网络安全防护解决方案

基于国家、集团公司对企业网络安全提出的合规性要求，结合企业实际情况，从安全管理、风险控制、技术防护等方面入手，借鉴先进可行的业内实践，采用相应技术手段，为企业规划全面、完整、有效的信息安全保障体系，满足集团公司的网络安全考核指标。

通过建设网络安全防护体系，是为了提升集团网络的整体安全防护水平。建立快速、有效的现代化应急协同机制，确保一旦发生网络安全事件，能够快速根据相关信息，进行组织研判，迅速指挥调度、执行应急预案，避免给集团公司造成重大影响和重大损失。

纵深防御战略（Defense in Depth）的思想，参照纵深防御模型设计。纵深防御战略采用多层次的、纵深的安全措施来保障用户信息以及信息系统的安全。

纵深防御模型针对控制架构中不同层次采用与其相适的安全水平等级，并将各层次的安全元素结合在一起，构成整体网络安全防御体系。

建设安全指挥中心: 实现指挥调度的统一可视，提升网络安全调度指挥能力
建立常态化防护机制: 加强重要节点的防护能力，通过专业化的安全服务和总部协防，提升重保时期的应急防护水平
构建一体化防护体系: 构建全网检测分析，溯源定位、诱捕反制和敏捷研判体系，提高重保时期的主动防御能力

应用效果

合规：满足国家和企业的安全防护标准，使企业安全防护能力从“无序、零散、被动”的风险补救行为转变为“系统、科学、连贯、主动”的风险驾驭状态。

威胁可视：安全系统数据的统一管理、统一运营。深度检测安全威胁，实现威胁可视化。

高效：建立应急预案，通过安全防护间建设，改进应急流程，提高防护效率和效果。

昆仑数智网络安全团队具备多年的集团网络安全建设和运维的经验，安全建设方案经受了2018、2019、2020年多次国家级重保行动的考验，建成了以“提升应急响应为抓手，增强实战能力为核心”的现代化网络安全防控体系，构建中国石油的网络安全长城。