32.6万名员工，，，，，，17万台终端，，，，，，散布于全国各地甚至全球海表，，，，，，这样超大规模的集团型组织，，，，，，若何应对各类木马、病毒、以及APT攻击等新型攻击？？？？？若何对终端安全进行数字化的成效评估？？？？？若何构建一体化的关环整体防护系统？？？？？实现全局整体的有效管控？？？？？······

    面对这些问题，，，，，，国度能源集团在历时8年的网络安全建设中，，，，，，索求出一条“系统化防御、数字化运营”的终端安全运营之路。。。。。

    01

    从8万到17万的跃迁

    终端安全运营问题凸显

    国度能源集团，，，，，，全称为国度能源投资集团有限责任公司，，，，，，是由中国国电集团公司和神华集团有限责任公司结合沉组而成的中央骨干能源企业，，，，，，是全球规模最大的煤炭出产公司、火力发电公司、风力发电公司和煤造油煤化工公司。。。。。在国度能源集团的数字化过程中，，，，，，终端作为必不成少的IT基础设施，，，，，，是数据和利用的沉要载体，，，，，，更是攻防匹敌的最后一路防线，，，，，，其安全建设成为沉中之沉。。。。。

    “从最初的时辰，，，，，，我们就秉承了系统化防御的理想，，，，，，坚信网络安全肯定不能靠单一的产品来解决问题，，，，，，而是一个纵深防御的系统。。。。。”国度能源信息技术有限公司网络与信息安全中心部门总经理韩鹏军这样暗示。。。。。

    据韩鹏军回顾，，，，，，在2014年以前，，，，，，集团终端侧均为各单元自行建设和治理，，，，，，随着数字化转型的海潮，，，，，，这种单兵作战、过后补救的分散被动防御，，，，，，无法应对各类木马、病毒、以及APT攻击等新型的攻击伎俩，，，，，，系统化防御势在必行。。。。。2014年，，，，，，集团通过天擎系统实现8万多终端的统一治理。。。。。尔后，，，，，，陆续上线的NGSOC(态势感知与安全运营平台)、VPN、天眼以及其他的防护伎俩，，，，，，都基于系统化防御理想。。。。。

    2017年，，，，，，随着神华集团和国电集团的归并，，，，，，国度能源集团正式挂牌成立，，，，，，而终端规模也从靠近9万，，，，，，激增到16到17万的规模。。。。。韩鹏军暗示，，，，，，随着规模的激增，，，，，，集团终端安全在日常运维、沉要节日保险及攻防演练期间，，，，，，陆续发现了好多运营方面的困扰与不及，，，，，，具体表此刻以下几个方面：

    首先是终端资产难以掌控。。。。。

    由于集团规模重大，，，，，，终端资产繁多，，，，，，不相识现实网内终端数量，，，，，，无法确定终端防护领域；；；；；；；终端装置率提高缓慢，，，，，，各单元短缺专门的终端安全运营，，，，，，资产台账难以实时更新。。。。。

    其次是数据利用相对低效。。。。。

    由于终端安全数据繁多，，，，，，大量的终端行为数据，，，，，，难以急剧进行有价值、高效的安全分析；；；；；；；杂乱的数据往往无法直接成为治理法子造订及批改的凭据。。。。。

    第三是安全基线无法统一。。。。。

    具体阐发为终端用户业务行为差距，，，，，，终端安全基线无法统一，，，，，，短缺判定安全基线战术的实用性的步骤。。。。。

    最后是高阶病毒防不胜防。。。。。

    随着高级威胁、勒索等病毒花腔繁多，，，，，，在高阶匹敌的新局势下，，，，，，对于好多灰色文件无法有效判定，，，，，，下属单元安全能力相对幽微，，，，，，无法有效措置。。。。。

    这些问题综合起来，，，，，，侧面注明，，，，，，终端安全防线并不是单一的装置部署就能永远生效的，，，，，，进化的威胁、治理的疏漏、失调的战术等，，，，，，都可能导致终端安全产品失效，，，，，，使得终端无法获得持续有效的；；；；；；；ぃ，，，，，沉新建、轻运营的思想亟待旋转。。。。。

    02

    终端安全四步走

    真正实现可视、可管、可量化

    回首终端安全的建设过程，，，，，，国度能源信息技术有限公司网络与信息安全中心部门副总经理曹慧划分了四个阶段：

    •第一阶段是2014年起头的基础平台建设期，，，，，，主题是启动防病毒项目建设，，，，，，并成立查核系统；；；；；；；

    •第二阶段是2016年实现的全集团覆盖，，，，，，推动各子公司安全治理水平达到预期水平；；；；；；；

    •第三阶段为2018年启动的平台数据深入利用，，，，，，旨在成立数据分析平台，，，，，，对信息化决策提供数据支持；；；；；；；

    •第四阶段是2019年至今，，，，，，持续的终端安全深入运营，，，，，，为集团信息化的精密化治理提供抓手。。。。。

    在建设思路方面，，，，，，凭据集团提出的“统一基线战术、分级治理、分级授权”的终端安全治理建设模式，，，，，，选取“大统一”式架构，，，，，，选取？？？？？榉掷搿⒓胁渴鸬姆绞剑，，，，，集群统一部署于集团总部，，，，，，各级单元终端通过集团广域网衔接到系统治理节造中心，，，，，，接受集团统一治理。。。。。

