江民科技——終端安全守護者-官網

方案背景

電力行業是國民經濟的重要組成部分，電力調度生產系統作為關鍵基礎設施，承擔著保障國家能源安全和社會經濟發展的重要使命。然而，電力行業在數字化轉型的過程中，面臨著越來越復雜的網絡安全威脅，例如勒索軟件、挖礦軟件、APT攻擊等，這些威脅可能導致數據泄露、系統癱瘓等嚴重后果。針對這種情況，江民科技為用戶配套構建電力行業數字化轉型的一體化安全防護平臺-江民能源行業 “赤豹3R”惡意代碼監測系統。該方案針對電力行業的安全需求并結合其業務架構特點，圍繞端點+網絡通信區域構建惡意代碼監、管、控、防的立體化防御體系，提升電力生產系統的惡意代碼威脅感知可視化、行為動態分析以及風險對抗的能力，從容應對新型網絡攻擊帶來的安全威脅，保障生產業務的連續性、穩定性。

方案介紹

赤豹XDR大數據安全分析平臺是解決方案的核心，以數據湖為原料，多引擎形成安全大腦決策中心，將赤豹EDR、赤豹NDR以及其他安全設備的能力整合到一個平臺，聯動電力安管系統、云樣本庫管及情報系統形成無縫協作，圍繞電力“安全分區、網絡專用、橫向隔離、縱向加密”的業務架構，構建覆蓋電力生產系統的“三縱三橫”多級惡意代碼管控解決方案，通過跨城市地理空間、跨業務網絡空間收集多種安全設施的威脅檢測數據，對其進行統一的集成、關聯和上下文等事件化分析，站在更高的視角，更快、更全面、更精準地檢測高級威脅和自動化響應處理威脅事件，全面打造在電力國產化系統以及專有協議業務環境下的惡意代碼攻擊鏈溯源分析、響應聯動、抑制處置和策略調優的安全對抗能力。