智慧方案数字孪生流域建设中几点思考建议

.数字孪生流域建设中几点思考建议水利数字孪生研究所数字孪生是克隆物理对象的虚拟仿真技术

，集成多学科、多物理量、多尺度、多概率的

仿真过程

，集成传感器实时历

史等数据

，集成全面数字化描述物理对象的全生命周期过程

（包含行为特征）。看得“深”

通过数字模拟把看不见变为看得见看得早提早预见问题看得准精准预演隐性危险并能完全透明看得全系统性解决问题细致周到事半功倍看得实压实安全线河海国家工程中心水利数字孪生技术研究所“

”

红、

，“

”“

”“

”河海国家工程中心水利数字孪生技术研究所2021年3月22日是第二十九届“世界水日”《人民日报》深入贯彻新发展理念推进水资源集约安全利用坚持科技引领和数字赋能

，提高水资源智慧管理水平。充分运用数字映射、

数字孪生、

仿真模拟等信息技术

，建

立覆盖全域的水资源管理与调配系统

，推进水资源管理数

字化、

智能化、

精细化。

加强监测体系建设

，优化行政区

界断面、

取退水口、

地下水等监测站网布局

，

实现对水量、

水位、

流量、

水质等全要素的实时在线监测

，提升信息捕

捉和感知能力。贯彻习总书记“十六字”治水思路“节水优先、空

间均衡、系统治理、两手发力”

，建设数字中国。河海国家工程中心水利数字孪生技术研究所水利部党组书记、

水利部组织56家单位完成94项先行先试任务遴选

，

以流域为单元

，

由流域管理机构复核后

，

经部长专题会议审定，

形成《数字孪生流域建设先行先试台账》（以下简称《台账》）并以办公厅文件印发

，

为下一步全面推进数字孪生流域建设先行先试工作奠定基础。用前沿技术解决行业关键问题河海国家工程中心水利数字孪生技术研究所跳出水利看水利、

放眼长远看水利构建了物理空间与信息空间数据交互闭环通道实现了虚拟体与物理体之间交互联动闭环优化虚实映射共生演进仿真可视化模型和数字模拟仿真引擎运营管理应用层防汛四预时空数据映射

数据汇集

数据处理

数据服务平台层数据

平台多维多时空多尺度数据模型数据清洗数据分析数据挖掘数据组件基础数据监测数据业务数据地理空间数据地图服务目录服务共享服务管控服务NB-IoT网关Wi-Fi65G基站通信

设施知识表示知识抽取知识融合知识梳理知识存储预案库知识图谱库业务规则库历史场景模式库专家经验库安全层公有云水利云光纤卫星……安全层安全层…………感知层安全层深度机器学习算法分布式水文模型水力学模型普通机器学习算法水利大屏驾驶舱工程信息中心专有云水利信息网算法框架工程联合调度水文水动力超大规模并行计算与业务融合的算法机器巡检水文传感器知识引擎水利知识智慧工地政务网视频监控RFID感知设备卫星遥感边缘计算智慧流域水利专网智慧气象智慧水资源智慧水文智慧通航水土保持智慧水闸广域网局域网部门网水利专业模型某著名企业平板端智能算法库模型

平台业务

管理知识

平台物联

感知网络

感知展示

终端云网

融合传输层电脑PC端手机端防汛

四预运营

管理仿真可视化模型和数字模拟仿真引擎平台层数据

平台时空数据映射

数据汇集

数据处理

数据服务基础数据监测数据业务数据地理空间数据多维多时空多尺度数据模型数据清洗数据分析数据挖掘数据组件地图服务目录服务共享服务管控服务Wi-Fi65G基站NB-IoT网关通信

