十四五以來，隨著中國石油天然氣集團有限公司銷售分公司（以下簡稱“銷售公司”）加油站管理系統3.0和銷售物聯網等系統的相繼建設，銷售分公司總部和地區公司集中管理、庫站精細化管控需求的逐步提升，也促使銷售信息系統安全建設要站在信息化視角、業務視角和全局視角，構建統一的網絡安全防護體系以及統一的安全管理平臺。

加油站管理系統3.0（以下簡稱加管系統3.0）通過建設在線、智能、共享、安全的加油站管理系統，實現業務運營與管理的精準化、實時化、便捷化、專業化。打造銷售分公司面向客戶智能化營銷和面向用戶數字化運營服務平臺，全面支撐銷售分公司數字化轉型、智能化發展。目前，加管系統3.0存在大量容器、主機、應用等資產，這些數量龐大的資產在日常運行中會產生大量的安全信息、告警信息。

為了實現銷售分公司對網絡安全資源的統一管理，構建安全監測、安全防護、態勢感知、風險預警、應急處置的安全能力，深信服科技協助銷售分公司建立集中安全運營管理平臺，為總部安全運維人員提供安全事件的集中監控、分析和處置能力，以及對安全風險，安全發展態勢的集中監管和處置能力，提高安全事故發現的時效性和處理效率。

加管系統3.0安全管理平臺整體部署方案

為保障加管系統3.0安全管理平臺平穩高效運行，深信服提供了整體解決方案，安全管理平臺整體建設以合規為基礎，從安全管理、安全技術、安全運營3個維度出發，進行安全體系建設，構建多重防御架構，提升整體安全防護能力。部署方案包含在銷售分公司總部數據中心部署以XDR為核心的安全管理平臺，同時在銷售分公司混合云數據中心部署終端管理平臺（MGR）、終端部署主機agent、每個node節點部署防御容器agent。

安全管理平臺覆蓋銷售分公司的網絡和計算環境，包括加管系統2.0和3.0，從全局業務安全的視角，通過檢測全網安全流量和終端行為，采集關鍵日志和行為數據，進行統一檢測和分析，構建完整閉環的安全運營能力，包括統一檢測告警，統一研判分析，統一協同處置，統一資產管理和統一脆弱性管理等運營能力。

安全管理平臺優勢

深信服科技為加管系統3.0打造的安全管理平臺具備八大優勢，為中國石油集團銷售分公司網絡安全管理平穩運行保駕護航。

全面的資產管理能力

可識別混合云復雜環境下的主機/容器資產，提供配套的資產閉環運營的管理能力。

檢測分析能力

• 混合云環境多源數據采集，精準安全事件分析告警，主機失陷檢測全覆蓋（包括主機的IOC檢測和IOA檢測能力）。
• 提供圍繞混合云多源數據關聯規則及攻擊故事線還原的能力。
• 提供跨云攻擊事件聚合的能力，實現跨云攻擊行為的檢測與分析。

脆弱性能力

提供脆弱性top排名和修復指導；具備擴展對接第三方脆弱性數據的能力。

自動化響應

實現自動化隔離主機、關閉進程，自動化外發消息等能力。

合規要求

符合等保、關基保護和密評等基本要求。提供合規管理的相關平臺能力支撐，如等保管理、知識庫等。

態勢分析能力

平臺統一態勢管理、大屏趨勢分析、監控能力，報表生成及自定義能力。

流程編排能力

實現自動化編排安全運營流程，包括資產的運營、安全事件/告警的處置閉環等。

覆蓋更多流量/日志

覆蓋更多的網絡流量，更多的端側安全檢測和安全日志。