午夜两点，，，，，，，，某个攻击组织利用一个0day缝隙攻入企业内网，，，，，，，，正欲进行横向渗入之时，，，，，，，，触发报警，，，，，，，，迅速被防火墙、终端EDR等结合阻断拦截，，，，，，，，并被溯源锁定，，，，，，，，整个防护趁热打铁密不透风，，，，，，，，攻击宣告完败！

    如此不必要人为过问响应的智能化网络安全防护，，，，，，，，就是中国电建（中国电力建设集团有限公司）当前在构建的整体防御系统。。。。。在中国电建看来，，，，，，，，网络安全必要“眼、脑、手”并用，，，，，，，，应该具备肯定的AI水平，，，，，，，，甚至能够在不依赖人的前提下，，，，，，，，迅速实现检测发现、阻断拦截、溯源分析等防护措施。。。。。

    中国电建成立于2011年，，，，，，，，是全球清洁低碳能源、水资源与环境建设领域的引领者，，，，，，，，服务“一带一路”建设的龙头企业。。。。。2021年《财富》世界500强企业第107位。。。。。

    中国电建是国有资产监督治理委员会直收受理的中央企业，，，，，，，，占有63家二级单元，，，，，，，，业务涉及水利电力工程及基础设施投融资、规划设计、工程施工、设备造作、运营治理等等，，，，，，，，引用中国电建董事长丁焰章的一句话说，，，，，，，，就是“懂水熟电、擅规划设计、长施工建造、能投资运营”。。。。。

    在“云大物移智”等新技术风起云涌的数字时期，，，，，，，，中国电建的数字化转型走在了同业前列，，，，，，，，借助数字技术不休提升企业的精益化出产、数字化建造、现代化治理和智能化决策能力。。。。。

    在这个过程中，，，，，，，，网络安全的沉要性日益凸显，，，，，，，，中国电建始终将网络安全作为数字化转型的底板工程，，，，，，，，其中蕴含通过部署以ca88登陆平台态势感知与运营平台（NGSOC）为基础的“电建眼”，，，，，，，，实现了从传统防护到自动匹敌检测的逾越，，，，，，，，为打造国资国企一体化网络安全保险系统奠定基石。。。。。

    01

    一次域名事务

    推动中国电建从基础安全到纵深防御

    回首中国电建的网络安全建设过程，，，，，，，，能够说从集团2011年成立起头，，，，，，，，网络安全就已经同步推动。。。。。据中国电建信息化治理部副主任王海涛介绍，，，，，，，，电建的网络安全建设能够分为四个阶段，，，，，，，，其中第一阶段是2011年到2013年，，，，，，，，旨在为集团构筑网络安全基础能力。。。。。该阶段，，，，，，，，电建依照“急用先行”准则，，，，，，，，萦绕网络终端发展了主机安全、防病毒、主机加固、防篡改等安全能力的建设。。。。。

    这些防护应对一些日常的黑客、病毒攻击能够说是游刃有余，，，，，，，，但面对有组织、有预谋的复杂攻击，，，，，，，，还显得有些力不从心。。。。。

    “网络攻击曾给我们造成过亲身之痛。。。。。”王海涛回顾路。。。。。“约莫在2014年北京APEC会议期间，，，，，，，，我在西安出差，，，，，，，，忽然接到电话，，，，，，，，说网站被篡改了，，，，，，，，代替成了不良图片，，，，，，，，影响极度恶劣。。。。。当天晚上，，，，，，，，我就扭转行程飞回北京垂危处置。。。。。”“经过排查，，，，，，，，原因是有一个域名被黑客篡改，，，，，，，，导致该域名下的网站就出现故障。。。。。由于各种成分，，，，，，，，通过各类措施都未能解决，，，，，，，，最终找到了ca88登陆平台安服团队，，，，，，，，借助后者提供的DNS解析故障建复规划，，，，，，，，确保域名不被传染，，，，，，，，官网很快复原了正常，，，，，，，，问题得以彻底解决。。。。。”“从这个事件能够看出，，，，，，，，网络安满是一项极度专业的工作，，，，，，，，仅依附被动防守措施和自身安全力量还是不够的。。。。。”

