科技創新
首頁 > 生產經營 > 科技創新
彬長礦區首套“網絡態勢分析與安全運營系統”在孟村礦上線投運
近日，彬長礦區首套“網絡態勢分析與安全運營系統”在孟村礦投入使用，有效提升了礦井風險識別效率和快速處置能力。
據了解，該系統基于大數據架構，聯合多種探針設備，運用主被動采集方式，實現多源異構的安全數據采集，由數據采集層、存儲計算層、核心業務層、態勢分析層組成，可通過資產發現、脆弱性掃描、安全威脅檢測及操作審計等功能，對被監管網絡的資產、脆弱性、流量、日志等安全數據進行檢測和收集，安全數據經過數據匯入后存儲到存儲計算引擎中，核心業務對安全數據進行監測分析后形成安全態勢和安全風險，通過態勢分析層展現出來，輔助工作人員掌握全局情況，精準觀測監控狀態，及時處理突發應急情況。
此外，該系統還支持威脅情報接入、告警流程化處置及安全設備集中管控功能，可動態進行設備管控情況展示，包括總數、在線、離線、日志采集、性能監控、策略管控，并具備防火墻、僵木蠕病毒、EDR、涉密以及信創等防火墻安全設備的集中管控能力，有效提高整體網絡安全風險識別分析和監測預警處置能力。
“通過系統特有的多節點調度技術，有效提升了數據分析能力，可及時發現威脅，應用該系統以來，風險識別效率提升了13.52%，為礦井安全決策提供了有力支撐。”該礦信息中心負責人說道。
下一步，該礦將以“全網態勢、資產態勢、攻擊態勢、漏洞態勢”為抓手，持續優化系統建設，在踐行“網絡安全”建設過程中推動礦井高質量發展，為后續的安全決策提供重要依據。（張文卓 張博）
編輯：達文娟
陜公網安備 61040202000465號