安天助力石油石化行业建立积极防御体系
时间: 2017年6月24日
来源:安天
017年6月21日—22日,中国石油石化企业网络安全技术交流大会暨展示会在北京举行,安天作为网络安全领域的重要企业积极参与本次会议及展览。
会上,安天研发副总裁王小丰发表了题为《赋能用户,保障安全》的演讲。从安天近期分析和响应的安全事件的进展汇报切入,并从安天的视角分析了目前网络安全的全貌,王小丰表示,从攻击层面来看,目前攻击者可攻击的面越来越多,攻击成本逐渐降低,攻击可利用的资源增加,以及攻击方更加立体等因素都导致防护方的防护难度增大。以“态势感知和响应联动”为核心建立安全集中管控体系、提升积极防御的能力,成为越来越多用户的选择。
王小丰结合安天在自身实践过程中总结的关于石油石化行业安全防护的四个关键点:
1、提升基础端点的综合防护能力、建立以流量为基础的细粒度按需采集能力、融入和提升基础资产搜集和发现能力、提升多维安全数据的采集能力,是最重要的基础能力。
2、通过深度分析和关联分析结合,才能达成全局安全态势的综合研判。
3、重视响应和恢复,并要做到联动化和协同化。
4、重视建立利用内外部威胁情报的作业体系,通过进行人机结合分析,做到对与自身相关威胁的及时预警。
安天根据石油石化行业的网络安全需求和特点,为其提供了包括安天捕风蜜罐、安天探海威胁检测系统、安天追影威胁分析系统等产品,以及安天态势感知与通报预警系统、反APT解决方案和相关的安全服务,协助实现石油石化行业信息系统实现了对威胁的捕获、端点的防护、流量监测、深度分析威胁从而达到有效防护的目标。
在5月12日晚全球爆发勒索蠕虫“魔窟”(WannaCry)事件后,安天第一时间到达石油石化客户现场,提供应急分析、解密和处置工具,进行数据保护和恢复,并加固了安全防护策略,得到了用户好评。
安天始终站在对抗网络安全威胁的第一线,不断“服务客户,解决问题;应对威胁,保障安全”,为我国的信息化发展保驾护航。