基于联合处置与智能分析的网络安全防护平台应用实践

文/李罡、王德超、邱烨、闫洪利、乔庆学， 济南轨道交通集团有限公司

一、安全防护平台总体情况

为满足国家网络安全战略要求及应对当前愈演愈烈的各类已知、未知网络安全风险及APT类攻击，济南轨道交通集团在内部管理网数据中心建立了以下一代防火墙为核心的网端一体化联合处置平台，同步联合WAF、上网行为管理、终端杀毒等手段对集团网络及信息系统进行事前、事中、事后的全生命周期安全防护；同时，部署了基于大数据和人工智能算法的智能安全中心进行全网安全运营，该中心主要包含智能威胁感知、态势感知研判及安全运营响应等三个功能模块。初步搭建了基于联合处置和智能分析的网络安全防护平台，为集团内部管理网络安全保驾护航。

二、安全防护平台建设背景

在当前复杂多变的信息安全形势下，无论是外部黑客入侵、内部恶意使用，还是软硬件、协议在生命周期的各个阶段中产生的网络安全隐患问题，安全管理手段都正在变得越来越不够用，安全问题难以及时发现；当攻防演练逐渐成为集团所需要面对的常态业务，如何确保系统安全成为了亟需解决的问题；同时，业务系统集成关系越来越复杂，数据安全性、应用安全性等问题越来越凸显。

集团内部管理网已上线和正在建设的业务系统达二十余个，基本覆盖了企业管理、工程建设、运营管理和资源开发等核心业务，信息系统的正常运转以成为保障集团员工办公的必要条件。……