设施知识表示知识抽取知识融合知识梳理知识存储预案库知识图谱库业务规则库历史场景模式库专家经验库安全层公有云水利云光纤卫星………………感知层安全层深度机器学习算法分布式水文模型水力学模型普通机器学习算法水利大屏驾驶舱工程信息中心专有云水利信息网算法框架工程联合调度与业务融合的算法水文水动力超大规模并行计算机器巡检水文传感器知识引擎水利知识智慧工地政务网视频监控RFID感知设备边缘计算卫星遥感智慧流域水利专网智慧气象智慧水资源智慧通航智慧水文水土保持智慧水闸广域网局域网部门网水利专业模型某著名企业平板端智能算法库模型

平台知识

平台业务

管理物联

感知网络

感知展示

终端云网

融合传输层应用层安全层安全层电脑PC端手机端仿真可视化模型和数字模拟仿真引擎平台层时空数据映射

数据汇集

数据处理

数据服务数据

平台基础数据监测数据业务数据地理空间数据多维多时空多尺度数据模型数据清洗数据分析数据挖掘数据组件地图服务目录服务共享服务管控服务运营

管理防汛

四预Wi-Fi65G基站NB-IoT网关通信

设施知识表示知识抽取知识融合知识梳理知识存储预案库知识图谱库业务规则库历史场景模式库专家经验库安全层水利云公有云光纤卫星……安全层…………感知层安全层深度机器学习算法分布式水文模型水力学模型普通机器学习算法水利大屏驾驶舱工程信息中心专有云水利信息网算法框架工程联合调度水文水动力超大规模并行计算与业务融合的算法无人机巡检知识引擎水利知识智慧工地政务网RFID视频监控智能穿戴机电设备卫星遥感边缘计算智慧流域水利专网智慧气象智慧通航智慧水文智慧水资源水土保持智慧水闸广域网局域网部门网水利专业模型某著名企业平板端智能算法库模型

平台业务

管理知识

平台物联

感知网络

感知展示

终端云网

融合传输层应用层安全层电脑PC端手机端仿真可视化模型和数字模拟仿真引擎防汛四预运营管理应用层时空数据映射

数据汇集

数据处理

数据服务平台层数据

平台多维多时空多尺度数据模型基础数据监测数据业务数据地理空间数据数据清洗数据分析数据挖掘数据组件地图服务目录服务共享服务管控服务部门网NB-IoT网关Wi-Fi65G基站通信

设施光纤卫星……水利云公有云专有云安全层安全层广域网局域网卫星遥感水利信息网视频监控边缘计算无人机巡检RFID机电设备智能穿戴感知层水利专网政务网工程信息中心传输层安全层智慧工地安全层知识表示知识抽取知识融合知识梳理知识存储预案库知识图谱库业务规则库历史场景模式库专家经验库…………深度机器学习算法分布式水文模型普通机器学习算法水力学模型水利大屏驾驶舱算法框架工程联合调度与业务融合的算法水文水动力超大规模并行计算知识引擎水利知识智慧流域智慧气象智慧通航智慧水文智慧水资源水土保持智慧水闸水利专业模型某著名企业平板端智能算法库模型

平台知识

平台业务

管理物联

感知网络

感知展示

终端云网

融合电脑PC端手机端运营管理防汛四预仿真可视化模型和数字模拟仿真引擎平台层时空数据映射

数据汇集

数据处理

数据服务数据

平台多维多时空多尺度数据模型数据清洗数据分析数据挖掘数据组件基础数据监测数据业务数据地理空间数据地图服务目录服务共享服务管控服务Wi-Fi65G基站NB-IoT网关通信

设施知识表示知识抽取知识融合知识梳理知识存储预案库知识图谱库业务规则库历史场景模式库专家经验库安全层水利云公有云光纤卫星……安全层…………感知层安全层深度机器学习算法分布式水文模型水力学模型普通机器学习算法水利大屏驾驶舱工程信息中心专有云水利信息网算法框架工程联合调度水文水动力超大规模并行计算与业务融合的算法无人机巡检知识引擎水利知识智慧工地政务网RFID视频监控智能穿戴机电设备边缘计算卫星遥感智慧流域水利专网智慧气象智慧水文智慧水资源智慧通航水土保持智慧水闸广域网局域网部门网水利专业模型某著名企业平板端智能算法库模型

