《孫子兵法》云：兵者，國之大事，死生之地，存亡之道，不可不察也。對企業(yè)來說如果沒有做好網(wǎng)絡(luò)安全，則容易出現(xiàn)企業(yè)商業(yè)機(jī)密被竊取、系統(tǒng)被入侵破壞等安全事故，直接影響到生存和發(fā)展。

當(dāng)前，榆北煤業(yè)運(yùn)維著小保當(dāng)一號、二號，曹家灘三對智能化系統(tǒng)融合程度最高的千萬噸級礦井。三對礦井智慧系統(tǒng)覆蓋井下“采、掘、機(jī)、運(yùn)、通”及地面生產(chǎn)生活各場景、各環(huán)節(jié)以及企業(yè)管理各方面。網(wǎng)絡(luò)和設(shè)備的安全運(yùn)行已直接影響到煤礦的安全生產(chǎn)和企業(yè)經(jīng)營。

毫不夸張，網(wǎng)絡(luò)虛擬的世界已演變成為另一片沒有硝煙的“戰(zhàn)場”，網(wǎng)絡(luò)安全的防護(hù)也是任何企業(yè)都輸不起的戰(zhàn)爭。在傳統(tǒng)企業(yè)中，應(yīng)對網(wǎng)絡(luò)安全，一般都采用了“反應(yīng)性措施”，也就是說在受到攻擊后才開始做出反擊?！鞍丫W(wǎng)絡(luò)攻擊比作一場足球比賽的話，相當(dāng)于中場、后衛(wèi)均已失守，就單剩下一個守門員苦苦支撐。”在榆北煤業(yè)信息化運(yùn)維分公司副總經(jīng)理趙洪輝看來，在察覺入侵的時候開始行動就已經(jīng)落于后手了，往往會讓企業(yè)在這場攻防中陷入被動。

《孫子兵法》云：夫未戰(zhàn)而廟算勝者，得算多也；未戰(zhàn)而廟算不勝者，得算少也。“廟算”即宏觀的全局性決策，在戰(zhàn)爭發(fā)起之前獲取更多情報信息，能為接下來的戰(zhàn)略決策提供依據(jù)。

以防止網(wǎng)絡(luò)攻擊、保障煤礦智能化系統(tǒng)安全運(yùn)行為目的，榆北煤業(yè)設(shè)計建設(shè)了一套融合防病毒檢測、入侵檢測、安全審計等功能的安全系統(tǒng)平臺，態(tài)勢感知系統(tǒng)應(yīng)時而生，該系統(tǒng)也是對“廟算”思想的繼承。

該系統(tǒng)是基于人工智能、大數(shù)據(jù)、機(jī)器學(xué)習(xí)算法、異構(gòu)數(shù)據(jù)歸一化技術(shù)融合為一體的智能威脅感知與安全數(shù)據(jù)分析處理平臺，通過實(shí)時監(jiān)測工業(yè)網(wǎng)絡(luò)設(shè)備、工業(yè)主機(jī)并結(jié)合與安全設(shè)備的聯(lián)動實(shí)現(xiàn)安全策略協(xié)同防護(hù)。針對錯綜復(fù)雜的工業(yè)網(wǎng)絡(luò)資產(chǎn)進(jìn)行智能梳理，將各類型的安全事件及威脅，利用大數(shù)據(jù)引擎的高效聚合分類對數(shù)據(jù)進(jìn)行綜合分析，進(jìn)行可視化展示，進(jìn)而實(shí)現(xiàn)對企業(yè)網(wǎng)、工業(yè)網(wǎng)和工控系統(tǒng)安全風(fēng)險威脅的可視、可控、可管、可預(yù)測。

通俗點(diǎn)講，該平臺猶如雷達(dá)，不但可以通過檢測、響應(yīng)結(jié)果不斷優(yōu)化基線系統(tǒng)，精準(zhǔn)地嗅探到未知的、新型的攻擊風(fēng)險。同時更勝似雷達(dá)，可以對漏洞劃定優(yōu)先級和定位，讓網(wǎng)絡(luò)實(shí)現(xiàn)了從“針對威脅的安全防御”向“面向業(yè)務(wù)的安全治理”轉(zhuǎn)變，將安全事件化被動為主動。

《孫子兵法》云：踐墨隨敵，以決戰(zhàn)事。意指在決策執(zhí)行過程中，需根據(jù)自身與外部環(huán)境的變化及時調(diào)整，跟蹤反饋，使決策成為動態(tài)有機(jī)的過程。

該平臺又一創(chuàng)新“黑科技”就是其自身學(xué)習(xí)能力。安全事件中靜態(tài)的模型保質(zhì)期很短，而且威脅總是在不斷變化，再安全的系統(tǒng)，經(jīng)過不斷地攻擊后也會變得千瘡百孔。

在日常運(yùn)作中，平臺通過“動態(tài)檢測”不斷收集歷史流量數(shù)據(jù)，通過“學(xué)習(xí)”自動建立工控協(xié)議白名單，構(gòu)筑了“安全白環(huán)境”整體防護(hù)體系，從源頭對安全威脅和風(fēng)險進(jìn)行有效監(jiān)測和審計，事后借助日志分析進(jìn)行溯源，形成持續(xù)監(jiān)控、自動更新策略和敏捷反應(yīng)的決策閉環(huán)。

強(qiáng)大的態(tài)勢感知系統(tǒng)不僅能讓公司快速發(fā)現(xiàn)全局安全風(fēng)險，而且可以預(yù)測未知風(fēng)險并且及時響應(yīng)處理。每天4億條數(shù)據(jù)采集能力、每分鐘4—6條的上送以及每天100條左右事件告警……在一次又一次網(wǎng)絡(luò)攻防中，該平臺決勝于千里之外，破敵于須臾之間。（杜鵬）