能源行业

当今世界，能源已经成为国际政治、外交乃至军事斗争的焦点因素，其国家战略性资源的地位日益突出。能源行业作为国民经济的重要支柱产业，是我国经济社会持续高速健康发展的动力，肩负着保障国家能源供应的重要责任。随着能源行业对信息化的依赖日益加深，信息安全问题也开始凸显，能源行业的运作安全可能影响国家形象、安全及国计民生。认知网络安全形势的发展，构建新型主动防御体系结构，是做好能源行业网络安全保障工作的根本。

一、行业需求

1、结合现有的安全系统，建立纵深的主动防御系统，主动防御各种已知和未知黑客、木马、病毒的威胁。

2、主动防御针对能源行业业务系统的孤本木马、病毒（专门针对某一网络、业务特点进行攻击的定制木马、病毒等，这类木马、病毒是企业最大的安全威胁）对网络的入侵和攻击。

3、预警能源行业网络系统中异常程序的运行，一旦发现可疑程序在网络主机中运行，及时预警并处置。

4、取证网络任何不安全操作、恶意操作、危险程序运行，防止石油企业内部及外部安全事件的产生。

5、实现终端安全防御向智能化方向转变，避免因个人判断失误而引发恶意代码感染，带来全网安全威胁。

6、必须制定完善安全管理制度，并通过培训等手段来增强员工的安全防范技术及防范意识。

二、昊天塔PDS主动防御解决方案的价值

1、提高计算机终端对病毒等恶意代码的主动防御能力，构建纵深网络安全防御系统，保障业务系统正常、稳定、安全运行，保障企事业信息资产安全。

2、提高网络通信质量，保障网络带宽资源。

3、提供安全可靠的上网环境。

4、优化终端系统运行性能。

5、完善安全状态报表及安全风险评估平台，完善的黑客、木马取证系统，准确定位恶意代码攻击源。

三、自适应主动防御系统的体系设计及建设

构建体系式自适应主动防御系统，实施自适应主动防御战略，掌握核心网络防御的主动权，其中主机型自适应主动防御系统是面向网络地域的，提高了控制网络地形的主动性。主动诱捕系统是面向战术的，提高了战术的主动性。态势系统及入侵数据脚印系统是面向数据的，提高了数据情报优势。网络应用系统测试和训练靶场是面向软件供应链安全的系统，它可以提高软件安全可靠性，同时提供网络人才实战训练，演练网络空间中针对恐怖攻击的对抗（如图2-1所示）。