    2014年到2016年，，，，，，，，中国电建跨入了第二阶段，，，，，，，，即大规模建设阶段：一方面是从治理的角度，，，，，，，，美满组织机构，，，，，，，，蕴含搭建辅导机构，，，，，，，，进行人员意识培训治理提升等；；；；；；；；另一方面，，，，，，，，就是从技术角度，，，，，，，，建设纵深防御的技防系统，，，，，，，，蕴含：系统安全、利用安全、身份安全、数据安全、天堑安全和分权分域等。。。。。

    自此，，，，，，，，中国电建已经建成了从治理到技术的大纵深防御系统，，，，，，，，极大提升了集团信息化平台的网络安全能力。。。。。

    02

    纵深防御难以应对高级威胁

    “电建眼”应运而生

    “路高一尺，，，，，，，，魔高一丈。。。。。”自国内安全机构捕获海莲花APT组织攻击之后，，，，，，，，2016年起头，，，，，，，，各类APT（高级可持续威胁）屡次被发现，，，，，，，，给当局、央企机机关成极大威胁，，，，，，，，也给被动防护为主的纵深防御系统带来了新挑战。。。。。

    据王海涛回顾，，，，，，，，其时中国电建已实现了纵深防御的部署，，，，，，，，安全能力得到显著提升，，，，，，，，但现实运行中还存在五风雅面问题：资产繁多难治理、运维数据巨大、威胁发现能力不及、安全威胁不私见、不足联动防御等。。。。。加上《十三五国度信息化规划》中沉点强调了网络安全攻防的全面性，，，，，，，，以及对动态网络安全的全天候全方位的态势感知能力，，，，，，，，因而，，，，，，，，构建积极自动的防御系统，，，，，，，，被中国电建提上了日程。。。。。

    从2017年起，，，，，，，，中国电建迈入第三阶段，，，，，，，，即精密化治理与运维阶段。。。。。该阶段充分选取云推算、大数据、态势感知和威胁谍报等新技术，，，，，，，，强化新IT环境下的安全防护和态势感知能力建设，，，，，，，，提高网络安全的精密化治理水平。。。。。

    为了在网络攻防匹敌中变被动为自动，，，，，，，，中国电建在切合国度要求、集团规划前提下，，，，，，，，成立威胁可知、威胁可查、应急可控、服务靠得住、管控可视的大数据预警监测分析及防御系统，，，，，，，，即“电建眼”平台。。。。。

    具体实现上，，，，，，，，“电建眼”以态势感知与安全运营平台（NGSOC）为主题，，，，，，，，汇集各类数据，，，，，，，，蕴含原始流量日志、安全设备日志、系统日志、终端日志等，，，，，，，，利用流量检测引擎、关联分析引擎、威胁谍报等技术伎俩对政企内部网络进行持续安全监测。。。。。发现安全事务后，，，，，，，，可进行研判及溯源，，，，，，，，同时可通过NGSOC与EDR/NDR联动机造及专家服务对事务进行实时响应措置，，，，，，，，实现安全运营能力的落地。。。。。

    能够说，，，，，，，，“电建眼”实现了从威胁发现、研庞注分析溯源到响应措置的安全业务关环，，，，，，，，从而助力中国电建从纵深防御迈向自动防御阶段。。。。。

    03

    “眼脑手”联动实现五大能力

    并向集团分支机构遍及

    目前，，，，，，，，以NGSOC为基础的电建眼，，，，，，，，已经在中国电建总部顺利执行，，，，，，，，逐步构建了IT资产治理能力、安全大数据整合能力、智能分析与回溯能力、安全威胁可视化能力、协同防御联动能力等五大能力。。。。。并在2018年的数博会上，，，，，，，，获得了“大数据安全优良案例”以及中国信息协会宣告的“电力企业信息安全治理创新成就三等奖”。。。。。

    王海涛用“眼脑手”来形象的迸作中国电建的技术防护系统。。。。。

    “眼”重要指全方位的监控和检测能力。。。。。即必要“眼观六路”，，，，，，，，知路攻击者“在哪儿干”、“谁在干”、“干了啥”、“啥了局”。。。。。例如是出产系统、客户系统、供给链系统、财政系统哪里瘦受到攻击，，，，，，，，攻击者的身份和行为是谁，，，，，，，，造成什么了局等。。。。。这项工作重要由“电建眼”来实现。。。。。

