項目背景
在數(shù)字化轉型過程中，華潤集團積極響應國家“十四五”規(guī)劃相關要求，全面加強網(wǎng)絡安全保障體系和能力建設。華潤集團業(yè)務涉及6大業(yè)務領域、下轄近2000家實體企業(yè)、上百家生產(chǎn)基地分布在300+個地級市以及34個省城以及香港、37萬在職員工，具有業(yè)務體量大、涉足行業(yè)廣、實體企業(yè)多、集團架構復雜、防御戰(zhàn)線長等特點，集團網(wǎng)信安全管理面臨網(wǎng)信安全風險統(tǒng)籌管理困難、安全協(xié)同一體化困難、風險精準預測困難、排查風險原因困難、應急響應執(zhí)行復雜等問題。
項目方案
1、通過場景化的網(wǎng)絡安全應急預案、網(wǎng)絡空間資產(chǎn)與組織等信息，運用可視化技術，輔助網(wǎng)絡安全作戰(zhàn)決策，實現(xiàn)協(xié)助安全管理、事件處置/應急快速決策。
2、通過“大數(shù)據(jù)分析+人工智能”，自動適應不斷變化的網(wǎng)絡和威脅環(huán)境，實現(xiàn)快速識別安全威脅，智能預警，解決安全告警分散、重復、告警信息不健全問題；通過場景化安全建模分析解決安全告警精準度問題；通過攻擊鏈路溯源分析解決了分析研判效率問題。
3、融合業(yè)界先進安全產(chǎn)品技術，針對內(nèi)外部安全威脅，打造網(wǎng)絡安全防御智能化、自動化能力，協(xié)助建立網(wǎng)絡安全協(xié)同聯(lián)動的智能防御體系， 逐步加強網(wǎng)絡安全主動防御能力。
4、通過“消息驅(qū)動機制”，有機聯(lián)動安全設備、組織、人、流程、運維自動化系統(tǒng)，實現(xiàn)安全脆弱性與漏洞的生命周期管理的自動化與智能化，安全告警、問題、風險的閉環(huán)處置與智能化管理。
項目成效
1、華潤集團每天超過1億多條的網(wǎng)信原始安全告警，依托SmartSeco智慧安全服務生態(tài)體系處理，每天被精準壓縮到幾百條，極大提高了安全告警質(zhì)量與人員效能。
2、通過平臺自動化精準處置方式，可減少25人/年的人力配置，節(jié)約人力成本約2000萬/年。
3、通過統(tǒng)一協(xié)同處置，可減少安全和運維人力50人/年，節(jié)約人力成本約3600萬/年。
4、攻防演練期間監(jiān)控告警、分析研判等小組人力效率可提升28.5%~75%不等。