    图国度能源集团终端安全概况

    “大统一”式架构的利益不言而喻，，，，，，它合用于集团大型/复杂/跨广域网环境的用户，，，，，，同时统一集中化治理模式，，，，，，运维治理更高效；；；；；；；尤其是全网终端统一的安全战术防护，，，，，，更高效提升全网终端防护水平；；；；；；；而整体项目工程周期短，，，，，，见效更快，，，，，，守护投入更低。。。。。

    曹慧暗示，，，，，，终端安全治理运营平台建设实现后，，，，，，目前已经实现了可视化、可管控和可量化三大指标。。。。。

    其中在可视方面，，，，，，通过搭建终端安全综合展示平台，，，，，，能够多维度进行终端信息展示，，，，，，全面掌控终端安全态势情况，，，，，，尤其是多档次的安全态势视角，，，，，，为辅导决策指挥提供量化数据支持。。。。。

    在可管方面，，，，，，通过与安全治理工作平台实现整合，，，，，，实现告警监控与措置的全性命周期治理。。。。。

    而在可量化方面，，，，，，通过安全指标来量化当前终端用户面对的威胁、以及自身的安全建设情况。。。。。

    通过可视化、可治理和可量化，，，，，，别离满足了决策者、治理者、运营者等分歧层级使用者的需要。。。。。决策者能够通过平台相识全局终端安全态势以及终端安全建设工作，，，，，，援手更快做出安全决策。。。。。治理者能够通过平台提高终端安全运营工作的效能，，，，，，梳理运营流程。。。。。运营者则可通过平台进行安全监控并获取安全事务措置的佐证。。。。。

    当然，，，，，，对于32多万员工的超大集团型企业而言，，，，，，终端安全运营的模式索求之路崎岖而艰苦，，，，，，绝非一旦一夕就能达到指标，，，，，，为此，，，，，，曹慧总结了四方面经验：

    第一是充分整合已有平台的安全能力，，，，，，阐扬更大价值。。。。。

    好多单元在使用安全防护软件时，，，，，，仅使用了平台推荐的职能。。。。。但ca88登陆平台思路是尽可能挖掘平台深层的能力，，，，，，尽可能用全、用到位，，，，，，充分阐扬出系统应有的价值。。。。。

    图病毒治理监测视图

    第二成立安全事务传递机造，，，，，，持续提升执行效能。。。。。

    由于集团的下属单元安全能力幽微，，，，，，好多攻击事务无法实时研判和有效措置，，，，，，通过成立安全事务传递机造，，，，，，通过界说终端安全事务规定，，，，，，实现安全事务协同传递措置，，，，，，持续提升终端安全运营的执行效能。。。。。

    第三是逐步细化查核评价指标，，，，，，让安全成效可量化。。。。。

    在从前，，，，，，终端安全的成效多是感性描述，，，，，，很难进行数字化查核。。。。。凭借终端运营平台持续的数据分析，，，，，，集团造订了终端安全查核造度，，，，，，通过技术伎俩对全集团终端安全情况进行评价，，，，，，结合集团治理要求逐步细化调整查核评价指标，，，，，，让整个安全成效可量化、可查核。。。。。

    第四是深入终端安全数据处置，，，，，，实现高效利用。。。。。

    终端安全运营中会产生海量数据，，，，，，若是不能将其充分网络利用，，，，，，其价值就无法被阐扬出来。。。。。“我们充分提升了终端数据分析效力，，，，，，增长了多个维度和分析，，，，，，对于平台所采集的多维度终端数据进行高效利用。。。。。”

    03

    打造平台化底座

    实现从安全到治理的跃迁

    “始于安全，，，，，，不止安全”，，，，，，这是国度能源信息技术有限公司网络与信息安全中心安全运维经理钱隆对于终端运营最深刻的感触。。。。。“经过这么多年对天擎不休的使用、不休的运营，，，，，，我们发现它不仅仅是防病毒，，，，，，安全治理是它更大的职能，，，，，，齐全能够承担平台化底座的角色。。。。。”

    第一个典型场景是软件正版化。。。。。

    从前集团时时头疼的事件是：第一，，，，，，不知路所有的推算机都装了什么软件？？？？？第二，，，，，，装了这些软件哪些是正版的、哪些是盗版的。。。。。依附于“天擎”的软件管家，，，，，，这些信息能够了如指掌。。。。。

    另一个典型场景是整改违规互联网出口。。。。。

    依附传统伎俩，，，，，，很难发现荫蔽的违规互联网接见，，，，，，通过天擎参与了一个定造开发职能，，，，，，能够让终端不休地检测互联网出口IP，，，，，，并把这个IP信息报给“天擎”治理节造台，，，，，，“天擎”上面录入了合规的出口的IP地址来进行比对，，，，，，这样一来，，，，，，违规互联网出口问题迎刃而解。。。。。

    “终端安全治理拥有得天独厚的优势，，，，，，由于它是能够管到最结尾的一个环节的。。。。。不仅上面出现的这些安全风险能够第一功夫得知和处置，，，，，，更沉要的是，，，，，，这些17万台终端散落的有价值信息，，，，，，能够第一手获。。。。。，，，，，从而对信息化治理提供壮大的支持。。。。。”钱隆如此总结到。。。。。

    终端安全通常是企业最先部署的安全产品，，，，，，然而也容易让好多客户对其价值的理解，，，，，，停顿在防病毒等基础层面。。。。。显然，，，，，，国度能源集团通过在“数字化运营、系统化防御”方面的实际索求，，，，，，进一步挖掘了终端安全在治理和运营层面的深层价值，，，，，，使其成为数字化建设中不成或缺的平台化底座，，，，，，这也是该项目最大的标杆意思地点。。。。。