油田数字化建设平稳进行

趋势科技提升企业数字化应用

随着企业数字化应用的快速发展，信息的安全管理变得更加重要。对此，安全厂商纷纷打造安全平台，确保企业数字化应用的平稳进行。

近日，趋势科技提供的威胁发现设备（TDA）助力中石油长庆油田公司第七采油厂，通过镜像方式部署在核心交换机上，形成了全面威胁发现的统一平台，并通过监控网络层的可疑活动定位恶意程序，让集成“云安全”技术的TDA充分结合到了风险评估管理工作中。

随着信息系统和终端用户数量的不断增加，中石油长庆油田公司第七采油厂的IT管理人员发现，为应对黑客入侵，都把重要的安全设施集中在核心机房、网络入口处，在这些设备的严密监控下，来自网络外部的安全威胁大大减小了，然而，来自网络内部的安全威胁却渐渐地凸显出来。能够在内网中存活的恶意软件数量和漏洞的载体越来越多。

在对市场上的安全产品调研时发现，趋势科技TDA的基本功能是检测企业内部网络中的安全威胁和破坏，最能符合“风险评估”的因素有两个：一个是由于采用了独有的云安全技术，因而对于TDA的日志可以配合各项信誉服务，进行交叉分析，这为IT部门提供更精准的分析内容。另外一个是报表服务，发现隐藏威胁，提供精准的威胁报告、定位感染源、事故分析以及威胁建议。

中石油长庆油田公司第七采油厂数字化信息中心表示，公司开始尝试引进PDRR安全模型，动态的管理网络，形成信息安全周期的管理。TDA的报表功能在PDRR的四个组成部分都能起到至关重要的作用。通过近半年时间，把报表中的威胁一一排除，病毒感染的频率正在逐渐减少，这些都能看在眼里，行动出来，最后把主动权牢牢抓在自己手中。据了解，第七采油厂数字化信息中心提到的PDRR模型，是由四个英文单词的头字符组成的缩写，这包括：Protection、Detection、Response、Recovery，这四个部分构成了一个动态的信息安全周期，如今已被很多企业采用。

趋势科技认为，风险管理是确定威胁的存在，并决定如何应对的过程。对于特定企业的生产系统（第七采油厂的生产和数字管理平台）更容易被他们的IT环境问题所影响，而导致服务中断，因此风险管理变得越来越重要。按照行业安全流程的文字规定，自觉地执行一套完善的安全风险防范管理系统，是非常困难的一件事情。TDA正是可以帮助、督促企业去执行这套策略的工具。

商报记者 吴辰光