行业案例 | 全面防护 赛宁助力能源工控安全建设

​​随着我国对网络安全领域的重视程度提高，旨在“以赛备战”“以攻促防”的网络安全技能大赛、攻防演练在全国各地多点开花，成为培养网络安全人才，加强企业人才队伍建设的重要举措。

因此，越来越多的能源行业企业也加入到网络安全竞赛之中。面对严峻复杂的网络安全形势，能源行业正在积极响应国家号召，采用攻防演练的形式真实检验企业自身的网络安全防护能力，并从实战演练中获得针对性改善建议，从而提升网络安全防御体系建设水平。

近年来，能源行业极易受到网络攻击，为各能源企业的网络安全敲响警钟，同时引发众多从业人员的深入思考：面对能源行业中老旧、脆弱的基础网络系统，如何有效预防网络攻击？

针对以上问题，赛宁网安提出数字化靶场解决方案，通过模拟真实业务仿真环境，打造定制化服务等，有效防御网络危机，为能源行业全面建设网络安全体系提供保障。

·客户·背景·

某能源集团为国有大型企业。主要从事电力热力生产、煤矿投资开发、天然气开发利用和能源服务等业务。

·客户·需求·

由于能源行业的网络攻击事件频发，安全防御能力愈发重要。网络安全演练场景普遍缺乏，急需提升人员安全能力以及团队实战化训练水平。赛宁网安能够解决当下企业遇到的各类安全需求：

01、人才培养

目前，能源集团的安全人员多为网络运维出身，亟需加强专业网络安全人才培养，以及建立有效的人才激励、考核机制与选拔手段。

02、实网攻防演练

能源企业响应国家政策，定期开展实网攻防演练来挖掘现网脆弱性，同时可以提高安全人员的应急响应能力。因此需要具有管控能力的平台，对攻防演练的全程进行监管，才可以实现“实战化”的攻防演练。

03、靶场仿真演练

实网攻防演练可以最大程度还原网络攻击事件，但是过多的实网会影响现网业务的开展，并且每次实网攻防的组织成本较大。

因此需要网络靶场，通过虚拟化仿真技术将现网还原，可让安全人员在虚拟化的环境中开展攻防对抗演练，演练过程安全、演练随时开展、演练快速回滚、演练成本低，做到攻防演练“常态化”。

·解决·方案·

·工控实训靶场·

赛宁工控实训靶场通过丰富的网络安全教学资源、考核体系，助力企业进行网络安全人才培养。

实训靶场提供丰富的网络安全教学资源，包括理论课程、实操课程、理论习题、实操习题等。其中，工控课程提供面向工业控制系统全生命周期的网络安全培训课程体系，包括规划、设计、建设、运维、报废5大生命周期，包含技术和管理2个层面，7个课程进阶板块。通过“学、练、测、评”清晰的业务逻辑助力客户进行网络安全人才培养。

·工控竞赛靶场·

赛宁工控竞赛靶场通过多种选拔竞赛模式，在企业开展CTF竞赛时，可达到锻炼网络安全人员能力的目的。

竞赛靶场提供理论赛、运维赛、攻防赛等多种赛事模式，赛题包括工控安全理论题、工业控制器Pwn、工业协议分析等类型。通过多种选拔竞赛模式，以赛促学、以赛促练。

·工控网络靶场·

赛宁工控网络靶场通过网络构建仿真能力，及多套定制开发，还原能源集团实网的典型业务场景，组织进行安全可控的实战攻防演练。

网络靶场采用开放云计算体系架构、虚拟化、SDN和NFV等核心技术，支持虚拟操作系统、虚拟化路由器、虚拟化防火墙、虚拟化WAF、虚拟化IDS、虚拟化漏扫、虚拟化IPS等各类靶标资源在靶场环境中进行构建。并通过“虚实结合”将虚拟环境与真实设备相结合，还原真实网络空间攻防环境，最终形成企业网络典型场景、天然气管道运输网络典型场景、石油板块网络典型场景、新能源工业互联网场景等，供企业开展仿真环境攻防演练。

·红方管控平台·

建立红方管控平台，对实网渗透测试人员进行全维度行为管控，助力企业放心测、大胆试，及时找出隐藏的安全问题。

平台主要针对关键基础设施行业和国家重要安全部门，开展实网安全演练。能够有效对实网演练及安全渗透测试过程中的监管、分析、裁决、复盘等全生命周期活动进行管控，提高实网演练活动组织效率，保障实网演练中业务和资产的安全。

·客户·价值·

建立培养人才机制
企业通过体系化的实训、竞赛，形成网络安全人才培养“体系化”。赋能企业人才培训及考核选拔，构建实战演训环境，大幅度提升客户网络安全人员综合实战能力，包括安全防护、监测预警、应急响应等。

升级安全防护转型
通过仿真技术，实现攻防演练“常态化”。基于各类仿真场景，依托主动防御技术开展网络空间安全防护。助力企业转变安全防护模式，从被动防御转变为主动发现，积极应对网络安全形势新变化，为安全生产保驾护航。