平台知识

平台业务

管理物联

感知网络

感知展示

终端云网

融合传输层应用层安全层电脑PC端手机端克隆计划详细操作3映射计划详细操作3计划详细操作2计划详细操作3预警预演预案3421算据预报算法算力BIM

Lite•

融合传统BIM优势•

降低运行资源和软硬件要求•

高动态、实时监测•

深度融合可视化BIM（Building

Information

Modeling

，建筑信息模型），一直致力于在建筑、工程、施工行业收集、交换、使用数据方面进行效率革新。BIM•

模型体量大•

耗费资源多•

运算时间长•

运行效果欠佳•

系统卡顿问题根据专业模型的处理标准，定义专业模型的处理精度，对专业BIM模型实现轻量化处理。场景交互及功能开发专业模型转换与编辑专业模型轻量化专业模型整编映射234

算据计划

细法操作2预演预案计划详细操作31计划详细操作3预警算力预报克隆数字模型能够和物理实体保持一一对应的实时映射。1、数字映射2

、光谱映射（可见光与不可见光）把现实世界“实时信息”完整映射到相对应的数字身份上

，构建一个有实时信息的“数字体”。映射的精准化RTU/PLC传感器

中心工作站

操作员工作站操作员工作站业务管理层过程监控层现场监控层现场设备层物理设施I中心网络的组成RTU/PLCRTU/PLC总线网控制网中心网传感器传感器执行器执行器执行器内网渗透域控安全事件攻击样式接口服务安全加固系统应用攻击权限控制跳板隐蔽代理scada控制权限控制策略配置系统加固网络配置交换机OA服务器

邮件服务器

ERP服务器

厂级管理服务器防护绕过官网服务器web攻击web提权路由器社工组态篡改未授权控制命令执行拒绝服务应急处置防火墙施耐德•)))))AB-PLC保护装置ABB三菱安全加固和利时浙大中控等保检测溢出攻击命令执行渗透测试协议分析内网渗透未授权漏洞复现组态命令执行协议篡改防火墙配置组态配置系统加固系统配置加固西门子安全加固终端检查协议分析控制编程加密控制油气集输交换机ada监控设备管理服务•)))))隐蔽代理蜜罐厂级管控终端某著名企业控制智能制造攻击手段：网络渗透、供应链投递、某著名企业介质摆渡…

…攻击实施：病毒感染（僵木蠕/勒

索）、漏洞利用、针对系统设备…

…来自人员的攻击外部远程服务利用来自互联网的攻击鱼叉式钓鱼攻击典型案例攻击手段现场外包人员无线网攻击手持终

端轨交靶场控制核电控制路由器代码审计权限获取伊朗震网病毒震网病毒主要通过U盘传播

，针对某著名企业操作系统中的MS10-046漏洞（Lnk文件漏洞）、MS10-061（打印服务漏洞）、

MS08-067等多种漏洞使用伪造的数字签名。

同时

，它也会利

用一套完整的入侵传播流程

，突破中心专用局域网的物理限制

，对西门子的SCADA软件进行

特定攻击。从传播过程来看

，震网病毒首先感染外部主机

，然后感染U盘

，利用快捷方式文件解析漏洞，

传播到网络。随后

，在内网中

，通过快捷方式解析漏洞、

RPC远程执行漏洞、打印机后台程序服务漏洞

，实现联网主机之间的传播；最后抵达安装了WinCC软件的主机

，展开攻击。2.

