专栏名称: 斗象智能安全
斗象科技以人工智能、大数据技术为核心,结合流量监听与主动探测技术,自主研发的新一代智能安全产品解决方案,为企业建立基于人工智能的威胁监测与数据分析体系。
目录
相关文章推荐
福州新闻网  ·  大反转!“影子”说谎了!35人被抓获 ·  昨天  
福州新闻网  ·  大反转!“影子”说谎了!35人被抓获 ·  昨天  
Datawhale  ·  突发!OpenAI官宣成为盈利性公司 ·  昨天  
Datawhale  ·  突发!OpenAI官宣成为盈利性公司 ·  昨天  
中国能源报  ·  我国首个!高海拔特高压交流工程投产 ·  2 天前  
中国能源报  ·  我国首个!高海拔特高压交流工程投产 ·  2 天前  
法治复兴号  ·  “自媒体”摆拍造假之风,该管管了! ·  3 天前  
法治复兴号  ·  “自媒体”摆拍造假之风,该管管了! ·  3 天前  
51好读  ›  专栏  ›  斗象智能安全

4F级民航机场如何完善实战能力建设?

斗象智能安全  · 公众号  · 互联网安全 科技自媒体  · 2024-12-26 13:30

主要观点总结

本文介绍了某4F级国际机场在智慧机场建设中的网络安全挑战及应对策略。面对数字化应用带来的网络安全威胁,该机场选择了与斗象科技安全服务团队合作,共同构建了一套网络安全防护与托管运营解决方案(斗象PRS+MSS综合解决方案)。该解决方案帮助机场应对网络安全威胁,提升实战防御能力,实现从“事后补救”向“事前防控”的战略转变。

关键观点总结

关键观点1: 智慧机场建设中的网络安全挑战

某4F级国际机场在智慧机场建设中,随着数字化应用的广泛部署,面临设备种类繁多、应用系统复杂的特点,极易遭受网络威胁。主要安全困境包括威胁识别滞后、告警管理难题以及被动响应与资源匮乏等。

关键观点2: 斗象PRS+MSS综合解决方案的应用

该机场选择了斗象PRS+MSS综合解决方案,旨在打造一套完整的网络安全防御闭环体系。该解决方案通过全景流量洞察、精细运营强化、云地协同等方式提升安全运营的有效性与效率。

关键观点3: 解决方案的效果

斗象PRS+MSS综合解决方案的应用帮助该机场锐减事故率、捕获0day和APT攻击、收敛告警数量,并赋能安全团队。此次合作获得了客户的高度评价,对整个民航行业具有极高的参考价值。


正文


“智慧机场”建设已然成为我国民航业数字化升级的核心驱动力与显著趋势,以其丰富的旅客服务应用引领行业创新。位列全国排名前五的某4F级国际机场,作为新世代智慧机场的典型代表,随着数字化应用的广泛部署,其网络环境呈现出设备种类繁多、应用系统复杂的特点,极易遭受网络威胁。






为应对挑战,该国际机场选择与斗象科技安全服务团队深度合作,共同基于斗象PRS全流量安全计算分析平台和MSS安全运营托管服务构建了一套网络安全防护与托管运营解决方案(以下简称斗象PRS+MSS综合解决方案),在推进智慧机场升级的同时也夯实了网络安全防线。


01

当100+信息系统碰上安全难点


该机场在网络化、智能化转型中构建了包含逾100个应用系统的智慧机场云平台,实现了高度集成与互联。

网络安全负责人指出,各系统间的深度依赖性决定了单一环节的安全措施难以应对全面威胁。他强调:“智慧机场安全如同木桶,任何一处短板都可能导致整个体系遭受攻击。”当前,机场在智慧化进程中主要面临以下安全困境:
  • 威胁识别滞后:现有威胁检测方法在应对高级或新型攻击手段时反应迟缓,无法及时捕捉高级/未知威胁;

