赤豹XDR：構(gòu)筑某省級(jí)高速公路網(wǎng)絡(luò)安全防線，守護(hù)通行安全！
2024-03-13?來(lái)源：典型案例
近日，赤豹XDR大數(shù)據(jù)安全平臺(tái)在某省級(jí)交通運(yùn)營(yíng)中心成功部署。方案以赤豹XDR平臺(tái)為核心的網(wǎng)絡(luò)安全解決方案，集成了江民自研的赤豹終端安全管理系統(tǒng)（EDR）和赤豹全流量威脅檢測(cè)系
近日，赤豹XDR大數(shù)據(jù)安全平臺(tái)在某省級(jí)交通運(yùn)營(yíng)中心成功部署。方案以赤豹XDR平臺(tái)為核心的網(wǎng)絡(luò)安全解決方案，集成了江民自研的赤豹終端安全管理系統(tǒng)（EDR）和赤豹全流量威脅檢測(cè)系統(tǒng)（NDR），形成一套高度聯(lián)動(dòng)、終端+網(wǎng)關(guān)+平臺(tái)協(xié)同作戰(zhàn)的整體解決方案，為高速公路網(wǎng)絡(luò)安全構(gòu)筑起一道堅(jiān)實(shí)的防線，守護(hù)高速公路安全通行。
某省級(jí)交通網(wǎng)絡(luò)中心負(fù)責(zé)管理龐大的高速公路網(wǎng)絡(luò)，總里程達(dá)6058公里，占全省聯(lián)網(wǎng)收費(fèi)里程7510公里的81%。龐大的網(wǎng)絡(luò)體系包含了351個(gè)收費(fèi)站，覆蓋了各類關(guān)鍵設(shè)備，包括路側(cè)設(shè)備、收費(fèi)終端以及監(jiān)控系統(tǒng)等多個(gè)層次，總計(jì)終端數(shù)量近萬(wàn)臺(tái)。在這個(gè)網(wǎng)絡(luò)龐雜的背景下，高速公路網(wǎng)絡(luò)的管理變得異常復(fù)雜，給網(wǎng)絡(luò)管理人員帶來(lái)了極大的挑戰(zhàn)。
他們很難在短時(shí)間內(nèi)全面了解和掌握網(wǎng)絡(luò)的運(yùn)行狀況。另外，由于高速公路網(wǎng)絡(luò)橫跨多個(gè)地域和行政區(qū)域，網(wǎng)絡(luò)管理分散在不同地點(diǎn)，形成了一個(gè)復(fù)雜的分布式管理體系，進(jìn)一步增加了整體網(wǎng)絡(luò)一體化管理的困難度。
在近半個(gè)月的測(cè)試階段，近萬(wàn)臺(tái)終端每日產(chǎn)生驚人的35萬(wàn)條日志，其中感染病毒的告警更是高達(dá)3-5萬(wàn)次。原有的4人安全管理團(tuán)隊(duì)在面對(duì)這龐大的告警量時(shí)，感到應(yīng)對(duì)這些信息洪流幾乎無(wú)從下手。海量的告警數(shù)據(jù)不僅讓異常情況變得難以快速辨識(shí)，同時(shí)也對(duì)安全團(tuán)隊(duì)提出了巨大的挑戰(zhàn)。
上架赤豹XDR平臺(tái)后，平臺(tái)通過(guò)告警聚合將35萬(wàn)條日志智能分類為3千條安全告警。隨后，系統(tǒng)將這些告警進(jìn)行智能關(guān)聯(lián)，最終生成了僅有97條安全事件。這一創(chuàng)新性的告警處理機(jī)制使得告警消減效率提升了30倍，顯著提高了安全事件的處置排查效率。相較于過(guò)去需要4人的安全運(yùn)營(yíng)團(tuán)隊(duì)無(wú)從下手的局面，現(xiàn)在只需1人輕松進(jìn)行安全運(yùn)營(yíng)，即可完成對(duì)病毒類和違規(guī)行為類的研判工作。效率的提升為安全管理帶來(lái)了新的可能性，確保了網(wǎng)絡(luò)安全的穩(wěn)固與可靠。
收費(fèi)終端分散，外設(shè)監(jiān)控難
外設(shè)的插拔可能引發(fā)病毒傳播、數(shù)據(jù)泄露等安全隱患。該省高速收費(fèi)系統(tǒng)由于業(yè)務(wù)的特殊性無(wú)法通過(guò)終端策略禁止插拔外設(shè)。同時(shí)高速收費(fèi)站分散在各地，各地的規(guī)章制度難以約束員工插拔未知外設(shè)。種種原因?qū)е峦庠O(shè)監(jiān)控難，該省收費(fèi)網(wǎng)絡(luò)多次因外設(shè)插拔導(dǎo)致爆發(fā)病毒感染。
