南孚聚能環，一節更比六節強！

這句廣告語可以說是很多人的童年記憶，“一節更比六節強”指的是南孚聚能環一代。如今，為了更好地滿足消費者的需求，南孚電池（全稱：福建南平南孚電池有限公司）持續升級并推出了聚能環三代 ，刷新耐用新記錄，電量再加30%。

可以說，不斷地創新突破是南孚電池的產品連續28年銷量領先的重要因素。同樣，在網絡安全方面，南孚電池也不斷地探索創新之道。

在制造業網絡安全形勢日益嚴峻，安全人員卻緊缺的情況下，南孚電池聯手深信服，創新應用MSS安全運營服務模式，在快速復用專業廠商安全能力，減輕壓力的同時， 有效保障自身的網絡安全及業務系統持續正常運行。

制造業逐漸成黑客攻擊首選目標之一

據國家工業信息安全發展研究中心2021年公布的最新數據顯示，2019年-2020年針對工業實體的勒索軟件攻擊暴增500%以上，其中制造業的勒索軟件攻擊事件最多。制造業因其復工成本高、數據價值大、社會影響廣，已然成為黑客攻擊的首選目標之一。

首先，制造業業務系統本身承載著極高的價值。隨著數字制造、工業互聯網發展的同時，越來越多的企業使用ERP、MES等系統來提高生產效率，制造業早已離不開數據，在黑客眼里，數據就是金錢，因此針對制造行業的病毒勒索、數據泄露等安全事件頻頻發生。

其次，制造業的攻擊面越來越大，攻擊成本不斷下降。大部分制造企業打破了辦公網與工控網隔離的網絡體系，將“進、銷、存”與生產流程聯通，一旦制造企業辦公網的系統暴露出脆弱性，黑客就能通過辦公網進行突破，然后跳板進入工控網。比如當年著名的Black Energy烏克蘭電力系統事件，就采用了類似的方式。

與制造企業暴露出的安全風險相矛盾的，是其不容停止的運作需求。一旦生產線受到攻擊而停工，制造企業由于其復雜的設備、龐大的數據往往很難快速恢復生產環境，將會導致供應鏈的短暫斷裂、利潤下滑、公司形象損壞等一系列連鎖的負面影響。

而這意味著制造業必須具備能夠根據網絡安全情況實時進行防守部署、應對頻繁突發的網絡安全事件、持續管控網絡安全風險、快速應對威脅的安全能力。

然而，南孚電池信息技術部負責人林文元表示：

但在制造行業，組建安全團隊真的這么容易？答案是否定的。一方面，受困于制造業本身的行業屬性，內部人員主要集中在產、研、銷等崗位，網絡安全方面的人員非常少。一方面，由于數字化轉型新增的設備、系統產生了大量安全風險，安全人員在處理現有安全風險之余，難以承擔更高階的風險管控、威脅處置的重任。

人員稀缺導致安全能力不足的難題就這樣擺在制造行業面前，有的企業選擇了不惜成本、重金挖人，有的企業選擇以更多的安全產品彌補人員的空缺······南孚電池結合自身業務發展情況，率先踏上了一條鮮少有企業選擇的道路：與專業的安全廠商合作，通過云化安全的服務方式將廠商的高階安全能力轉化為自身的能力。

所謂“人機共智”，“人”是指深信服MSS設置的T1、T2、T3三級專家團隊；“機”則是指深信服自研的AI安全運營平臺、基于威脅情報打造的脆弱性管理平臺、標準化服務監控平臺。在人、機各自發揮優勢的同時，通過規范化的服務流程，讓“人機”高效配合，達到共同協作的目的。

通過“人機共智”的方式，深信服MSS涵蓋資產、漏洞、威脅和事件四個核心風險要素幫助南孚電池持續進行風險管控，做到“知己知彼”，方能百戰不殆。

所謂“知己”，南孚電池將現有50多個重要的業務資產交由深信服MSS服務團隊，通過資產管理、漏洞管理等手段，對這些資產的脆弱性進行排序，按照危害性和重要性依次提出處置方案并協助處置，解決了以往對內部脆弱性了解不全、不知如何處置的問題。

所謂“知彼”，深信服MSS服務通過安全運營平臺實時采集外部安全動態，第一時間獲取外部突發威脅，采用AI引擎自動化分析其行為特征、攻擊路徑、傳播方式并與自身網絡狀況進行匹配，一旦該威脅有可能對自身業務產生影響，則推動既定流程內的安全專家進行閉環處置。

“知己知彼”后，該如何應戰？深信服MSS的安全運營平臺7*24H不停歇地對南孚電池每日產生的上千條安全數據進行監測、分析，找出潛在威脅并提交給云端專家，推動安全管理體系中的人員、設備按照標準化的流程及時響應，開展研判、分析、處置一系列的工作。

南孚電池信息技術部負責人林文元總結到：

通過深信服MSS，為南孚電池擴充了持續管控風險、快速應對威脅的安全能力。在當前不斷升級的網絡攻擊下，展現出更智能、更動態、更持續的安全效果。

未來，深信服MSS也將持續為制造企業的網絡安全提供有力保障，以持續有效的安全防護助力數字制造。