  • 告警管理难题:网络、安全设备复杂,有效告警淹没在大量误报及重复告警中,真实威胁甄别、安全事件的有效追溯与深度分析难;
  • 被动响应与资源匮乏:对已检测出的安全事件以被动响应为主,应急处置力量及专业人才配备不足,影响风险的快速消除与系统恢复。


02

斗象PRS+MSS安全防护闭环


为最大限度发挥安全设备效能,增强高级威胁侦测与实战防御能力,该机场选择了斗象PRS +MSS综合解决方案,旨在打造一套完整的网络安全防御闭环体系。

全景流量洞察,精细运营强化

PRS无缝对接网络中各类设备,可实现N点流量的集中监测与管理,具备全网络流量日志的高效采集与存储能力,依托先进的湖仓一体计算架构,构建以数据分析为核心的安全存算一体化中心,结合开箱即用的安全检测模型,高效识别预防高级/未知威胁。

此外,它还能依托卓越的数据关联算法与智能过滤机制,消除冗余告警,聚焦真实风险,确保安全运营团队专注于实质性威胁,提升响应效率与准确性。

 斗象PRS对失陷主机进行告警聚合

云地协同,安全专家7×24h护航

MSS安全服务深度融合云端安全专家资源与本地安全团队力量及工具,构建起云地协同服务体系,7×24小时快速、精处置安全事件,形成常态化的安全运营体系与专项服务能力矩阵,涵盖各项细分安全技能、专业知识及特殊支持,确保专业高效地应对各类复杂安全挑战。

 斗象MSS安服团队人员构成

双擎驱动:多维提升实战防御力

斗象PRS+MSS综合解决方案不仅强化了威胁发现与响应效率,更通过专业化服务全方位提升了机场的实战防御能力,针对机场关键信息系统以及外联区、生产网、运行网、DMZ网络等核心网络区域,进行系统性安全评估与测试,提前发现、精准收敛潜在攻击面。

并基于全流量数据进行深度事件分析,实现从预警到响应的快速联动。同时通过培训、演练等方式强化人员安全素养与对抗能力,巩固整体网络安全防御体系。


03

事前防控,激发安全效能变革


斗象PRS+MSS综合解决方案的出色表现推动该机场进行了多次升级与扩展,显著提升了安全运营的有效性与效率,实现了从“事后补救”向“事前防控”的战略转变,并催生一系列积极的化学反应。

1、 事故率锐减80%,资质获权威认可

通过风险挖掘、设备调优等手段对该机场的网络安全防护进行全面升级,从源头上将网安事故率大幅降低80%,卓越成效赢得了机场集团授予的“优秀合作单位”殊荣。

2、捕获0day、APT,重大活动保障

服务期间,PRS将斗象精准及时的漏洞情报与企业资产智能关联,快速定位可能受影响的业务系统资产,缩短漏洞从发现至修复的闭环周期。MSS服务团队在受到真实攻击前修复漏洞,成功捕获多起0day和APT攻击,保障了多场关键活动的平稳进行。

3、告警收敛,运营有效性跃升百倍

该解决方案通过将PRS流量检测结果与MSS专家研判相结合,精准筛选出真实安全事件,将每日上千条杂乱告警有效压缩至数十条甚至十几条,安全运营效率提升超过百倍。

4、安全团队赋能,客户安全能力MAX

该方案不仅在产品层面提升了机场的网络安全防护等级,更通过意识强化培训、技能提升辅导等多元方式对客户安全团队进行了深度赋能。在第二届中国民航网络安全职业技能大赛中,该机场安全团队斩获多个个人与团队优秀奖。

 赞誉为序,共赴安全新里程


民航安全无小事,网络攻防是一场永无终场的战争。在与该机场的此次合作中,斗象卓越的产品性能和服务质量获得了用户的高度评价。
“我们对斗象的产品性能、技术创新力与专业服务水平有了更为深刻的认识。此次在网络安保领域的成功升级与实践探索,对整个民航行业具有极高的参考价值。”客户负责人如是说。未来,斗象将充分发挥自身在民航领域的技术和经验优势,持续助力智慧民航的建设与发展。
—  END  —