目标性、指向性攻击

，攻击winCC、Step7

，修改scada、调

度指令进行控制。1.利用多样化攻击手段

，社工、7种以上windows攻击手段、多

种系统漏洞攻击等形式。I

典型案例攻击手段-震网病毒I

典型案例攻击手段-震网病毒1.2015年12月乌克兰某著名企业事件以Black

Energy等相关恶意代码为主要攻击工具

，通过

BOTNET体系进行前期的资料采集和环境预置；以

邮件发送恶意代码载荷为最终攻击的直接突破入口

，通过远程控制SCADA节点下达指令为断电手段；以摧毁破坏SCADA系统实现迟滞恢复和状态致盲；以

DDoS服务电话作为干扰，最后达成长时间停电并制造整个社会混乱的具有信息战水准的网络攻击事件。1.获取scada主机控制权2.通过恶意代码直接对变电站系统的程序界面进行控制3.通过恶意代码伪造和篡改指令来控制电力设备针对乌克兰电力系

统内的办公主机（windows）、上

位机（windows）

主机进行控制与破

坏利用鱼叉攻击发送

带有宏病毒的xls文

档

，致使人员

点击触发

，导致内

网植入远控。通过控制SCADA系统进行下发断电指

令

，致使出现断电

现场。利用邮件攻击进行

恶意代码植入

，利

用DDOS电话攻击

进行人力客服饱和

攻击。核心原理攻击形式作用目标攻击入口

典型案例攻击手段-乌克兰某著名企业事件I

典型案例攻击手段-水处理事件I

典型案例攻击手段-水处理事件软件攻击了美国主要燃料管道商佐治亚州殖民地管道公司（Colonial

Pipeline）

，导致美国“输油大动脉”瘫痪。网络黑客通过加密手段锁住了科洛尼尔管道运输公司计算机系统

，并盗取文件，以解锁来勒索赎金500万美元。该公司的燃油管道系统已被迫关闭，

由此导致美国东部沿海主要城市输送油气的管道系统被迫下线。2

0

21

年

5

月1

0日

，

美

国

联

邦

调

查

局

确

认Dark

side勒索软件是造成Colonial

Pipeline

公司网络受损的原因。

为了防止此类事件的

发生

，美国总统拜登宣布美国进入紧急状态，并签署行政令要求加强美国网络安全。该事件为近年来又一起勒索病毒对关键基础设施构成严重危害的网络安全攻击事件。

典型案例攻击手段-美石油管道事件2021年5月7日

，名为Dark

Side的勒索使用upx3.96加壳

绕过UAC

释放加密图标GetSystemDefaultU

ILanguage白名单匹配判断执行动态调用API勒索病毒攻击方式IsUserAnAdmin函

数判断权限卸载安全服务I

典型案例攻击手段-美石油管道事件>

Dark

Side勒索病毒样本

，样本加密后的文件后缀名是不唯一的，>模拟控制：利用内网横向技术进行持续化控制工程师站主机。>

modbus协议

，线圈地址为303。构造的modus的报文：c88d000000060105012fff00通过python发包攻击

，或者其他的

modbus测试工具也可完成。>加密后的留言信息

，采用Rtl

RandomEx产生随机数生成初始

密钥

，每个待加密文件都存在唯一的密钥，

RSA-1024公钥进行加密

，对文件采用Salsa20算法进行加密。采用与受害机器信息有关的信息来随机选取。>

加密后的桌面系统显示。2016年4月Black

