過去幾年，黃河水利委員會（以下簡稱“黃委”）深入貫徹習近平新時代中國特色社會主義思想和網絡強國戰略思想，堅持問題導向、需求牽引，按照“安全、實用”總要求，根據水利業務需求分析和智慧水利總體方案，以明顯提升網絡安全防護為目標，以網絡安全、透徹感知、全面互聯、整合共享、智能應用為重點，充分利用全流量抓取、大數據分析、機器學習等智能分析技術，建立了全方位、全天候的網絡安全監測防御體系，全面提升了黃委水調、防汛、水文、網站等重要信息系統的網絡安全監測能力和防護水平。

然而安全不是一蹴而就，作為國家黃河流域治理重點單位，在實際工作中，黃委信息中心也會遇到諸多實際安全問題，比如重大安保期間的人手不足，日常安全事件無法主動響應等。

基于以上問題，黃委迫切需要一個可視可控、持續有效應對未知威脅的安全運營體系保障業務安全。在2020年底，黃委開始采用深信服安全運營服務方案（MSS），“7*24小時持續監測安全問題”，“人機協同主動發現挖掘潛伏問題”，“標準流程閉環解決問題”的三大服務能力幫助黃委成功建立了一套面向實戰的網絡安全治理體系。

深信服安全運營服務方案（MSS）

深信服基于“人機共智”模式，綜合運用資深行業專家經驗和豐富的威脅情報知識庫，對不同安全設備的安全日志、流量進行關聯，并通過專家池對安全威脅的專業分析及定位，幫助黃委精準檢測網絡和主機中的有效安全告警/威脅。同時，深信服專家團隊會對識別到的威脅進行主動響應，采取措施降低威脅可能造成的影響，協助閉環處置安全事件，并通過對安全威脅的趨勢分析，提供長期的安全規劃及改進建議。

所謂人機共智：

• “人”即是指安全專家團隊；
• “機”是指機器，即安全設備或者系統；
• “共”是指協同；
• “智”就是指人工智能。

基于人工智能技術，實現安全專家與機器協同，為黃委提供安全運營服務。

安全事件頻發很大程度上是攻防的不對等，借助“人機共智”模式，也讓黃委網絡具備了7*24小時的安全保障能力。

用戶價值

1. 7*24小時全方位、全天候常態化響應

以常態化的安全運營機制，保障事件處理效率和運營質量，應對實戰化的攻防演習，在實戰化網絡攻防演練和日常業務維護時，得益于“人機共智”的安全運營體系，保障了黃委網絡的安全穩定運行。

2. 有效解決人力成本高問題同時讓應急處理有據可依

深信服MSS方案通過威脅檢測、主動響應等機制，有效提升安全事件處置效率和成功率，節省人力成本。通過數據分析平臺支撐，讓團隊人員處置事件有據可依，有跡可循，有成果可呈現。

3. 資產風險統一評估、安全問題統一梳理，可視化呈現

深信服MSS方案可以將資產和資產風險統一梳理并呈現出來，一改日常安全運維人員疲于應對各種安全事件的現象，從以封堵為主的常規防御，到主動發現、主動防御，掌控主動權。

4. 主動響應、閉環處理

深信服MSS方案可以做到安全事件發現后啟動防御機制，主動解決安全問題閉環處理。有效解決日常安全運維中，安全事件被動響應，發現時效慢，閉環動作跟進不及時，安全威脅得不到及時處置，導致部分安全問題在內部攻防演練中集中暴露，頻繁丟分等問題。