赤豹XDR平臺(tái)通過(guò)聯(lián)動(dòng)EDR，收集各終端外設(shè)插拔事件。通過(guò)大數(shù)據(jù)分析外設(shè)插拔規(guī)律，分類展示各設(shè)備類型、快速識(shí)別異常外設(shè)插拔事件。同時(shí)，發(fā)現(xiàn)異常外設(shè)插拔后在收費(fèi)網(wǎng)絡(luò)監(jiān)控大屏中實(shí)時(shí)展示該事件，待運(yùn)營(yíng)人員確認(rèn)為惡意外設(shè)后，聯(lián)動(dòng)EDR向終端快速阻斷該外設(shè)連接。
赤豹XDR系統(tǒng)還針對(duì)高速公路的需求進(jìn)行了專項(xiàng)部署。系統(tǒng)能夠?qū)崿F(xiàn)對(duì)高速公路交通控制系統(tǒng)、收費(fèi)系統(tǒng)、監(jiān)控系統(tǒng)等關(guān)鍵業(yè)務(wù)系統(tǒng)的全面保護(hù)，確保這些系統(tǒng)免受網(wǎng)絡(luò)攻擊的侵害。同時(shí)，系統(tǒng)還能夠與高速公路的應(yīng)急管理系統(tǒng)進(jìn)行無(wú)縫對(duì)接，實(shí)現(xiàn)安全事件的快速響應(yīng)和處置，最大程度地減少安全事件對(duì)高速公路通行的影響。
各路段、子公司的安全事件難以匯總分析
某省級(jí)交通運(yùn)營(yíng)中心日常工作中，其中一項(xiàng)主要任務(wù)是對(duì)各路段和子公司發(fā)生的安全事件進(jìn)行分類統(tǒng)計(jì)和分析。這涉及到從多個(gè)地點(diǎn)和部門收集大量的安全數(shù)據(jù)，以便及時(shí)通報(bào)并要求下級(jí)采取整改措施進(jìn)行處置。
然而，面對(duì)龐大的網(wǎng)絡(luò)體系和分散的管理結(jié)構(gòu)，實(shí)現(xiàn)對(duì)各路段、子公司安全事件的匯總分析變得異常困難。信息的分散存儲(chǔ)和處理，使得網(wǎng)絡(luò)中心難以全面了解整體安全態(tài)勢(shì)，也限制了對(duì)不同區(qū)域和子公司安全問(wèn)題的綜合研判。這不僅影響了對(duì)潛在風(fēng)險(xiǎn)的準(zhǔn)確評(píng)估，還可能導(dǎo)致對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)全面防護(hù)策略的缺失。
為解決這一問(wèn)題，赤豹XDR平臺(tái)為其提供集中式的安全分析平臺(tái)，快速而全面地匯總、分析各路段和子公司的安全事件。通過(guò)這種方式。我司為其網(wǎng)絡(luò)架構(gòu)快速定制了日?qǐng)?bào)、周報(bào)模板，能夠快速生成安全報(bào)告。
用戶點(diǎn)評(píng)：“赤豹XDR平臺(tái)確實(shí)為我們的安全管理帶來(lái)了實(shí)實(shí)在在的效果”。在部署赤豹XDR系統(tǒng)后，網(wǎng)絡(luò)安全狀況得到了顯著改善，網(wǎng)絡(luò)攻擊事件的數(shù)量減少，安全事件的響應(yīng)效率提高。同時(shí)，高速公路的各項(xiàng)業(yè)務(wù)系統(tǒng)運(yùn)行更加穩(wěn)定可靠，為公眾提供了更加安全、高效的出行體驗(yàn)。
某省級(jí)交通網(wǎng)絡(luò)中心負(fù)責(zé)管理龐大的高速公路網(wǎng)絡(luò)，總里程達(dá)6058公里，占全省聯(lián)網(wǎng)收費(fèi)里程7510公里的81%。龐大的網(wǎng)絡(luò)體系包含了351個(gè)收費(fèi)站，覆蓋了各類關(guān)鍵設(shè)備，包括路側(cè)設(shè)備、收費(fèi)終端以及監(jiān)控系統(tǒng)等多個(gè)層次，總計(jì)終端數(shù)量近萬(wàn)臺(tái)。在這個(gè)網(wǎng)絡(luò)龐雜的背景下，高速公路網(wǎng)絡(luò)的管理變得異常復(fù)雜，給網(wǎng)絡(luò)管理人員帶來(lái)了極大的挑戰(zhàn)。
