2月20日，在北京未來科學(xué)城的國(guó)網(wǎng)智能電網(wǎng)研究院(以下簡(jiǎn)稱國(guó)網(wǎng)智研院)，冬奧供電網(wǎng)絡(luò)安全保障團(tuán)隊(duì)正在網(wǎng)絡(luò)安全技術(shù)分析中心進(jìn)行值守，實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)安全態(tài)勢(shì)，運(yùn)用自主研發(fā)的先進(jìn)數(shù)字化技術(shù)裝備，防范和化解隨時(shí)可能出現(xiàn)的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，為冬奧供電萬無一失提供有力支撐。

我國(guó)利用自研的“威脅情報(bào)庫(kù)系統(tǒng)”支撐全網(wǎng)威脅情報(bào)收集與風(fēng)險(xiǎn)預(yù)警。“為了保證提供的威脅情報(bào)的準(zhǔn)確性和時(shí)效性，一方面，我們通過收集全球不同來源的威脅情報(bào)及網(wǎng)絡(luò)基礎(chǔ)設(shè)施數(shù)據(jù)，包括IP信譽(yù)、域名信譽(yù)、文件信譽(yù)、APT跟蹤、歷史活躍信息以及全面的開源威脅情報(bào)進(jìn)行多源聚合智能分析技術(shù)，提升威脅情報(bào)準(zhǔn)確性;另一方面，結(jié)合部署在全球多個(gè)國(guó)家的攻擊誘捕節(jié)點(diǎn)，捕獲‘一手’網(wǎng)絡(luò)攻擊威脅情報(bào)進(jìn)行情報(bào)補(bǔ)充和驗(yàn)證，提升威脅情報(bào)的有效性和時(shí)效性。”國(guó)網(wǎng)智研院相關(guān)負(fù)責(zé)人介紹說。

基于大數(shù)據(jù)和機(jī)器學(xué)習(xí)技術(shù)，國(guó)網(wǎng)智研院自研了互聯(lián)網(wǎng)敏感信息巡查系統(tǒng)，在冬奧保障期間對(duì)相關(guān)互聯(lián)網(wǎng)源代碼泄露、未備案網(wǎng)站等進(jìn)行實(shí)時(shí)監(jiān)控，并可以根據(jù)目標(biāo)對(duì)象關(guān)鍵詞和特征字，以及系統(tǒng)配色、圖標(biāo)等內(nèi)容，自動(dòng)完成海量互聯(lián)網(wǎng)資產(chǎn)的識(shí)別，及時(shí)發(fā)現(xiàn)可能的信息泄露事件。

“我們利用自研的智慧協(xié)同作戰(zhàn)裝備對(duì)全網(wǎng)互聯(lián)網(wǎng)系統(tǒng)展開7×24小時(shí)的可用性及安全性監(jiān)測(cè)。”國(guó)網(wǎng)智研院相關(guān)負(fù)責(zé)人說，在冬奧保障前夕，我們利用網(wǎng)絡(luò)安全漏洞檢測(cè)功能對(duì)相關(guān)互聯(lián)網(wǎng)系統(tǒng)進(jìn)行漏洞隱患挖掘，識(shí)別系統(tǒng)安全隱患;在冬奧保障階段，通過對(duì)網(wǎng)站從不同線路訪問的速度情況、網(wǎng)站響應(yīng)時(shí)間，判斷網(wǎng)站的可用性，并第一時(shí)間進(jìn)行預(yù)警。在安全性方面，我們通過對(duì)網(wǎng)站頁(yè)面進(jìn)行爬取與特征匹配，判斷網(wǎng)頁(yè)掛馬、網(wǎng)頁(yè)篡改等安全事件是否有可能發(fā)生，以便及時(shí)發(fā)現(xiàn)并消除安全隱患。(馬愛平)

關(guān)鍵詞： 網(wǎng)絡(luò)安全 威脅情報(bào)庫(kù)系統(tǒng) 冬奧供電 數(shù)字化技術(shù)