2月20日，在北京未來科學城的國網(wǎng)智能電網(wǎng)研究院(以下簡稱國網(wǎng)智研院)，冬奧供電網(wǎng)絡安全保障團隊正在網(wǎng)絡安全技術分析中心進行值守，實時監(jiān)控網(wǎng)絡安全態(tài)勢，運用自主研發(fā)的先進數(shù)字化技術裝備，防范和化解隨時可能出現(xiàn)的網(wǎng)絡安全風險，為冬奧供電萬無一失提供有力支撐。

我國利用自研的“威脅情報庫系統(tǒng)”支撐全網(wǎng)威脅情報收集與風險預警。“為了保證提供的威脅情報的準確性和時效性，一方面，我們通過收集全球不同來源的威脅情報及網(wǎng)絡基礎設施數(shù)據(jù)，包括IP信譽、域名信譽、文件信譽、APT跟蹤、歷史活躍信息以及全面的開源威脅情報進行多源聚合智能分析技術，提升威脅情報準確性;另一方面，結(jié)合部署在全球多個國家的攻擊誘捕節(jié)點，捕獲‘一手’網(wǎng)絡攻擊威脅情報進行情報補充和驗證，提升威脅情報的有效性和時效性。”國網(wǎng)智研院相關負責人介紹說。

基于大數(shù)據(jù)和機器學習技術，國網(wǎng)智研院自研了互聯(lián)網(wǎng)敏感信息巡查系統(tǒng)，在冬奧保障期間對相關互聯(lián)網(wǎng)源代碼泄露、未備案網(wǎng)站等進行實時監(jiān)控，并可以根據(jù)目標對象關鍵詞和特征字，以及系統(tǒng)配色、圖標等內(nèi)容，自動完成海量互聯(lián)網(wǎng)資產(chǎn)的識別，及時發(fā)現(xiàn)可能的信息泄露事件。

“我們利用自研的智慧協(xié)同作戰(zhàn)裝備對全網(wǎng)互聯(lián)網(wǎng)系統(tǒng)展開7×24小時的可用性及安全性監(jiān)測。”國網(wǎng)智研院相關負責人說，在冬奧保障前夕，我們利用網(wǎng)絡安全漏洞檢測功能對相關互聯(lián)網(wǎng)系統(tǒng)進行漏洞隱患挖掘，識別系統(tǒng)安全隱患;在冬奧保障階段，通過對網(wǎng)站從不同線路訪問的速度情況、網(wǎng)站響應時間，判斷網(wǎng)站的可用性，并第一時間進行預警。在安全性方面，我們通過對網(wǎng)站頁面進行爬取與特征匹配，判斷網(wǎng)頁掛馬、網(wǎng)頁篡改等安全事件是否有可能發(fā)生，以便及時發(fā)現(xiàn)并消除安全隱患。(馬愛平)

關鍵詞： 網(wǎng)絡安全 威脅情報庫系統(tǒng) 冬奧供電 數(shù)字化技術