行业背景
能源行业是国民经济基础性行业，随着数据作为能源行业核心生产要素，任何的数据泄露都可能会带来无法预估的损失。国家发展改革委、国家能源局印发《“十四五”现代能源体系规划》，文件指出：要加快能源产业数字化智能化升级，推动能源基础设施数字化。同时要完善能源风险应急管控体系，强化重要能源设施、能源网络安全防护。
目前，能源企业数据安全建设过程中普遍存在数据分类分级难开展、数据资产使用复杂难确权、数据跨境流动风险难防范等系列问题，亟待体系化夯实安全防护能力。
-
解决方案
-
-
能源数据防勒索解决方案
场景01
-
能源数据共享开放安全解决方案
场景02
-
新一代能源行业业务容灾解决方案
场景03
-
复杂能源系统运维安全解决方案
场景04
-
方案介绍
能源行业的数据十分重要，各能源机构不能接受系统被勒索病毒攻击进而导致暂停服务的风险。对于当前变种速度越来越快的勒索病毒，更新病毒库杀毒这种传统防护模式更显得力不从心，存在误杀误报、对新病毒后知后觉从而无法有效防护、本地病毒库有限造成在隔离网络中的弱保护等痛点。
本方案通过部署59599aa美高梅诺亚防勒索系统，主动防护已知和未知的勒索病毒，全面防范勒索病毒攻击，以此提升数据安全水平。
方案价值
1、未知病毒防御和诱捕：59599aa美高梅诺亚防勒索通过应用白名单技术，可防御各种未知勒索病毒的侵袭，也可实现病毒诱捕。
2、具备带毒生存能力：诺亚防勒索系统可以在勒索病毒侵袭的终端和服务器上保护关键机密文档和数据库不受破坏。
3、数据库勒索防御：支持Oracle，SQL server，Mysql，DB2等关键数据库系统免受勒索病毒入侵。
4、核心驱动保护：诺亚防勒索引擎作用在核心驱动层，确保安全策略不会被旁路。
5、统一管理：基于“后台管理中心+前端代理”的部署模式，实现统一的策略下发，安全管控各主机，节省管理成本。
方案介绍
能源行业的数据存在对外开放的需求，通常存在接口交互、离线导出两种方式，但目前对于两种方式的数据流动监控手段不完善，存在较大的数据泄露隐患。此外，大量系统的研发工作常常需要与第三方厂商合作开发，而开发过程中存在大量的数据交换共享行为，并且在系统测试过程中需要导入真实业务数据，同样带来批量数据信息泄露风险。
本方案基于59599aa美高梅数据流动管控平台，可以提供一个数据在跨界、跨境流转过程中的数据安全治理及风险监测的一体化平台，通过分类分级、脱敏、水印等能力确保敏感数据的安全。
方案价值
1、对数据进行分类分级管理，识别不同敏感等级的数据，配置不同敏感等级数据的共享开放原则。
2、数据脱敏能力可以为敏感数据进行脱敏处理。
3、数据水印能力可在发生泄密事件后进行回溯追责，查明泄露源头及时处理。
4、实现API接口梳理及管控，集中监管数据的流动情况，及时发现异常行为。
方案介绍
能源供应稳定是国家经济发展、人民生活安定的重要前提和保障。各能源企业核心系统进行容灾建设必不可少。
59599aa美高梅新一代基于业务连续性容灾系统，可以针对各类能源系统进行全方位容灾建设，容灾系统全态包括网络IP、主机、应用、 虚拟化平台、数据库、文件等进行全面的容灾搭建。
面对现阶段散、杂、多、乱的灾备实现，容灾系统还提供各项资源集中管控，并通过合理编排使切换（演练）流程标准化、自动化和可视化，实现容灾状态可感知、灾备演练可掌控、灾难切换可指挥，有效保障能源系统业务的连续性。
方案价值
1、操作可视化、简单化：直观展示散杂多乱的灾备资产运行状态，平台化操作降低人员的技术能力要求。
2、RTO、RPO可规划：内置行业模型，对业务连续性计划的原进行流程编排，有效规划RTO，保障业务连续性目标。
3、合规与高效演练：结合行业监管要求，不影响业务连续性需求，提供验证容灾可用性的业务容灾演练，保障灾难发生后的切换成功率。
4、报告和数据安全：自动输出巡检报告、演练报告、灾难切换报告同时提供容灾侧的数据安全。
5、决策可视化：切换大屏直观感知切换详细进度，给领导在应急灾难现场的决策指挥提供有力支撑。
方案介绍
以电力行业电网调度中心为例，电调职工数量庞杂，人员的职责、流程有待完善，内部员工的日常操作不甚规范。数据库管理员、业务操作人员、第三方运维人员等都可直接访问敏感数据，缺乏有效的访问控制。生产区数据库内部操作不明，容易出现过误操作删除数据无法恢复的情况，以及无法阻止内部用户的恶意操作、滥用资源和泄露企业机密信息等行为。
本方案从源头上对运维人员和业务人员进行分离管控，采用多维度的安全认证方式，保证运维来源的可信、可控。对不同级别的DBA数据库权限进行分类，Schema级别的敏感数据分类，权限粒度细化到表格级别，对数据库的敏感信息进行分类，从而保障数据资产安全。
方案价值
1、提供多维度、多因素的访问控制
2、实现敏感数据信息的自动数据脱敏处理
3、适配Oracle、Mysql、DB2等主流数据库
4、防止非法用户提权危险操作行为发生
5、识别等保三级法案，隐私数据法案的控制，对各类合规法案的符合度进行适配和审计
-
典型案例
即刻开始
可视、可管、可控、可溯的数据安全建设和运营
16000+
政企事业单位数据安全、运行安全、运维服务的选择
浙公网安备 33010502006954号 
