电力行业属于国家重点核心能源行业之一，其信息安全发展速度也逐渐往大型企业规模和云平台代化靠拢，同时国家网络信息安全的决策影响对于各大电网公司（国家电网公司、南方电网公司、华能集团公司、中国核工业集团公司……等）等信息安全工作有则一定的规划指导，因此，对于提高电力行业的网络与信息安全的工作法制化、规范化和责任化等要求需要有一定的技术力量支持实现。

面临的挑战

电网行业的信息化发展已经相当成熟，当仍有以下安全问题：

1、已有安全产品的防护能力缺陷较大，都是以已知威胁防护为主

2、如何实现主动式安全防护（安全KPI考核）

3、如何针对电监会、网公司发布的安全规范指导进行合规性建设

我们的解决方案

亚信安全电力行业边界安全解决方案能够为电网用户解决了未知威胁检测和防护问题，通过对电网的信息中心和调度自动化的全网流量分析，时刻清楚了解攻击威胁的走势，第一时间将所有风险控制。同样其部署架构能够覆盖总局到省、市、区等各级单位的互联网络风险管理，也将风险定位到相关的责任人实现绩效考核。最终实现以下效果：

1、全网威胁状态监控（信息网、自动网包括各级单位的中央管理和风险可视化）

2、未知威胁检测与防护（针对现有安全产品缺陷提供未知恶意软件的检测与拦截）

3、控制恶意软件传播、降低威胁对业务影响

4、探测防御新型APT攻击和具有针对性的工业系统攻击行为（例如乌克兰电网等安全事故）

解决方案的价值

1、合规性。 通过部署亚信安全电力行业边界安全方案，可以符合电监会、网公司等管理部分针对电力二次系统发布的安全规范要求。

2、威胁可视化。 对已知及未知威胁进行快速定位，并通过可视化技术展示给用户，让用户快速了解全网中威胁的分布情况。

3、威胁扩散控制。 通过TDA与DeepEdge的联动，可以实现未知威胁的拦截，确保未知威胁不仅被发现，还可以被拦截在网络之外。