案例精选｜江民恶意代码监测系统，护航国家电投调度网二次安防项目
2024-02-21 来源：典型案例
近日，国家电投集团下属某升压站新建工程通讯电力调度网完成了二次安防建设项目，江民科技为其提供了一站式终端安全解决方案。
近日，国家电投集团下属某升压站新建工程通讯电力调度网完成了二次安防建设项目，江民科技为其提供了一站式终端安全解决方案。该方案以江民恶意代码监测系统为核心，为其构建了监、管、控、防的立体化防御体系，提升了该站电力生产系统的恶意代码监测和终端安全防护能力。
该升压站已有多个独立的信息系统 ，且硬件设备种类多、软件系统版本老旧，安全需求和兼容性要求不同，使得恶意代码防护系统的设计和实施变得复杂。
02. 高级威胁防护
随着网络攻击手段的不断进化，传统的安全防护措施可能无法有效应对高级威胁，如零日漏洞、定向攻击等。
03. 安全威胁多样化
网络安全威胁手段不断更新，包括病毒、木马、钓鱼攻击、勒索软件等，对电力能源企业的数据安全和业务连续性构成严重威胁。
04. 数据保护和隐私保护
网络安全威胁手段不断更新，包括病毒、木马、钓鱼攻击、勒索软件等，对电力能源企业的数据安全和业务连续性构成严重威胁。
方案以江民恶意代码监测系统为核心，集恶意代码防护（AV）、主动防御、系统加固、桌面管控、网络隔离、运维管理、终端检测与响应（EDR）等多功能于一体，具备病毒查杀、漏洞修复、外设管控、信息采集、威胁检测、处置响应等安全防护能力。方案还集成了江民最新自研的AI智能检测引擎、大数据关联分析等技术，能够持续对高级持续性威胁的检测和响应，提升已知和未知威胁的检测防御能力，单个控制台即可统一管理终端资产和安全策略，帮助客户安全运维效率降本增效。
2. 防止数据泄露：严格的权限管控策略，同时具备文件、外设、软件、上网等多维度终端操作行为审计功能，可实现对所有终端进行规范化管控，降低数据泄露风险。
3. 提升终端运维效率：将多个功能整合至单一的轻量级代理，通过单一的管理控制台进行集中管理，大幅降低运维难度，帮助用户降本增效。
4. 事件溯源快速响应：全方位记录终端和网络侧的各类信息，安全事件发生之后，能够通过完整的攻击路径进行追踪溯源，安全管理人员可以快速定位网内所有受控终端，并进行实时处置。
江民科技是中国网络安全行业的知名企业，长期服务于政府、军队、能源、金融、电信等重要行业领域。未来，江民科技将持续创新和优化网络安全解决方案，筑牢数字底座，为国家关键基础设施安全保驾护航。
项目背景
国家电投集团作为中央直管的特大型国有重要骨干企业，肩负保障国家能源安全的重要使命，旗下HX 330KV升压站作为西北地区电力输送的重要环节，其设备安全、运行稳定至关重要。因此，该项目旨在通过引入恶意代码监测系统，提升升压站的恶意代码防护能力，确保电力系统的稳定运行。面临的挑战
01. 多样化的设备环境该升压站已有多个独立的信息系统 ，且硬件设备种类多、软件系统版本老旧，安全需求和兼容性要求不同，使得恶意代码防护系统的设计和实施变得复杂。
02. 高级威胁防护
随着网络攻击手段的不断进化，传统的安全防护措施可能无法有效应对高级威胁，如零日漏洞、定向攻击等。
03. 安全威胁多样化
网络安全威胁手段不断更新，包括病毒、木马、钓鱼攻击、勒索软件等，对电力能源企业的数据安全和业务连续性构成严重威胁。
04. 数据保护和隐私保护
网络安全威胁手段不断更新，包括病毒、木马、钓鱼攻击、勒索软件等，对电力能源企业的数据安全和业务连续性构成严重威胁。
解决方案
江民安全专家根据该用户的安全需求对其终端设备进行全面安全检查和测试，包括硬件、操作系统、应用程序等，制定了专项安防解决方案。针对该升压站的安全建设需求并结合其业务架构等特点，为其构建了恶意代码监、管、控、防的立体化防御体系，提升电力生产系统的恶意代码威胁感知可视化、行为动态分析以及风险对抗的能力，保障生产业务的连续性、稳定性。实施效果
1. 降低企业安全风险：能够有效防止针对网内终端的已知和未知威胁入侵，帮助用户保障关键业务系统和核心数据安全，降低企业安全风险。2. 防止数据泄露：严格的权限管控策略，同时具备文件、外设、软件、上网等多维度终端操作行为审计功能，可实现对所有终端进行规范化管控，降低数据泄露风险。
3. 提升终端运维效率：将多个功能整合至单一的轻量级代理，通过单一的管理控制台进行集中管理，大幅降低运维难度，帮助用户降本增效。
4. 事件溯源快速响应：全方位记录终端和网络侧的各类信息，安全事件发生之后，能够通过完整的攻击路径进行追踪溯源，安全管理人员可以快速定位网内所有受控终端，并进行实时处置。
江民科技是中国网络安全行业的知名企业，长期服务于政府、军队、能源、金融、电信等重要行业领域。未来，江民科技将持续创新和优化网络安全解决方案，筑牢数字底座，为国家关键基础设施安全保驾护航。
