攻击溯源护航数字电力

2019年9月7-8日，由中国电机工程学会电力信息化专业委员会、无锡市人民政府、国网江苏省电力有限公司、国家电网有限公司信息通信分公司主办的“2019数字电力峰会暨电力行业信息化年会”在江苏无锡召开。

来自国家电网、南方电网、华能集团、国家能源集团、国电投集团、华电集团、大唐集团、中广核集团、中能建、中电建、三峡集团、中国电科院、南瑞集团、国网信通产业集团、清华大学、华北电力大学等近350余名专家和企业代表出席了本次会议。

本次大会是国内规模最大的物联网行业博览会“2019世界物联网博览会”的重点活动之一。以“生态互联 数字电力”为主题，大会旨在探讨“大云物移智链”等新技术的推动下，电力泛在物联网、 云网融合和网络安全等方面面临的机遇与挑战，展示产业发展及行业应用的最新科技成果和技术，分享相关的建设成果。

作为对电力行业安全防护体系建设具有丰富经验的企业，中睿天下受邀出席大会，并分享《攻击溯源——电力行业网络安全的“攻”与“防》——基于多年电力行业网络与信息安全建设经验，介绍在实战化网络攻防对抗的背景下，如何高效地实现威胁监测、分析、追溯、处置的闭环管理，提升电力行业一线安全人员的实战对抗能力。

网络安全的本质在于攻防对抗，而攻防对抗的本质在于成本对抗。攻击溯源的意义在于，帮助企业降低网络安全响应、分析、处置过程中，所投入的人员、时间、精力等。

随着时代的发展，攻防实战过程中，在发现、处置、排查的基础上，更强调对攻击事件的攻击溯源分析——我们要知道攻击什么时候发生，并且知道它为什么发生，攻击完之后它想要达到什么目的，同时对整个攻击路径进行溯源、对攻击者进行溯源、对攻击源IP进行画像……自成立以来，中睿天下一直专注于攻击溯源技术的研究，并将攻击溯源应用于企业安全防护，为企业提供精准防护能力。

当前，攻击溯源解决方案已得到电力行业诸多用户的认可和广泛应用。以国家电网为例，攻击溯源解决方案已成功应用于其总部、27个网省公司和国网直属单位，并纳入国家电网常态化监控体系，成为其对抗已知威胁和未知威胁的主要手段。