2022年國家網絡安全宣傳周|廣域銘島:覆蓋云網端廠的全域工業安全態勢感知平臺應用研究
2022年09月09日 16:51
9月5日至11日是“2022年國家網絡安全宣傳周”。中國互聯網協會圍繞“網絡安全為人民,網絡安全靠人民”的主題,開展“互聯中國夢——共筑網絡安全防線”活動。互聯網企業積極響應,結合工作實踐,以問題為導向,從保護個人隱私、防范電信網絡詐騙、保障數據安全等方面,多角度、多層面、多形式地分享網絡安全成果與良好經驗,共同探索網絡安全問題的解決途徑,為我國網絡安全領域建設提供新思路、新方法,形成多方協作共同維護網絡安全的強大合力。
廣域銘島
覆蓋云網端廠的全域工業安全態勢感知平臺應用研究
廣域銘島數字科技有限公司(以下簡稱“廣域銘島”)隸屬吉利控股集團,堅持自主創新,構建全國首個打通汽車產業全場景、實現多鏈條融合發展的工業互聯網平臺——Geega(際嘉)工業互聯網平臺。現已為汽摩及配件、輕工、家電、有色金屬等重點行業提供以工業軟件為核心的低成本、高價值數字化轉型一體化解決方案服務。公司現已擁有知識產權近200項,參與20余項國家和行業標準制定,同時已獲得“國家級跨行業跨領域工業互聯網平臺”等10余項國家、省部級榮譽資質。
為解決企業多域數據不融通、無法準確解析安全事件和溯源等痛點問題,廣域銘島圍繞信息安全管理中的威脅告警、漏洞管理、資產管理、安全響應以及數據可視化等場景,結合工業大數據、人工智能、數字孿生等技術手段,建立“云網端廠”一體化信息安全態勢感知架構,打造Geega安全態勢感知平臺。基于Geega安全態勢感知平臺安全可視、攻擊溯源、威脅告警、漏洞管理、資產管理以及關聯規則管理等六大核心功能點和已沉淀封裝的安全管理經驗和知識,一是可支持企業多域數據采集、管理和可視;二是可結合網絡層和端點層事件分析異常行為,從時間線和威脅動作兩個維度進行威脅事件自動檢測和準確告警。Geega安全態勢感知平臺實現企業信息安全板塊的自主可控、自我決策和精準防護,節約人工運維成本,提升企業安全預警能力。
Geega安全態勢感知大屏
通過研究,可以實現以下創新:一是實現多源數據融合,打通不同系統間的數據隔閡,通過機器學習和大數據技術進行數據深層分析,補全多域的有效數據源,為攻擊溯源能力奠定基礎。二是利用數字孿生技術,構建數字模型,建設以“攻擊”“工業安全”“資產”為數字信息載體的3D安全態勢大屏,實現多域場景的空間感知數據可視化。三是提供Web安全、主機安全等常見事件處理檢測規則,關聯資產數據、漏洞數據以及情報數據,對攻擊行為、威脅事件進行檢測和自動應急響應,并通過相應的算法模型,對告警進行降噪處理,確保安全運維人員收到的告警信息及時、準確、有效,整體打造企業可視、可控、可感知的安全能力。