王雄近期，在广东珠海举行的第十四届中国航展声势浩大，第五代战机歼-20出现在金湾机场上空，科技水平超前的它可以对现有的五代机进行“降维打击”，原因就是拥有众多“黑科技”之一的态势感知。
态势感知系统在智能矿山建设方面同样也发挥着重要作用。为提升矿井网络安全风险辨识能力与风险异常处置能力,榆北运维分公司采用大数据处理+微服务的理念进行构建，采用低耦合、高内聚思想设计实现，形成了基于多源数据融合的态势感知平台，实现了对网络节点数据采集、网络服务资产可管可控，建立威胁自动化处置机制，形成网络安全闭环处置能力。
近年来，煤矿智能化建设快速发展，智能化开采、工业机器人等已通过多种形式融入到生产系统中，煤炭行业两化深度融合已经进入到工业互联网生态建设与应用的新阶段。
随着工业互联网系统在数据采集、数据传输、数据存储、应用系统自身、承载应用基础环境及系统互联等各个层面，不断面临着来自内部和外部网络的非授权访问、数据窃取、恶意代码攻击、数据丢失等现实威胁，对维持信息系统安全稳定运行，保障网络安全提出了更高的要求。
基于此，榆北运维分公司提出以“主动防御、综合防范、强化管理、安全第一”的原则进行设计，建设了网络安全态势感知预警系统，实现了整体网络安全风险的监测、预警、通报、整改、反馈、分析等工作的闭环管理，有力地保障了关键信息系统的持续、稳定运行。
现阶段，态势感知平台通过对小保当、曹家滩及榆北机关这三个网络节点进行数据采集，实现网络服务资产可管可控，建立威胁自动化处置机制，形成了网络安全闭环处置能力。
榆北运维公司的网络安全态势感知平台，是以实现榆北煤业网络安全为目的，整合企业内部各矿区的设备资产、网络流量、安全漏洞、安全配置、安全日志、设备运行状态、业务故障日志等信息，通过智能关联分析获取企业网络资产的安全风险和态势，进行安全事件处置。
“网络安全态势感知平台采用‘一个中心、三重发现’的建设理念,对安全计算环境、安全区域边界、安全通信网络进行统一管理。”笔者从运维分公司总工程师王珀口中得知，其中一个中心是指集团级工业安全态势感知平台，三重发现是指发现工控网络区域边界、网络通信、计算环境安全问题的能力。
该平台拥有安全监测、流量采集、数据聚合、漏洞扫描、资产管理、威胁预警、通报预警、安全编排与自动化响应处置、溯源取证、报告中心等功能，能够应对网络链路、安全设备、网络设备、和服务器等运行状况进行集中监测；能够对分散在各个设备上的审计数据进行收集汇总和集中分析，并保证审计记录的留存事件符合法律法规要求；实现了对安全策略、恶意代码、升级补丁等安全相关事项集中管理；对网络发生的各类安全事件进行识别、报警和分析。
值得一提的是，该平台是煤炭行业首个“网络安全态势感知系统”，通过该系统能够对公司及所属两矿业公司的100多个网络资产系统进行全覆盖监测。
用数字掌控网络安全风险
在榆北信息化运维分公司网络安全中心，网络安全态势感知平台将安全威胁的监控情况和分析结果通过可视化的方式直观地呈现出来，其中包含监控的200多个智能系统平台、 400多个IP网段、50多个网络安全设备、20000多个资产信息，以及企业的工控网络的威胁状态和整体的安全环境。系统通过多种检测手段发现攻击事件或攻击线索，并对涉及的报警提供进一步的分析。
网络安全态势感知平台可以实现直观大数据预警态势、提升对抗安全威胁的能力、提升安全预警能力、强化安全运营团队能力，使得信息安全监控形成常态，实时监控工控网络安全。利用这些功能，运维人员可以对小保当、曹家滩及榆北机关网络中的各类安全防护设备、网络通信设备、工控设备进行统一集中管理，提高企业运维人员对网络维护的工作效率。并且，态势感知平台可以帮助运维公司实时掌握企业安全态势，发生威胁攻击事件可及时响应处理，进一步保障网络安全。
下一步，榆北煤业榆林信息化运维分公司预计在袁大滩煤矿、安山煤矿、沙梁煤矿的工业网核心、企业办公网核心、选煤厂核心分别部署对应的探针，采集各网络节点中的数据，实时发现存在的攻击行为和高级威胁，实现资产、威胁、攻击链可视化，并通过与防火墙等网络安全管控设备实现联动处置，及时处置安全风险和统一管理。
