王湘东今年以来，榆北煤业公司始终坚持贯彻落实公司“思危求变 敢想善创”的创新理念，积极探索煤矿互联网安全态势感知平台新技术的研发与应用，为有效应对网络安全不稳定因素，提高煤炭行业网络安全运营管理水平，率先蹚出一条新路子。
“‘工业互联网安全态势感知平台’就像天气预报，网络‘是晴是雨’，我们都可以通过它来进行预测，为我们有效应对网络风险提供可靠支撑。”榆北煤业运维分公司技术研发部部长唐永岗生动形象地介绍道。由该公司研发的网络安全态势感知平台系统正式投入运行，整体运行状况良好，这标志着该公司在促进矿井智能化建设中又迈出了关键一步。
该系统是基于大数据平台存储量大、数据全面、计算效率高的特点，及数据处理技术，通过多种快速先进的数据采集技术，全面采集网络内的各种安全数据，通过关联分析引擎，创建安全场景规则，利用数据处理技术，精准对威胁情报信息与本地原始数据作分析对比，及时科学有效预防各类不安全事件发生，实现有效的网络安全管控，实时监测网络安全威胁，提高安全防护，有效应对网络安全攻击，避免网络安全攻击造成损失，自投入运行以来共拦截了27万余次网络攻击，处置了9万余次的病毒入侵风险。
以往的网络安全风险处置主要依靠人工来进行操作，其过程复杂繁琐又缓慢，设备的策略配置更加复杂、系统的安全日志信息增多，往往使运维人员无法快速进行分析和故障排除。
据了解，该系统是基于大数据分析平台将各安全要素有机结合在一起，对各个组件进行全局统筹和协同响应，构建“本地采集－数据分析－发现威胁”协同立体防御体系。根据场景不同展现出可视化的效果，以热度地图、柱状图、趋势图等形式较为直观地展现出来，增加数据的可读性以及直观性。
该系统可为煤矿企业提供科学准确的参考数据及网络安全防御技术，实现网络安全趋近零事故，使生产模式更加精益化和高效化，设备生命周期得到延长，市场化销售利润明显增加，防范经营风险的能力提升，可持续发展能力得到进一步增强。
赋能高效管理 实现双赢双收
“在实际工作中利用系统对网络流量持续监测，分析资产台账、安全漏洞、威胁警告等，实现第一时间感知安全风险，并通过自动化危险应急响应，有效阻止安全事件的发生，降低安全事件的发生率，极大减轻了我们的工作强度，提升了工作效率。”该公司网络安全中心工程师刘洋说道。
与此同时，该系统可对企业平台上报的资产、风险和威胁等信息进行实时化对比、分析、研判和预警，及时发现和处置运营过程中的潜在威胁风险点，实现企业对下属单位网络安全的统一监管、态势感知和应急通报的数字化管理，有效提高运维效率，减少重复投资，提高赋能煤矿生产与运营管理水平，科学弥补集团公司网络安全管理漏洞，实现了煤矿生产的经济效益与社会效益同频共振、双赢双收。