    “脑”重要指多维度的分析。。。。。由“智慧中枢”来实现，，，，，，，，它重要实现用户风险分析，，，，，，，，行为风险分析、过后调查取证，，，，，，，，实现分析溯源等，，，，，，，，为响应措置提供指挥决策基础。。。。。这项工作既必要机械来自动化分析处置、直观可视展示，，，，，，，，更依赖于安全运维、分析师的日常措置和分析研判，，，，，，，，以及安全掌管人和辅导的指挥决策。。。。。

    “手”体现的最急剧的响应和执行。。。。。一旦发现攻击，，，，，，，，正确分析和定位之后，，，，，，，，可能最短功夫阻断攻击，，，，，，，，并实现应急响应，，，，，，，，将损失降至最低。。。。。该项工作必要由终端安全天擎、天堑安全防火墙组成的电建盾来实现，，，，，，，，通过协同联动实现纵深防护。。。。。

    概括来说，，，，，，，，“电建眼”掌管看见威胁，，，，，，，，大脑通过度析研判来揪出威胁，，，，，，，，最终由电建盾阻断威胁，，，，，，，，实现全天候全方位的感知网络安全态势，，，，，，，，形成“人+机+服务”的自动防御系统，，，，，，，，提升整体安全综合能力。。。。。

    “眼脑手”联动能力的实现，，，，，，，，标志取中国电建已经实现网络安全建设的第四阶段：针对新IT环境安全防护风险态势感知。。。。。

    中国电建集团约请了公安部网络安全保卫局、国资委综合局、国度能源局安监司、工信部国度工业信息安全发展钻研中心、公安部一所网络攻防尝试室五个部委单元网络安全专家对“电建眼”项目进行了评审，，，，，，，，专家组对项目获得的成就高度注定，，，，，，，，并一致以为电建眼的建设模式和利用实效在行业内，，，，，，，，甚至央企领域内拥有典型性和示范性，，，，，，，，赞成通过验收。。。。。

    国资国企网络信息安全在线监管平台融合架构图

    尔后，，，，，，，，为全面落实中央、国务院关于加强国企抗风险能力和保险国度安全的决策部署，，，，，，，，中国电建依照“成员单元自身感知、数据本地采集、集团统一汇总、集中监控上报”的准则，，，，，，，，逐步覆盖实现成员单元侧电建眼网络安全态势感知系统建设，，，，，，，，并将成员单元本地采集数据上报至集团“电建眼”平台，，，，，，，，实现数据统一汇总。。。。。

    集团总部“电建眼”平台依照《国资国企网络信息安全在线监管平台企业侧技术规范》要求的接口尺度进行刷新后，，，，，，，，与集团总部本地部署的在线监管平台对接融合，，，，，，，，向国资委监管平台上报所需数据，，，，，，，，实现信息谍报共享。。。。。由此，，，，，，，，“电建眼”平台阐扬了统一采集、统一上报、统一监测的关键作用。。。。。

    04

    “电建眼”在实战中屡立奇功

    将来沉点是加强AI能力

    实战是成效的最好检验。。。。。在最近几年的实战攻防演习中，，，，，，，，“电建眼”立下了赫赫战功，，，，，，，，有70%~80%的攻击行为，，，，，，，，都是由“电建眼”第一功夫检测发现并告警，，，，，，，，继而协同联动其他产品进行拦截，，，，，，，，这也使得中国电建在陆续3年实战攻防演习中，，，，，，，，都获得了优异成就。。。。。

    “安全工作，，，，，，，，始终在路上。。。。。”王海涛暗示，，，，，，，，“针对攻击伎俩一日千里的表部严格环境，，，，，，，，中国电建但愿电建眼融入更多的AI能力，，，，，，，，逐步削减在实战攻防中对于人的过度依赖。。。。。尤其在流量和日志的数据分析方面，，，，，，，，使用更多的机械进建、人为智能等技术，，，，，，，，实现基于机械的分析研判，，，，，，，，从而实现无人操控的‘眼脑手’联动。。。。。”

    对于中国电建网络安全建设确当下和将来工作，，，，，，，，王海涛暗示，，，，，，，，目前“电建眼”已经实现了二级单元的全覆盖，，，，，，，，将来2~3年将逐步下钻到更多成员单元和项目部，，，，，，，，从而形成集团立体式的网络安全态势感知系统，，，，，，，，补齐分支单元的安全短板，，，，，，，，提升全集团的整体自动防御能力，，，，，，，，保险数字化转型行稳致远。。。。。