產力的巨大隱患,甚至拖累整個數字化轉型進程。山東電建一公司迎接挑戰,構筑完善的信息安全體系,實現公司數字化轉型戰略推進全面加速。



山東電建一公司

中國的“電建鐵軍”


中國電建集團山東電力建設第一工程有限公司(以下簡稱山東電建一公司)成立于1952年,是世界500強中國電建集團骨干成員企業,注冊資本16億元。

經60多年的發展,公司現已成為集火電、核電、新能源發電、投資融資等于一體的國有大型電力工程公司。目前公司在11個國家設置駐外機構,是我國承建項目跨地域最廣、經營規模最大的電力工程公司之一,被譽為全國的“電建鐵軍”。

風力發電場


數字化轉型持續推進

網絡安全建設迎來全新挑戰


作為國家高新技術企業,山東電建一公司始終堅持創新驅動,通過信息化建設推進企業發展戰略。近年來,公司建立并持續完善了綜合信息網、業務管控一體化平臺、財務共享中心等業務系統,涵蓋了公司各項主要業務,逐步實現“集團化管控、一體化管理、專業化運營、分層級營銷、信息化運行“的管理目標。

山東電建一公司信息管理部主任陸詩勤認為:“信息化越超前,對網絡的依賴就越高,數據資產的保護難度就越大,對整網安全防護能力的要求也就越嚴格。在數字化轉型過程中,一旦網絡安全建設跟不上,非常容易成為整體戰略推進的絆腳石,影響轉型進程。”

在數字化轉型過程中,公司主要面臨以下問題:

01

公司員工、來賓上網行為難以有效管控

隨著業務量的擴大,公司先后進行了多次帶寬升級,但工作時間內還是經常出現網絡卡慢,影響辦公效率,另外由于公司員工、來訪客戶人數眾多,需要進一步加強對全體上網行為的管控。

02

終端數量龐大,成為安全防護的薄弱點

目前公司總部、子分公司、項目部上網終端數量累計超過4000個,且各分支機構員工安全意識各有不同,龐大的終端已經成為整體安全防護的短板。

03

外部訪問極易引發泄密危機

出差員工和駐外人員有遠程訪問公司內部業務的需求,傳統方案需要將業務服務器暴露在公網中,業務訪問時重要數據在互聯網中以明文傳輸,存在安全隱患。

04

受網絡環境制約,業務系統穩定性面臨考驗

員工上網瀏覽網頁、外部用戶訪問公司內部業務系統時,會遇到跨運營商訪問的延遲問題,訪問速度、穩定性以及業務系統的高可用性都得不到保障。

除了自身業務訴求外,隨著外部安全形勢日益嚴峻,勒索病毒、挖礦病毒、社工攻擊等新型攻擊不斷涌現,最新發布的《網絡安全法》對公司信息安全建設也提出了更高的要求。在此背景下,山東電建一公司認為建設一套能夠支撐業務訴求、應對最新形勢的網絡安全防護體系已經迫在眉睫。


山東電建一公司決定進行網絡安全升級改造后,先后對比了多家廠商的方案,但大多數的廠商都是“頭痛醫頭腳痛醫腳”。而深信服提供的解決方案,不但能夠解決公司現有的安全問題,還能在此基礎上打造一套完善的安全體系,幫助其獲得持續進化的安全能力,匹配山東電建一公司的建設需求。

山東電建一公司方案拓撲圖



注入持續進化的安全基因

提升威脅防護、風險應對能力


陸主任認為,花樣多變的未知威脅和強烈對抗的高級威脅是網絡安全的最大挑戰。而深信服為山東電建一公司提供的解決方案,不但能夠貼合公司業務做好整體安全布局,更具備智能學習和進化能力,能夠根據安全環境的變化不斷提升保護強度,帶來“與時俱進”的有效防護。

在方案落地方面,一方面山東電建一公司通過上網行為管理SSL VPN負載均衡等設備,解決原有的遠程安全接入、流量管控以及跨運營商訪問延遲等安全問題,另一方面通過部署深信服下一代防火墻,在優化防御能力、帶來L2-L7層全方位安全防護的同時,引入和強化了檢測能力,包括WebShell檢測、僵尸網絡檢測、黑鏈檢測、惡意軟件檢測、未知威脅檢測等,在面對未知威脅時也能夠實現良好的檢測和防護效果。

此外,針對終端安全問題,山東電建一公司通過部署終端檢測響應平臺EDR,其基于人工智能的無特征檢測技術,不但在面對已知威脅時效果顯著,對未知威脅也能夠實現的智能的檢測和防護,大大提升了終端安全水平。


建立本地化安全運營中心

形成“預測、防御、檢測、響應”閉環


在新型攻擊多如牛毛的時代,除了加強防御體系的建設外,實現對整體安全狀況的快速了解,安全風險的快速發現、快速處置也是數字化轉型過程中安全體系建設的關鍵之一。

山東電建一公司以深信服安全感知平臺為主體,構建了本地化安全運營中心。通過安全運營中心,決策者不但可以快速看清整網安全態勢,同時還能通過資產梳理和漏洞發現實現風險的預測,此外平臺基于人工智能、大數據、威脅情報等前沿安全技術,能夠幫助公司實現潛伏威脅的精準檢測、快速發現。

在發現威脅后,安全感知平臺還能聯動下一代防火墻、上網行為管理和EDR進行威脅處置,實現攻擊的快速阻斷和安全策略的一鍵下發,從而為山東電建一公司建立起集 “預測、防御、檢測、響應”于一體的閉環管理體系。

“在信息化建設過程中,安全可視能力、威脅檢測能力是重點,也是最大的難點之一。深信服的方案在這兩個方面都表現非常突出,為我們數字化轉型過程中的安全建設、運維管理提供了決策支撐。另外深信服的價值交付服務是一個亮點,從需求溝通到方案規劃、交付完成,能真正感受到他們用產品和服務來匹配我們的實際業務訴求。”陸主任講到。

未來,山東電建一公司將繼續加深與深信服在信息安全領域中的合作,共同探討企業數字化轉型背景下的安全建設新思路、新模式,為“電建鐵軍”數字化轉型戰略推進持續提供“加速度”,為企業生產力提升和業務成功保駕護航!

©2000-2019    深信服科技股份有限公司    版權所有    粵ICP備08126214號-5

粵公網安備

粵公網安備44030502002384號

国产精品香蕉视频在线-香蕉视频无限次观看-骚视频