首页 > 关于安博通 > 新闻中心
水利部:网络安全防护能力提升,“源来”这么简单
2021-04-09
294

上善若水,水利万物而不争。


水是生命之源,是日常生活中看似寻常却不可或缺的资源。水更滋养着先贤的智慧,老子在《道德经》中将其视为“道”的象征。


1.jpg


流淌千年的水,在今天得以被更科学、更规范的使用着,水利部肩负着这一重要职责。


为推进智慧水利,水利部不断加强水利网络的建设和监管,并着重开展水利部网络安全能力提升工程,整体建设水利部及下属流域机构的等保、安全大数据分析、安全威胁感知等平台,实现网络安全整体防控的目标。


网络安全如“水”,浸润水利信息化


曾经,安全策略的生成和执行这项工作颇具挑战。


系统可自动完成安全日志及各类信息的汇总分析,按需生成针对性安全策略。但需要通过人工方式在海量网络安全设备中定位正确设备,根据其品牌型号将安全策略转化为相应的配置,执行验证流程来保证策略开通,耗费较多人力和时间。


2.jpg


现在,水利部实现安全策略的自动下发和有效性评估,让这项工作变得更简单便捷。


· 统一管理:对网络安全异构设备的策略与配置进行统一汇总分析,建立全局安全资产库;

· 空间建模:分析应用、设备、策略间的关系,生成可视化网络安全空间地图;

· 自动下发:基于网络安全空间地图,将正确配置自动下发到正确设备;

· 有效性评估:提供安全策略命中与收敛分析报告,生成策略优化建议,保障配置的准确和策略的有效。


水利部安全团队不再受到人力因素制约,大幅提升了运维工作的效率与质量。


3.jpg


曾经,安全策略的执行审计也是一项略显周折的工作。


新业务上线、旧业务下线、在线业务变更等导致安全策略发生变化,进而引发安全配置变更,需要人工统计变更并审查各项合规性。执行层的各类网络安全设备由不同人员分管,跨人员、跨部门流程拉长了执行审计的时间。


4.jpg


现在,水利部实现安全策略的智能运维与执行审计,让工作流程变得顺畅自如。


· 历史汇总:对历史安全策略配置进行统一汇总,建立全生命周期的配置库;

· 智能比对:主动发现安全策略配置变更状态与详情,自动生成变更告警;

· 认证统一:与现有的身份认证、即时通讯、IT运维系统对接,在关键执行点实现消息互通和审计。


打破安全运维与IT运维之间的工作壁垒,水利部安全团队有效降低了审计难度,且提升了运维时效性。


5.jpg


如今,网络安全已经如“水”一般浸润着水利信息化,参与到水利部业务的更新与发展中。智慧应用、数字技术、网络安全作为新要素,为新时代水利提供着强力驱动和有力支撑。


安全策略智能运维,畅通安全“源流”


在这背后,安博通以安全策略智能运维平台助力水利部畅通安全源流。平台应用自主研发的网络安全可视化技术,提供安全策略的全生命周期管理能力,解决策略运维效率低与业务敏捷性高的矛盾。


6.png


平台实现一体化、可视化、智能化的“三位一体”:“一体化”将异构网络安全设备的安全策略集中管理;“可视化”使业务域及核心资产的位置分布、风险暴露面、互访关系等清晰可见;“智能化”实现全自动策略开通,批量业务开通时间缩短至分钟级。


“安全可视,整体防控。”平台已应用于政企、金融、运营商等行业众多用户,提供网络安全策略管理能力,持续高效合规运维,为行业信息化注入安全力量。

联系我们
请填写相关信息×

您好!为了提供更优质的服务,请先填写以下信息,帮助我们更快更精准地为您解答。

  • 您的称呼*

  • 电话*

  • 单位*

  • 验证码*

  • 提交
×

提交成功

工作人员将会在3个工作日内审核您的申请,敬请留意通知,电话邮箱保持畅通!