海量告警無(wú)從下手
在近半個(gè)月的測(cè)試階段，近萬(wàn)臺(tái)終端每日產(chǎn)生驚人的35萬(wàn)條日志，其中感染病毒的告警更是高達(dá)3-5萬(wàn)次。原有的4人安全管理團(tuán)隊(duì)在面對(duì)這龐大的告警量時(shí)，感到應(yīng)對(duì)這些信息洪流幾乎無(wú)從下手。海量的告警數(shù)據(jù)不僅讓異常情況變得難以快速辨識(shí)，同時(shí)也對(duì)安全團(tuán)隊(duì)提出了巨大的挑戰(zhàn)。
收費(fèi)終端分散，外設(shè)監(jiān)控難
外設(shè)的插拔可能引發(fā)病毒傳播、數(shù)據(jù)泄露等安全隱患。該省高速收費(fèi)系統(tǒng)由于業(yè)務(wù)的特殊性無(wú)法通過(guò)終端策略禁止插拔外設(shè)。同時(shí)高速收費(fèi)站分散在各地，各地的規(guī)章制度難以約束員工插拔未知外設(shè)。種種原因?qū)е峦庠O(shè)監(jiān)控難，該省收費(fèi)網(wǎng)絡(luò)多次因外設(shè)插拔導(dǎo)致爆發(fā)病毒感染。
赤豹XDR平臺(tái)通過(guò)聯(lián)動(dòng)EDR，收集各終端外設(shè)插拔事件。通過(guò)大數(shù)據(jù)分析外設(shè)插拔規(guī)律，分類展示各設(shè)備類型、快速識(shí)別異常外設(shè)插拔事件。同時(shí)，發(fā)現(xiàn)異常外設(shè)插拔后在收費(fèi)網(wǎng)絡(luò)監(jiān)控大屏中實(shí)時(shí)展示該事件，待運(yùn)營(yíng)人員確認(rèn)為惡意外設(shè)后，聯(lián)動(dòng)EDR向終端快速阻斷該外設(shè)連接。
赤豹XDR系統(tǒng)還針對(duì)高速公路的需求進(jìn)行了專項(xiàng)部署。系統(tǒng)能夠?qū)崿F(xiàn)對(duì)高速公路交通控制系統(tǒng)、收費(fèi)系統(tǒng)、監(jiān)控系統(tǒng)等關(guān)鍵業(yè)務(wù)系統(tǒng)的全面保護(hù)，確保這些系統(tǒng)免受網(wǎng)絡(luò)攻擊的侵害。同時(shí)，系統(tǒng)還能夠與高速公路的應(yīng)急管理系統(tǒng)進(jìn)行無(wú)縫對(duì)接，實(shí)現(xiàn)安全事件的快速響應(yīng)和處置，最大程度地減少安全事件對(duì)高速公路通行的影響。
各路段、子公司的安全事件難以匯總分析
某省級(jí)交通運(yùn)營(yíng)中心日常工作中，其中一項(xiàng)主要任務(wù)是對(duì)各路段和子公司發(fā)生的安全事件進(jìn)行分類統(tǒng)計(jì)和分析。這涉及到從多個(gè)地點(diǎn)和部門收集大量的安全數(shù)據(jù)，以便及時(shí)通報(bào)并要求下級(jí)采取整改措施進(jìn)行處置。
然而，面對(duì)龐大的網(wǎng)絡(luò)體系和分散的管理結(jié)構(gòu)，實(shí)現(xiàn)對(duì)各路段、子公司安全事件的匯總分析變得異常困難。信息的分散存儲(chǔ)和處理，使得網(wǎng)絡(luò)中心難以全面了解整體安全態(tài)勢(shì)，也限制了對(duì)不同區(qū)域和子公司安全問(wèn)題的綜合研判。這不僅影響了對(duì)潛在風(fēng)險(xiǎn)的準(zhǔn)確評(píng)估，還可能導(dǎo)致對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)全面防護(hù)策略的缺失。
為解決這一問(wèn)題，赤豹XDR平臺(tái)為其提供集中式的安全分析平臺(tái)，快速而全面地匯總、分析各路段和子公司的安全事件。通過(guò)這種方式。我司為其網(wǎng)絡(luò)架構(gòu)快速定制了日?qǐng)?bào)、周報(bào)模板，能夠快速生成安全報(bào)告。
