马鑫鑫近年来，随着智慧矿区信息化、智能化的发展，陕煤集团内各企业建立了大量的信息系统软、硬件平台，在网络安全方面也进行了基础性建设，建立了网络安全管理制度，在关键岗位配备了技术人员，使智能化系统有了一定的网络安全防护能力。
作为我国能源行业的重要基础设施，煤矿网络每天都会产生各类网络安全事件，传统的网络安全防护，主要依靠安全设备的策略配置，基本处于被动防守状态，不能实时监测入侵攻击行为并分析攻击源头和被攻击资产，无法全面保障网络安全。面对海量智能化终端接入、高级网络攻击的隐蔽性和复杂度大大增强，网络遭受攻击是必然的、常态化的，只能通过提前识别和发现攻击行为，尽可能降低损失。这为网络安全运维人员的能力提出了更高的要求，网络安全防护必须从过去的被动防御向主动防护和智能防护转变。
面对这种情况，榆北信息化运维分公司围绕网络安全管理中的资产管理、漏洞管理、威胁告警、安全响应等场景，结合工业大数据、人工智能、机器学习等技术手段，打造出了煤炭行业首个“网络安全态势感知系统”。
据了解，使用该系统可以使网络安全运维人员把握整个网络的安全状态，识别出当前网络中存在的问题和异常活动，对攻击行为、威胁事件进行检测和应急响应，并通过对应的算法模型，对告警信息进行推送，确保网络安全运维人员收到的告警信息及时、准确、有效。另一方面，通过对一段时间内的网络安全状况进行分析和预测，为网络安全决策提供有力支撑和参考，筑牢企业的网络安全防线。
“在工业4.0时代， 网络安全体系正处于被动防御向主动防御过渡阶段，态势感知是主动防御体系的智能大脑， 类似于防火墙是被动防御体系中最重要的安全产品，态势感知将成为主动防御体系最核心的组成部分。榆北信息化运维分公司作为网络安全的践行者与创新者，专注于工业领域筑牢网络安全防线。未来，榆北信息化运维分公司也将为煤炭行业发展提供更有力的技术支撑，为营造安全、稳定、可靠的网络环境而不懈努力！”态势感知中心运维工程师叶玉超说道。
