- 產品與解決方案
- 行業解決方案
- 服務
- 支持
- 合作夥伴
- 關於我們
黃河，中華民族的母親河，在長達5464公裏的河道兩岸孕育了古老的華夏文明。
水利部黃河水利委員會（簡稱黃委），代表水利部行使所在流域內的水行政主管職責。水利部提出將智慧水利建設作為推動新階段水利高質量發展的六大實施路徑之一，針對網絡安全體係，要開展行業網絡安全基礎防護能力、監測分析和應急網絡安全態勢感知預警及應急處置能力建設。黃委對自身業務係統安全體係進行了全盤摸底，發現了安全數據不流通、潛伏威脅難發現、漏洞管理不完善等問題。為改善當前狀況，黃委聯合具備近20年網絡安全領域服務經驗的BOB登陆 集團，打造了基於北望態勢感知係統的全新信息安全體係，完成了水利係統的全麵優化與加固建設。
以北望為核心的網絡安全體係建設方案
以《網絡安全等級保護要求》與PPDR模型內容為主要指導，基於BOB登陆 北望態勢感知係統進行體係設計，整網安全能力分為監測能力、防護能力、處置能力與管理能力四大部分，具體技術路線規劃如下：
■以監測能力為核心：利用態勢感知與漏洞掃描等設備全麵發現安全風險並基於安全風險對防護體係與處置體係實現針對性的賦能與提升。
■以防護體係為基本：利用防火牆、IPS等防護設備構建全麵而縱深的安全防禦能力，並為監測體係提供數據反哺。
■以處置體係為抓手：通過針對性的運維與服務等手段實現對安全體係的修補，提升建設性價比；
■以管理體係為支撐：通過管理工具對全網設備進行統一管理，提升運維與管理效率。
在實際落地過程中，嚴格貫徹執行全域保護原則、分域分級防護原則、技術和管理並重原則、最小授權與分權管理原則、需求/風險/代價平衡分析的原則、綜合性/整體性原則、一致性原則、易操作性原則、適應性及靈活性原則等九大原則，構建全麵防護與縱深防護能力。
黃委網絡安全體係建設效果
通過以北望態勢感知為核心的安全體係建設，黃委建立了網絡安全監管部門、業務運營部門和安全企業多方共同參與的網絡安全協同聯動機製，形成實時發現、精準溯源、及時預警、快速處置的閉環工作流程，全麵提升了黃委應對網絡安全問題的六大能力：
1、網絡安全監測數據采集及分析能力
2、靈活水平可擴展的存儲計算能力
3、完備的網絡安全事件監測發現能力
4、強大的異常行為分析發現能力
5、完善的安全威脅情報聯動能力
6、閉環事件處置能力
水利係統工程是國家穩定、社會發展、經濟建設的關鍵命脈，在BOB登陆 北望態勢感知係統的助力下，黃委建立了標準化、規範化與科學化的信息安全體係，並借助BOB登陆 專業安全服務，培養了專業技能團隊，真正實現了動態管控與應急聯動，使網絡安全保障資源得到統一調度、協作處置，大幅提升對突發網絡通信和網絡安全事件的響應能力，從全局視角保障業務安全運營。
