护航能源网络｜知道创宇12345关保实战对抗能力框架亮相能源交流会

2023年6月13日至15日，知道创宇受邀出席在北京举办的“2023中国能源网络与信息安全技术交流会”。

知道创宇“12345”关保实战对抗能力框架及关基保护优势产品亮相交流会现场，为能源行业数字化转型过程中的网络安全建设提供创宇思路。

在交流会现场，知道创宇展位前不断迎来参观嘉宾的驻足，知道创宇“12345”关保实战对抗能力框架及产品也受到与会领导和专家的多方关注。

关于2023中国能源网络与信息安全技术交流会

本届交流会以“提升网络与信息安全，保障能源企业数字化转型”为主题，由中国机械工业联合会、中国能源研究会主办，旨在分享央企信息化建设经验，全面提升能源行业网络与信息安全技术保障能力，宣贯解读国家网络安全管理的最新政策制度和要求。

来自政府主管部门，石油化工、电力、煤炭、船舶、钢铁新能源和有关能源企业，行业机构、科研院校和信息技术企业的数百位领导和专家参与本次交流会，着重探讨在当前技术背景和行业发展形势下，能源企业信息安全、网络安全的实践经验、政策趋势和技术方案。

数字时代，能源网络防护挑战加剧

能源行业作为关键信息基础设施的重要组成部分，在数字时代，其网络安全关系着国家安全与社会稳定。

在俄乌冲突网络战中，发电厂、天然气管道等许多能源基础设施都成为攻击的重点目标，为我们敲响了警钟；另外，周边APT组织、政治黑客，长期觊觎我国重要单位互联网信息系统，特别是关键基础设施亟需可靠防护。

国家也制定了多项法律法规，为运营者开展关键信息基础设施保护工作需求提供强有力的标准保障。

2023年5月1日，《信息安全技术关键信息基础设施安全保护要求》（以下简称《要求》）正式实施，提出关键信息基础设施安全保护应遵循三个基本原则，以关键业务为核心的整体防控、以风险管理为导向的动态防护、以信息共享为基础的协同联防。

作为《关键信息基础设施安全保护条例》发布一年后的首个标准，《要求》从分析识别、安全防护、检测评估、监测预警、主动防御、事件处置六大方面提出了111条安全要求。

像能源行业的企业单位，其网络资产规模大，数字化转型压力大，漏洞频发，容易给攻击者可乘之机。另一方面，企业单位的网络安全防护多以被动防御为主，网络实战能力不足，在面对APT等高级威胁时便应接不暇。

“12345”关保实战对抗能力框架，

护航能源行业网络安全

面对新问题、新威胁，知道创宇以新技术应对，提出了“12345”关保实战对抗能力框架。

该框架基于“实战技术对抗”的1个总体思想，围绕“资产+漏洞”2大核心要素，构建起“向前防御、持续交火、基于情报的联防联控”3大能力体系，以“检测、防御、威慑、反制”4阶段对抗能力逐步提档升级，通过“设计、建设、演练、实战、优化”5步走来最终建立常态化的安全闭环。

以此为指导，知道创宇防护了某大型央企集团全球上千业务系统，为集团10多万员工实现实名入网统一治理，保障该集团海外平台线路安全通畅，并使该集团攻防演练排名常年保持央企前列，获得客户好评。

一直以来，知道创宇持续深耕云防御、云监测、云测绘领域，打造出三个堡垒级品质的网络安全系统（知道创宇云防御平台、ZoomEye网络空间测绘系统、创宇安全智脑）。

未来，知道创宇将继续以“12345”关保实战对抗能力框架为基础，创新完善融合了向前防御、持续交火、联防联控能力的实战化防御体系，持续护航能源行业等关键信息基础设施单位的网络安全。

扫码获取

知道创宇“12345”关保实战对抗能力框架方案资料