HatAsia大会上

，德国OpenSourceSecurity团队

提出了一种PLC蠕虫病毒

，该蠕虫无需借助其他任何上位机/PC机

，而是基于PLC原有通信协议

，直接在PLC之间进行病毒传播。简述：传统的病毒传播方式中感染源为PC机

，而此种方式中感染源为PLC，

由此提出了一种针对PLC攻击新的方式和途径。经过深入研究

，该蠕虫病毒在西门子S7-1200v3.0

PLC上得以完全重现

，随着攻击者意图的不同，

PLC被感染后可执行不同的任务

，如使

PLC主动连接某个C&C服务器

，通过服务器触发蠕虫的不同功能运行；对目标PLC进行DoS攻击；操纵PLC的所有输出等。I

典型案例攻击手段l

信息收集

：在攻击前或攻击过程中对目标进行探测活动

，进而获取所需的信息；l

漏洞分析

：利用上一阶段成果

，

同时针对目标做发现漏洞、

分析漏洞和验证漏洞的工作；l

漏洞利用

：利用上一阶段成果

，包含Web漏洞利用、

系统/网络漏洞利用、

绕过防御机制、

钓鱼和社会工程学攻击；l

权限提升：

为扩大攻击效果

，通过攻击提升更高的权限

，包括Windows提权、

Linux提权、

数据库提权等；l

权限维持

：在获取服务器权限后使用后门技术来维持权限

，包括Windows/Linux权限维持、

远控木马、

免杀技术；l

横向渗透

：在已经攻占部分内网主机的前提下

，利用既有的资源尝试获取更多的凭据、

更高的权限；l

清理痕迹：

为了躲避反查隐藏攻击的一种方式包括系统/网络/应用日志的删除混淆和修改数据恢复技术对抗系I

典型攻击链分析从攻击链视角可将网络渗透攻击过程划分为七个阶段：

信息收集、

漏洞分析、

漏洞利用、

权限提升、

权限维持、

横向渗透、

清理痕迹。l直接攻击：直接攻击PLC

，是指利用PLC存在的漏洞

，或通过口令破解等方式绕过安全认证

，成功控制PLC并进行指令修改

，实现攻击目的；l间接攻击：获取PLC上一层监控系统

，如HMI的控制权

，通过监控系统向PLC发送恶意指令或干扰监控系统与PLC的正常通讯

，实现攻击目的；l

攻击

：以办公网或者车间现场为攻击起点

，通过扫描工具获取网段和资产信息

，成功获取系统控制权后

，以主机为跳板进行横向渗透攻击；中心控制系统的攻击思路通常是通过直接/间接、

/外部攻击

，影响控制系统的正常运行

，

以达到破坏系统设备、造成工厂停产、

工序异常、

次品率增加

，

甚至火灾爆炸等严重后果为目标。I

典型攻击链分析攻击途径攻击效果ICS攻击矩阵有如下特点：l

攻击阶段

：从

“初始访问”至

“影响”

，包括11个阶段

，实际攻击中可能只包含部分阶段；l

攻击技术

：攻击技术可重复

，不同阶段可使用同一种攻击技术

，如远程服务利用、

权限获取等；l

攻击对象

：攻击技术针对系统领域的设备/网络/系统

，

非针对传统网络设备//网络/系统的攻击；l

攻击效果：

除了使设备丧失控制权安全性损失等效果之外还包括政治效果如丧失公信力典型攻击链分析针对中心控制系统的攻击特点，

中心控制系统攻击矩阵（ICS攻击矩阵）如下所示。一：攻击者通过鱼叉式钓鱼邮件或其他手段，首先向“跳板机”植入

Black

Energy。二：随后通过

Black

Energy建立据点，以“跳板机”

