中文
2023-11-03 18:09:22
中國民用航空局《關于進一步深化民航改革工作的意見》中提出：“要以廣州白云國際機場為核心整合區域機場資源，實現區域機場群一體化發展，服務于國家打造珠三角世界級城市群的目標”。廣東省機場管理集團在廣州白云國際機場T3航站樓建設中積極推進數字化建設，致力于將機場打造為全國“四型機場、智慧機場”數字化轉型的示范先鋒標桿。
網絡安全是民航業數字化轉型的基石，民航局在《“十四五”民用航空發展規劃》中明確強調：“強化網絡信息系統安全保障。構建全方位的安全態勢感知體系和網絡安全風險預判機制……強化網絡安全應急處置能力。提高網絡安全事件動態響應和恢復處置能力……”。
網絡安全合規成為機場集團建設必選項
為保障廣東省機場管理集團的數字化轉型進程，廣州白云國際機場嚴格遵從國家網絡安全法、數據安全法、個人信息保護法等多項國家法律法規和標準規范，之前就與深信服攜手上線了包含安全態勢感知平臺的網絡安全方案，整個方案根據縱深防御，多級安全，層層設防、分區防護的宗旨進行建設。
隨著國家對網絡安全的重視度持續加強，機場智慧化業務應用與業務數據逐年增多，機場面臨著新的信息安全挑戰：
（1）未形成一體化網絡安全防護體系，網絡安全數據價值待挖掘
（2）威脅檢測規則存在滯后性，無法快速檢測高級威脅
（3）安全事件被動響應，安全應急處置能力及人員不足
以上問題的深層原因是由于缺乏即時處置全流程安全運營體系建設、運營人員網絡安全能力亟待提升和缺乏有效的工具手段將整網安全事件串接起來。深信服通過在機場的深入調研和交流，提出了解決方案：通過安全平臺加安全服務介入的雙重模式實現安全事件閉環，即利用深信服XDR平臺與MSS安全服務為廣州白云國際機場構建網絡安全防護閉環體系。
深信服XDR+MSS為用戶實現 網絡安全防護閉環體系
為了充分發揮安全設備價值、提升高級威脅監測能力與攻防能力，廣東省機場管理集團選擇了深信服XDR+MSS的整體方案建設網絡安全防護閉環體系。深信服XDR可幫助廣東省機場管理集團重塑資產與脆弱性管理，提升網絡安全監測預警，構建了分析研判能力，通過MSS安全服務真正實現網絡安全自閉環，并幫助沉淀加強人員對安全意識與能力提升。
深信服XDR平臺具備端點、流量側的威脅檢測與防護能力，通過整合全網深信服網絡安全產品和第三方產品的遙測數據，將網絡和端點側的威脅流量和告警高度關聯起來，聚合削減，識別真實安全事件，并還原安全攻擊路徑，清晰整個事件鏈條，大幅提升威脅感知能力。
在全面感知威脅的基礎上，廣東省機場管理集團借助MSS安全托管服務完成安全事件的快速響應閉環。通過云端的安全專家和安全能力結合本地的安全人員和工具形成云地協同的體系，構建7*24小時全天候全方位的安全響應和對抗能力。在各支線機場開展常態化安全運營、安全測評、安全檢查、攻防演練、應急響應、安全教育培訓、人員能力提升與培養等工作，都取得了更顯著的安全效果。
XDR+MSS助力廣東省機場管理集團 網絡安全運營與運維管理效率提升
廣東省機場管理集團通過深信服XDR平臺+MSS安全服務，真正構建齊了網絡安全防護閉環體系，該體系可自動將每天上千條零散告警生成幾十條到幾條完整攻擊事件，安全運營有效性提升百倍以上，安全運營效率提升八倍以上。
（1）將各類告警信息有效收斂告警量90%以上
機場通過深信服XDR告警治理進行有效的告警收斂，使得機場安全人員面對的告警量得到有效消減。
（2）XDR可視化實現統計數據多維度展現
機場利用深信服XDR可視化以豐富的圖形表格結合和多維度的統計，展示機場網絡安全動態，并實現統計數據的反查、鉆取和對比等。
（3）完整攻擊事件回溯效率提升
網絡安全防護閉環體系可自動將每天各類網絡安全產品上千條的零散告警，高度收斂到每天10條左右的完整攻擊事件呈現，讓本地安全工作人員清楚看到黑客通過什么方式入侵內網，如何橫向移動，如何跨網段擴散等完整攻擊鏈路。
（4）安全防護策略“左移”，提前發現潛在風險
通過場景化分析，機場可以利用XDR遙測能力(上下文數據)進行偏業務安全的異常發現，如員工私搭建、違規搭建FTP站點，違規使用、自建服務器等，提前發現可能存在的安全風險。
（5）多源告警關聯分析，工具與安服交叉研判，大幅提升效率
機場用戶通過深信服提供的MSS安全服務，在充分發揮XDR檢出檢測與威脅告警能力之外，也可幫助實現資產盤點、基線核查、各類日志數據統一收集，結合人工介入方式進行統一交叉研判，自動關聯出其他安全設備發現的同一攻擊，廣東省機場管理集團自身的安全團隊無需在相互獨立的安全設備間跳轉，大大提高告警處置效率，真正實現自閉環。
全程護航，守護新時期機場數字化建設
目前，深信服與廣東省機場管理集團已簽訂長期安全服務，將為廣東省機場管理集團打造網絡安全整體規劃，助力其實現數字化轉型的進一步深入升級，真正實現“智慧機場、四型機場”建設的核心目標。未來，深信服將充分發揮自身在民航領域的技術優勢和經驗面向未來地助力民航客戶實現數字化轉型，安全護航智慧民航的建設與發展。凝心聚力，守護美好出行。
