网络安全态势感知系统在核电企业的部署

传统的网络建设缺乏对全网综合的安全监测和感知,核电企业网络安全面临安全隐患发现不及时、安全事件难定位、攻击溯源难度大、安全预警传递不及时等挑战,而通过态势感知系统的建设可以实现安全数据收集与分析、安全资产自动识别、高级威胁检测、安全事件溯源与调查等功能。文章重点分析网络安全态势感知系统在核电企业的部署技术架构,介绍了设备部署、网络策略调整、设备日志和流量接入等实施情况,并总结了实施成效,展望了下一步优化方向。