360企业安全助力中电建打造网安建设新标杆

　　中新网12月25日电 日前，中国电力建设集团官方发布消息，中国电力建设集团(股份)有限公司电建眼(网络安全态势感知及主动预警平台)、电建云堤(互联网服务云安全防护平台)两大项目顺利通过公安部、国资委、国家能源局、工信部等四部委专家组的验收。

　　专家组对电建眼、电建云堤两大项目取得的成果高度肯定，一致认为电建眼和电建云堤的建设模式和应用实效在行业内，乃至央企范围内具有典型性和示范性。

　　专家组认为电建眼实现了IT资产管理、全要素流量采集、安全大数据标准化整合及安全情报集成、系统建模及机器学习智能分析、安全威胁态势感知及可视化展示、主动预警等功能，全面提升了中国电力建设集团网络安全威胁发现及分析能力，实现了公司网络安全从被动防御到主动预警的质的飞跃；电建云堤实现了流量攻击云防护、漏洞攻击云防护、云扫描、云检测、CDN缓存加速、安全DNS解析、IPV6/IPV4动态转换、安全威胁可视化、统一运维管理等功能，实现了集团总部以及各单位网站、电子邮件、电子商务网站等310个互联网信息系统云端的统一安全防护。

　　电建眼、电建云堤两大项目由中国电力建设集团(股份)有限公司信息化管理部进行统一规划设计。在项目建设过程中，集团项目组充分结合实际安全业务场景，提出级联部署、威胁建模、风险评价指标及算法、可视化展示等设计思路，为攻克项目技术难点奠定基础，是项目取得当前成果的核心支撑。

　　作为技术支撑单位，360企业安全深度参与了电建眼、电建云堤两个项目的建设。在电建眼项目中，360网络综合态势感知与安全运营解决方案利用全流量分析技术、资产指纹识别技术、威胁情报技术、大数据预处理技术，威胁建模技术和机器学习技术，从云、管、端三个维度为中电建集团构建了集“持续监测-快速响应-风险预警-安全加固”为一体的安全威胁全生命周期管理体系。项目上线后，全面提升了中国电力建设集团在安全威胁发现与响应方面的能力。多次在“重保”和关键时期发现威胁攻击与渗透事件，并及时予以阻断，极大的降低了威胁在企业侧的停留时间，提升了企业安全运营效率。同时，该方案还作为技术成果在贵阳大数据安全论坛评审中荣获优秀案例奖。

　　在电建云堤项目中，360网站云防护系统为中电建集团各省市总计665个域名提供安全防护，包含：WEB攻击防护服务、DDoS攻击防护服务、CC攻击防护服务以及统一的安全配置管理、统一展示。在提供防护的同时也提升了网站安全运维效率、统一的展示平台能及时发现安全风险，提升网站安全基线。同时，电建云堤项目还获得了2018年中国信息协会《电力企业信息安全管理创新成果一等奖》。

　　电建眼、电建云堤项目的顺利验收，标志着中国电力建设集团的网络安全纵深防御以及安全威胁态势感知能力已达到国内先进水平。未来，360企业安全将进一步发挥自身优势，助力中国电力建设集团在电建云盾、移动应用安全、物联网安全、工控安全等领域的深入研究，为“数字电建”保驾护航。