作为据点进行横向渗透

，之后通过攻陷监控/装置区的关键主机。三：收集到相关员工登录凭证以及部分工作用VPN以远程登录至该SCADA网络；攻击者利用DropbearSSH开放的后门

，以开源代码为基础

，构造可疑功能

，可以起到躲避安全软件

的检测的目的。四：攻击者在获得了SCADA系统的控制能力后，

断开断路器并导致一系列变电站下线；居民区出现断电；对部分变电站串行到以太网转换器中的固件进行覆盖

，通过恶意固件篡改破坏使设备出现不可逆破坏；另一方面在线下还对电力客服中心进行电话DDoS攻击

，使客服中心无法准确判断停电区域。五：利用KillDisk对运营电站中的文件进行清除

，从而中断正常操作。

KillDisk能够对系统文件进行

清除或者覆盖

，这意味着计算机将立刻陷入崩溃。

另外，

由于其同时会覆盖各主引导记录

，因此受感染计算机亦无法进行重启。I

典型攻击链分析;创建后门用户账号，Dropbear的SSH连接的e7。•

b软件的检测。•全H安SS避r躲ea组件Dro9T是Ds5Bu的密码ss门pa后•Dropbear

SSH

组件

，使用SSH服务端

，开启收集资产信息。6789端口等待连

接

，攻击者即可在内网中连接到受害主机。•

影响乌克兰政府

公信力•

设备出现不可逆

破坏；•

设备控制权丧失•

木马病毒感染（

Black

Energy3）•

病毒脚本；•

跳板机用户权限。••KillDisk能够对系统文件进行

清除或者覆盖。•

通过恶意固件

篡改破坏使设

备出现不可逆收集到相关员工

登录凭证以及部

分工作用VPN以发现更多资产。•

典型攻击链分析破坏；•

未授权访问•鱼叉式钓鱼邮件。•

DDoS服务攻击；•e7。•

b

5

•

Dropbear

SSH

7

•

发现更多资产。

•

收集资产信息。

连6789端口等待服务端，

开启全H安SS避r躲ea件o组Dr9T是Bu码s5密passD后门的2.漏洞分析：某著名企业的漏洞--CVE-2014-4114

，该漏洞是一个逻辑漏洞；3.漏洞利用：邮件的方式进行钓鱼攻击；4.权限提升：通过提前收集的凭证进入跳板机

，执行权限提升；5.横向渗透：向“跳板机”植入木马病毒（Black

Energy3）

，以“跳板机”作为据点进行横向渗透；6.权限维持：

DropbearSSH组件

，躲避安全软件的检测；;

7.

清理痕迹：

KillDisk对系统文件进行清除或者覆盖。

•

KillDisk能够对系统文件进行创建后门用户账号

，

6

清除或者覆盖。Dropbear的SSH连接的1.

信息收集：攻击之前收集了相关员工登录凭证以及VPN程登访问SCADA网络的账号。•

木马病毒感染（

Black

Energy3）•

病毒脚本；•

跳板机用户权限。•

4•

影响乌克兰政府

公信力•

设备出现不可逆

破坏；•

设备控制权丧失•

收集到相关员工

登录凭证以及部

分工作用VPN以

远程登录至该软件的检测。

，•

通过恶意固件

篡改破坏使设

备出现不可逆接

，攻击者即可

在内网中连接到

受害主机。3

典型攻击链分析破坏；•

未授权访问•鱼叉式钓鱼邮件。•

DDoS服务攻击；组件

使用SSH1&2中心控制系统环境复杂

，漏洞利用环境特殊

，漏洞类型多种多样

，包括网络、协议、设备、工艺、系统等多方面的漏洞。漏洞的利用往往带有政治、军事目的

，一旦被利用可能导致重大的安全事故。结合攻击事件对系统漏洞进行分析，其特点可以归纳概括为三点涉及国计民生

，主要用于攻击关键基础设施的系统系统。

系统安全攻击总结

系统安全攻击总结系统系统漏洞类型多种多样

，包括软件、

硬件、

设备、

协议、

网络、

工艺等多方面的漏洞。设备•

PLC•

SCADA•

DCS•

PCS.

数控机床

.

仪器仪表

.

执行器软件.

固件.

组态软件.PLC编程软件.

大型工程平台软件协议.

PROFIBUS.

FF.

CAN.

MODBUS.

CC-Link.

S7.

DigiNet

S自动化工艺.

连续过程.

离散过程.

线性过程.

非线性过程网络.

现场总线网.

工业以太网.

工业无线通信硬件.

芯片.

