水利行業解決方案

一、行業概況

水利部開展了水利系統的網絡安全攻防演練暴露出的相關問題值得反思：水利部副部長通報了近期的幾家水利單位網絡安全攻防演練的結果，并約談了 6 家單位分管領導，各家都有突出的網絡安全問題，并落實了相關責任，需引以為戒，加強網絡安全建設，避免新增的供排水系統成為水利網絡中的安全風險點。

滿足《水利部辦公廳關于印發 2019 年水利網信工作要點的通知》中的相關行業要求：在水利行業的網信工作要求的通知中，也對水利的網絡和信息系統提出了一些行業性建設要求，供排水系統是水利系統中的重要應用之一，需要達到相關行業要求。

二、方案優勢

● 先進的網站監測引擎

采用業界先進技術，開發 WEB 漏洞檢測引擎、系統漏洞檢測引擎，同時結合龐大的漏洞庫插件，對用戶不同技術環境進行有效組合，針對目標指紋發送相應的檢測載荷以確認漏洞是否存在，命中率高、誤判低，從技術層面確保漏洞檢測準確率；通過不斷訓練機器學習算法持續提升網站篡改識別率。

● 精準的高級威脅發現能力

安全感知平臺內置的機器學習算法和人工智能無特征檢測引擎能夠對高級威脅常用攻擊行為、病毒行為、異常外聯行為等特征進行分析，該算法融合了 fast-flux 識別、iForest 算法、主機網絡流量模型、協議模型學習，同時結合大數據關聯分析引擎提供的聯動分析以及 DGA 域名判別構建融合檢測模型，從而從及時發現失陷主機與高級威脅。

● 強大的日志關聯分析能力

安全感知平臺內置日志采集系統，能夠實時接收并匯總近 100 種網絡內部的網絡設備、安全設備、應用系統中間件、終端操作系統等第三方系統的告警日志，并進行范式化和歸一化。同時，日志分析系統通過內置的關聯規則對日志進行關聯分析，幫助客戶發現潛伏較深的高級威脅，避免形成安全事件。

● 閉環的通報預警流程

構建通報預警機制，從風險發現、風險定位、通報預警，到事件歸檔的通報管理流程，預警網絡安全風險，主動防患于未然，及時將安全風險通報到下屬單位，推進快速處置， 并復核處置結果，通過平臺將結果與通報預警工作流程融會貫通，形成安全閉環，減輕運維人員壓力。

三、方案設計

參照等級保護基本要求，結合等保 2.0 的要求，對某水利局中供排水系統的安全風險或等保不滿足項進行安全整改加固設計，滿足用戶等保建設合規需求。