瑞星恶意代码管理系统为天津电力构筑安全防御壁垒

2022-11-04   

2022年10月14日，印度头部电力企业塔塔电力证实其遭遇了网络攻击，对部分IT系统造成了影响。10月25日，Hive勒索组织宣称对此次网络攻击负责，其成员声称从塔塔电力窃取了数据并对外公布数据截图。

2022年10月14日，印度头部电力企业塔塔电力证实其遭遇了网络攻击，对部分IT系统造成了影响。10月25日，Hive勒索组织宣称对此次网络攻击负责，其成员声称从塔塔电力窃取了数据并对外公布数据截图。截图信息显示，被盗数据包括塔塔电力员工个人身份信息（PII）、国民身份证（Aadhar）卡号、PAN（税务账户）号、工资信息、工程图纸、财务、银行记录和客户信息等。

图：Hive勒索组织泄露的塔塔电力信息

近年来，针对电力、能源行业的网络攻击愈加频繁，如塔塔电力这样被攻击的企业不在少数，攻击者频繁使用勒索病毒、DDoS攻击、APT攻击、漏洞及恶意软件等手段威胁着电力行业的网络安全，而该行业又是关系着国计民生的重要基础产业，因此当这类企业遭遇网络攻击，不仅会面临数据被盗、业务中断、资产损失、声誉受损等风险，还会严重影响社会发展和人们的生产生活。

作为国内自主创新的网络安全企业，瑞星公司近日与国网天津市电力公司达成合作，为该企业提供专门针对电力行业打造的瑞星恶意代码管理系统，以及相应的配套服务，全方位保障该企业用户的网络安全及业务稳定。

图：瑞星恶意代码管理系统

据悉，国网天津市电力公司是国家电网有限公司的子公司，负责天津电网规划、建设和运营，供电面积1.19万平方公里，供电服务人口超过1562万。截至2021年底，天津电网共接入各类电厂116座，发电装机容量2192.45万千瓦。由此可见，国网天津市电力公司的业务规模极其庞大，需要专业且稳定的产品来维护其网络安全。

瑞星此次为国网天津市电力公司提供的恶意代码管理系统，是专门针对电力行业庞大、复杂、多变的网络环境开发的网络安全解决方案，该产品通过服务器 / 客户端模式运行，实现对企业环境内Windows与Linux客户端的统一安全管控，可以满足企业内部病毒防护、网络安全、漏洞防护、安全审计等需求。

图：瑞星恶意代码管理系统功能体系架构

同时，瑞星恶意代码管理系统采用了瑞星公司自主研发的AI网络威胁检测引擎技术，可针对各种恶意代码、病毒威胁进行实时的监测、告警和清除，再通过恶意代码查杀、实时监控、文件保护、系统加固、入侵拦截、虚拟补丁、U盘防护、软件安全舱、安全合规检查等丰富的产品功能，解决用户关心的恶意代码入侵防护、内部防扩散、恶意代码问题处理等关键问题，全面保障国网天津市电力公司的业务稳定和数据安全。

瑞星公司表示，电力系统是国家安全生产、人民安居乐业的重要保障，守护电力行业网络安全是瑞星公司的职责，此次能够与国网天津市电力公司合作，是对瑞星产品的极大认可，瑞星公司也将继续发挥自身优势，为更多企业用户打造安全、稳定、可靠的网络安全产品，协助更多企业建立自主可控的网络安全架构。