【行業(yè)案例】某大型光伏發(fā)電站XDR安全平臺(tái)建設(shè)案例
2023-09-18?來(lái)源：安全資訊
項(xiàng)目背景 光伏發(fā)電作為可再生能源的重要組成部分，在全球范圍內(nèi)得到了廣泛應(yīng)用。然而，隨著光伏發(fā)電站規(guī)模的不斷擴(kuò)大，電力系統(tǒng)的安全和穩(wěn)定問(wèn)題也日益突出。XX光伏發(fā)電站現(xiàn)有
項(xiàng)目背景
光伏發(fā)電作為可再生能源的重要組成部分，在全球范圍內(nèi)得到了廣泛應(yīng)用。然而，隨著光伏發(fā)電站規(guī)模的不斷擴(kuò)大，電力系統(tǒng)的安全和穩(wěn)定問(wèn)題也日益突出。XX光伏發(fā)電站現(xiàn)有的安全防御體系已不能應(yīng)對(duì)未知威脅、APT攻擊等新型威脅，因此建設(shè)一個(gè)高效、穩(wěn)定、智能的XDR大數(shù)據(jù)安全平臺(tái)成為當(dāng)務(wù)之急。
項(xiàng)目目標(biāo)
該項(xiàng)目位于河北省XX市，交流側(cè)裝機(jī)容量500兆瓦，項(xiàng)目總投資超30億元。項(xiàng)目全容量并網(wǎng)后，年均發(fā)電量84390.7萬(wàn)度，每年可減少標(biāo)準(zhǔn)煤耗26萬(wàn)噸，減少二氧化碳排放69.9萬(wàn)噸，具有良好的經(jīng)濟(jì)、社會(huì)和環(huán)境效益。本項(xiàng)目將通過(guò)大數(shù)據(jù)分析技術(shù)、AI檢測(cè)模型，對(duì)終端設(shè)備和網(wǎng)絡(luò)流量進(jìn)行實(shí)時(shí)監(jiān)測(cè)和防御，提高其調(diào)度系統(tǒng)對(duì)新型惡意代碼、APT攻擊等高級(jí)、未知威脅的防御能力，保障電站的安全生產(chǎn)。
實(shí)施過(guò)程
結(jié)合用戶原有網(wǎng)絡(luò)結(jié)構(gòu)和迫切需求：江民安全工程師為其推薦了赤豹XDR大數(shù)據(jù)安全分析平臺(tái)，包括數(shù)據(jù)采集、數(shù)據(jù)清洗、數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)分析、智能告警、自動(dòng)化響應(yīng)等模塊。該平臺(tái)將采用分布式架構(gòu)，以提高數(shù)據(jù)處理能力和分析能力。
不同于傳統(tǒng)的后感知和被動(dòng)防御思路，江民赤豹XDR平臺(tái)采用了事前度量、事中識(shí)別、事后消除的安全防護(hù)理念，將安全數(shù)據(jù)和能力高度協(xié)同，端、管、邊、云聚合聯(lián)動(dòng)，打破信息孤島，通過(guò)開(kāi)放性的接口設(shè)計(jì)形成一套安全框架標(biāo)準(zhǔn)，將多個(gè)安全產(chǎn)品能力有機(jī)的結(jié)合在一起，實(shí)現(xiàn)全維度縱深防御體系。以數(shù)據(jù)湖為原料，結(jié)合多引擎形成安全大腦決策中心，全局可視可管。同時(shí)利用SOAR技術(shù)聯(lián)動(dòng)多個(gè)安全設(shè)備，及時(shí)、有效的形成處置策略，其異構(gòu)能力可以有效打通工業(yè)網(wǎng)各區(qū)域通訊協(xié)議壁壘，擴(kuò)展響應(yīng)解析專用協(xié)議，形成區(qū)域威脅聯(lián)動(dòng)防控能力，規(guī)避防御短板，有效的提升了生產(chǎn)系統(tǒng)的安防需求。
項(xiàng)目成果
通過(guò)部署該方案提升了用戶工業(yè)生產(chǎn)系統(tǒng)對(duì)未知威脅、高級(jí)APT攻擊的檢測(cè)防御能力，助力企業(yè)降本增效：
• 降低成本：赤豹XDR平臺(tái)通過(guò)打通企業(yè)現(xiàn)有安全產(chǎn)品，接入安全架構(gòu)，并最終以平臺(tái)化方式為企業(yè)提供服務(wù)，可以幫助企業(yè)減少在安全方面的投入成本。同時(shí)，XDR平臺(tái)可以提供自動(dòng)化安全管理和運(yùn)營(yíng)，減少人工參與和操作成本。
• 提高效率：赤豹XDR平臺(tái)通過(guò)大數(shù)據(jù)分析和AI技術(shù)，可以實(shí)時(shí)監(jiān)測(cè)、發(fā)現(xiàn)和防御網(wǎng)絡(luò)安全威脅，幫助企業(yè)快速響應(yīng)和處理安全事件，從而提高企業(yè)的運(yùn)營(yíng)效率。同時(shí)，XDR平臺(tái)可以提供集中式管理，方便企業(yè)進(jìn)行統(tǒng)一的安全管理和監(jiān)控，減少管理成本和時(shí)間。
• 提高安全性：赤豹XDR平臺(tái)通過(guò)全方位的安全防護(hù)和監(jiān)測(cè)，可以減少企業(yè)受到的安全威脅和攻擊，提高企業(yè)的安全性。同時(shí)，XDR平臺(tái)可以提供安全事件的追溯和告警，幫助企業(yè)及時(shí)發(fā)現(xiàn)和處理安全問(wèn)題，減少安全風(fēng)險(xiǎn)。
• 增強(qiáng)用戶滿意度：赤豹XDR平臺(tái)的集中式管理和自動(dòng)化處理，可以減少企業(yè)的安全風(fēng)險(xiǎn)和問(wèn)題，提高企業(yè)的業(yè)務(wù)穩(wěn)定性和可靠性，從而增強(qiáng)用戶的滿意度。
