山石网科助力榆能集团加强网安建设，树立能源行业安全运营典范|山石|榆能集团|网络安全|能源|运维|运营

原标题：山石网科助力榆能集团加强网安建设，树立能源行业安全运营典范

陕西榆林能源集团有限公司（简称“榆能集团”）是2012年7月组建成立的市属国有独资企业，自成立以来，通过资产整合、收购兼并、投资新建等多种途径，形成煤炭产运销、综合能源、精细化工、战略型新兴产业，以及金融和环保“4+2”产业发展模式。目前，榆能集团位列中国能源企业500强第120位、中国煤炭企业50强第26位、陕西百强企业第17位。

做好安全加固，确保全天候安全运营

随着信息化的不断发展，榆能集团新增了多条运营商互联网线路来提高现有互联网业务的承载能力，但是原有设备无法实现多条运营商接入后的灵活调度，设备性能也无法满足当前日益剧增的出口流量。另外，面对勒索病毒频发、威胁隐藏在加密流量之中的网络安全现状，用来阻拦边界网络威胁的传统防火墙已经不能完全满足榆能集团的防护需求。

为了对互联网出口、对外业务区进行安全加固，榆能集团部署了山石网科智能下一代防火墙。山石网科已连续九年入选国际权威分析机构Gartner的“网络防火墙类魔力象限”，连续两年入选该报告的“远见者象限。山石网科智能下一代防火墙可实现运营商智能链路选择和负载均衡，通过本地智能威胁检测和防御引擎、硬件加解密引擎等，实现全面的威胁防护能力。此外，榆能集团部署了山石网科网络安全审计系统，保障集团用户高效便捷、安全合规上网；部署了山石网科web应用防护系统，在Web资产发现、漏洞评估、流量学习、威胁定位等方面全面应用智能分析和语义分析技术，帮助用户轻松应对应用层风险，确保网站全天候的安全运营。

图注：山石网科A系列智能下一代防火墙

上线智能安全运营系统，助推集团数字化转型

随着数字化转型的推动，榆能集团面临着日新月异的攻击技术和手段。由于攻防双方能力的不对等，集团业务经常性的处于风险威胁之下，于是榆能集团上线了山石网科开发的网络安全智能安全运营系统平台。

该平台主要由智能安全运营系统平台、探针、全网安全设备组成，可部署在网络任意位置，用于接收全网流量和日志信息。其中，威胁探针旁路部署在用户内网中镜像分析流量，安全设备部署在相应位置，可发送日志至智能安全运营系统平台，对现网安全设备可以进行日志采集以及IP、端口五元组策略下发，阻断威胁行为。

图注：山石网科智能安全运营系统平台

同时，该智能安全运营系统平台可直接联动现网已有的山石网科内网防火墙及安全防护模块，实现自动化的智能联动处置、自动化响应及编排，有效减少运维人员的安全设备配置工作量。榆能集团将网络安全智能安全运营系统平台作为网络安全管理中枢，进行自动资产管理、安全事件梳理、分析溯源、处置响应等操作，并定期总结集团安全运营情况，为集团信息化管理提供抓手，同时为集团网络进行协同调度提供依据。

实现可视化运维，支撑业务快速发展

近年来，榆能集团及其各分支机构的体量规模迅速发展，使得集团内网组网专线成本高、应用体验差、运维管理难、安全隐患大的问题日益凸显，榆能集团通过一套山石网科可视化网络调度控制器（部署于集团总部），将所有组网网关设备与之互联，对设备进行统一管理和控制，从而实现广域网的控制平面和转发平面分离。

集团内部所有的设备配置、隧道建立、状态监控等操作都可以通过控制器完成而无需登录每台设备进行操作，从而实现灵活便捷地使用网络资源，高效组建、运营和运维整个集团网络的目的。此外，通过使用网络调度控制器，榆能集团网络线路成本降低70%以上，专线链路性能提升50%以上；开通分支与总部的连接仅需分钟级别，支撑业务快速发展；实现可视化运维，使管理员对链路状态一目了然，高效实现故障定位。

2024年1月，榆能集团凭借强劲的网安能力及突出的安全运营成果，入选赛迪网发布的《2022-2023年中国网络安全行业发展年度报告》优秀实践案例。