兰云科技态势感知平台助力北京大兴国际机场网络安全稳定运行

资讯 TOM 2020-06-15 11:07

项目背景：

北京大兴国际机场是国家重大的标志性工程，是国家发展的新动力源。这座外观宛如金色凤凰的机场是中国民航建设平安机场、绿色机场、智慧机场、人文机场的标杆和样板，是世界最大机场之一。

2019年9月25日，北京大兴国际机场正式投运，迎来“凤凰于飞”的高光时刻，由北京兰云科技有限公司（以下简称：兰云科技）联合中国电信集团系统集成有限公司（以下简称：电信集成）联合打造的安全态势感知平台也在多次调试确保无误的情况下正式开始启用，用于新机场的网络安全运营管理，对整个新机场的网络安全进行集中管控，实时感知。目前态势感知平台在新机场运行已达8个多月，运行稳定。

项目需求：

北京大兴国际机场作为一个现代化的世界级大型机场，对网络安全的要求是极高的。要求在符合国家相关法律法规的背景下，结合物理防御、数据整合和综合威胁感知，融合大数据、行为感知、机器学习等前沿技术，实现信息安全的可感、可视、可管、可溯！同时整个机场的态势感知要做到如下几点：

针对新机场系统网络流量，提供全天候实时监控及分析服务。

集中管理及分析安全设备运行状态及配置服务。

监控安全设备的日志及告警数据及其与态势感知平台的数据对接工作。

与第三方厂商防火墙的联动策略下发工作。

平台告警及时同步自动化运维服务和从自动化运维实时获取新机场网络拓扑的信息。

态势感知平台信息以大展可视化方式展现。

兰云科技与电信集成联合打造的态势感知平台在项目中满足了上述要求，做到了安全设备日志采集与解析、设备告警采集与解析、设备运行状态监控，并与业内两家著名安全厂家的防火墙进行设备联动服务，将态势平台告警信息推送给自动化运维，自动化运维提供新机场网络拓扑信息的查询API给态势平台，并针对用户关注的安全态势感知数据和态势安全平台自身服务内容以大屏方式进行可视化展现。

项目成果

安全态势感知：全网综合的安全监测、风险评估、威胁处置和态势感知，全天候全方位感知网络安全态势，增强网络安全防御能力。