I/O部件生产管理层包含各类监

控、

办公终端设备

，

主

要包含恶意木马、

后门、邮件钓鱼、

监控系统相关漏洞利用手段。生产控制层包含工程师机、

操作员站、

DCS、

PLC等

设备终端

，包含各类中心

控制协议。

攻击者可进行精准恶意执行。系统漏洞是指在中心控制系统的硬件、软件、

协议的具体实现或系统安全策略上存在的缺陷

，从而使攻击者能够利用

这些缺陷在未授权的情况下访问中心控

制系统或进行破坏。信息系统作为中心系统对外、

对内

的开发平台

，往往成为攻击者入侵

中心系统的首选入口

，

其主要为开监控软件漏洞利用、

固件

分析、

恶意流量分析。攻击

，

U盘病毒释放。

控制协议的使用

，

具体指

令代码分析。高级持续性威胁中心网络

病毒办公层生产管理层生产控制层放的端口、

Web服务、

第三方管理

软件。系统设备高危

漏洞系统协议

开放无线攻击威

胁设备后门数据工艺监测远程控制数据显示战略决策中心经营基本控制

系统安全攻击总结系统安全防护体系介绍

基于AD-XDR的系统安全协同联动防御体系基于等保2.0（中心控制系统安全扩展要求）

的安全解决方案基于AD-XDR的中心网络协同联动安全解决方案主动防御•

基于中心威胁情报•

中心安全大数据驱动•

安全设备协同联动纵深防御•

通信网络•

区域边界•

计算环境面向检查的合规性建设模式、

面向已知规则特征的威胁应对模式VS动态的、

主动防御的能力体系静态的、

被动的防御能力体系防御体系进阶基于AD-XDR的中心安全协同联动防御技术架构系统安全防护体系介绍

漏洞态势安全事件态势（主动防御）

（扩展检测）自动响应告警管理

安全编排与自动化工单管理

事件管理协同联动

基于AD-XDR的系统安全协同联动防御体系数据标准化数据清理封堵策略标准化接入唤醒进程日志同步规则分析系统用户

行为分析威胁情报

分析机器学习系统协议

分析R（响应）D（检测）告警库规则库原始日志综合分析安全态势流量检测审计攻击入侵检测中心协议解析恶意代码检测主机基线保护外设管控攻击溯源分析中心协议仿真攻击意图预测中心资产仿真文件完整性保护应用白名单资产态势整体态势威胁i情

报库入侵防御安全隔离访问控制病毒过滤协议库资产库配置库指纹库漏洞库知

识

库

数

据X计算环境安全通信网络安全区域边界安全大

数

据

存

储威胁诱捕AD威胁情报系统安全防护体系介绍

数据分析

综合分析

信息通报预警

基于AD-XDR的系统安全协同联动防御体系AD-XDR统一威胁运营平台威胁情报流量数据协同联动安全事件分析安全风险评估态势感知监测协同处置响应安全策略定制安全运维管理日志数据第三方

情报机

构行业安全监管部门威胁情报导入服务能力输出智能制造石油石化电力……系统安全防护体系介绍

深度关联分析

快速响应处置

基于AD-XDR的系统安全协同联动防御体系…….进程/注册表信息通报预警机器学习响应处置响应处置…….特征匹配情报关联…….违规外联网络流量访问控制日志行为分析工单协同安全数据采集系统入侵检测系统系统安全审计系统系统安全隔离网闸事件响应研判分析系统主机卫士系统防火墙联动系统安全防护体系介绍

AD-XDR统一威胁运营平台系统主机卫士覆盖丰富行业场景

自动协同闭环

基于AD-XDR的系统安全协同联动防御体系主机卫士发现异常网络操作

，联动系统防火墙对

相关IP行为进行阻断发现系统协议篡改行为，

自动修改访问控制策略发现入侵控制网络行为

，封堵恶意IP访问权限定位病毒文件自动切断端口日志信息同步唤醒进程/应用AD-XDR统一威胁运营平台联动闭环中心安全威胁情报生成平台系统安全防护体系介绍

中心威胁情报实时生成实现中心全网威胁溯源

基于AD-XDR的系统安全协同联动防御体系服务器3服务器2服务器1服务器2服务器2服务器3服务器1服务器3服务器1关键基础设施场景2关键基础设施场景1威胁情报更新安全态势感知...策略统一下发数据汇聚分析远程运行维护XX关基设施场景N公有云数据资源池..............................结合应用场景技术验证提供可重复

、

可

验证

的

网络

测

试与评

估环境

，

用于验

证

信息保

障技术

、

网络

防御技术、

工

具

和作

战概

念

。

针

对

目标

网络进行假想

攻击

，

反复

测试

和

推演

验证

，并监控分析

攻击

的技

战

法

，

不

断

提高

业务人员对真实

的

目

标

打

击

的

针

对

性

和精准

性。比武竞赛”