150万年前，人类从学会使用火开始，经历了石器、青铜器、铁器时代，直到近代的工业革命，各种高新技术将文明推向前所未有的高度。

与此同时，人类对能源的消耗也日益增长，能源如同血液，驱动着国家、城市和个人生活的运转。

对国家能源集团来说，也有如同血液般的存在，那就是网络。

信息技术与能源行业加速融合，数字化、智能化发展快速演进，安全高效的网络为国家能源集团插上了提质增效的翅膀。

国家能源集团是全球最大的煤炭生产公司、火力发电公司、风力发电公司和煤制油煤化工公司，2020年世界500强中排名第108位。

在智慧企业建设方面，集团将信息化充分应用到各项产业中，建设了集中统一的线上管理体系。

为不断提高自身网络安全防护能力，2020年HW期间，国家能源集团对各分子公司、二级单位的网络边界设备，进行集中化管理。安博通为集团提供了安全策略智能运维平台，以集中统一建设、分级分权管理相结合的方式，帮助集团在HW期间构筑了一道坚固的安全防线。

集中管理 以简驭繁

网络安全策略管理可谓是“万绪千端”，工作内容繁琐耗时不说，设备数量增加时工作量更是几何级上升。

安博通用原创的网络安全可视化技术“以简驭繁”，将现有异构设备集中纳管、关联分析，可便捷查询展示策略信息，解决传统策略运维成本高、效率低、一体化管理难实现等问题。

分级分权 责任到岗

网络安全的本质是攻防对抗，是双方能力的较量。作为防守方，国家能源集团要求明确保护对象和保护措施，制定网络安全标准规范，落实安全责任制，最大化发挥安全防护能力。

安博通为此提供分级分权的管理模式。对网络和安全设备的安全策略进行量化考核，考核指标包括是否存在过期策略、空策略、宽松策略、冗余策略、高危端口等，优化提升整体安全防御能力。并将考核责任落实到人，更好践行安全策略管理规范。

定位攻击路径 快速封堵

在HW期间，如果发生攻击事件，怎么快速定位攻击路径并进行封堵？

通过构建高阶网络拓扑，安博通可对任意源地址到目的地址的访问路径和数据流进行分析，得到是否有可达路径、路径经过的节点、命中的路由/策略信息、允许或拒绝的数据流详情等。攻击事件发生时，基于攻击源和目的，第一时间定位可能的攻击路径并进行封堵，对外部威胁快速响应。

策略变更 举重若轻

为满足业务需求而进行的策略变更数量多、耗时长，要保证策略的精准合规还有业务的及时上线，集团对策略运维工作提出了更高要求。

对策略变更进行全生命周期管理，实现工单申请、路径仿真、风险分析、配置生成下发全流程自动化。安博通帮助集团把批量业务开通的时间缩短到分钟级，解决策略运维效率低与业务敏捷性高的矛盾，持续保障策略变更的准确、高效与合规。

国家能源集团携手安博通，在HW期间，确实提高网络安全防护能力，巩固拓展纵深防御体系。安博通由此获得集团颁发的HW行动奖章，双方共同推动集团在HW行动中为能源行业树立安全新标杆。

能源为社会发展提供不断向前的动力，在千行百业加速数字化转型的过程中，网络安全也持续释放着创新价值。不论现在还是未来，安博通始终以“创新者”的身份深入行业，致力于打造更多场景化的网络安全解决方案，助力更多“防御者