消费电池制造企业数字化程度高，生产与办公网络交织，网络攻击困扰持续存在。企业引入安全运营服务，以云端值守配合本地处置，形成发现、研判、响应的闭环，把安全能力直接转化为对业务连续性的保障。

一、项目背景

某某电池产品，一节更比六节强！

这句广告语可以说是很多人的童年记忆，“一节更比六节强”指的是某某电池产品一代。如今，为了更好地满足消费者的需求，某某电池集团（全称：某某电池集团）持续升级并推出了电池产品三代，刷新耐用新记录，电量再加30%。

可以说，不断地创新突破是某某电池集团的产品连续28年销量领先的重要因素。同样，在网络安全方面，某某电池集团也不断地探索创新之道。

在制造业网络安全形势日益严峻，安全人员却紧缺的情况下，某某电池集团联手东方华展，创新应用托管安全服务安全运营服务模式，在快速复用专业供应商安全能力，减轻压力的同时，有效保障自身的网络安全及业务系统持续正常运行。

二、面临的问题与挑战

制造业逐渐成黑客攻击首选目标之一

据国家工业信息安全发展研究中心2021年公布的最新数据显示，2019年-2020年针对工业实体的勒索软件攻击暴增500% 以上，其中制造业的勒索软件攻击事件最多。制造业因其复工成本高、数据价值大、社会影响广，已然成为黑客攻击的首选目标之一。

首先，制造业业务系统本身承载着极高的价值。随着数字制造、工业互联网发展的同时，越来越多的企业使用ERP、MES等系统来提高生产效率，制造业早已离不开数据，在黑客眼里，数据就是金钱，因此针对制造行业的病毒勒索、数据泄露等安全事件频频发生。

其次，制造业的攻击面越来越大，攻击成本不断下降。大部分制造企业打破了办公网与工控网隔离的网络体系，将“进、销、存”与生产流程联通，一旦制造企业办公网的系统暴露出脆弱性，黑客就能通过办公网进行突破，然后跳板进入工控网。比如当年著名的Black Energy乌克兰电力系统事件，就采用了类似的方式。

安全能力缺失或成为制造业网络安全保障最大障碍

与制造企业暴露出的安全风险相矛盾的，是其不容停止的运作需求。一旦生产线受到攻击而停工，制造企业由于其复杂的设备、庞大的数据往往很难快速恢复生产环境，将会导致供应链的短暂断裂、利润下滑、公司形象损坏等一系列连锁的负面影响。

而这意味着制造业必须具备能够根据网络安全情况实时进行防守部署、应对频繁突发的网络安全事件、持续管控网络安全风险、快速应对威胁的安全能力。

然而，某某电池集团信息技术部负责人表示：

这种高阶的安全能力，从目前的市场来看，单单依靠设备部署无法获得，需要安全团队和安全设备共同打造。缺少团队人员，单单依靠设备，网络安全防护过于静态，那就只是被动挨打了。

但在制造行业，组建安全团队真的这么容易？答案是否定的。一方面，受困于制造业本身的行业属性，内部人员主要集中在产、研、销等岗位，网络安全方面的人员非常少。一方面，由于数字化转型新增的设备、系统产生了大量安全风险，安全人员在处理现有安全风险之余，难以承担更高阶的风险管控、威胁处置的重任。

人员稀缺导致安全能力不足的难题就这样摆在制造行业面前，有的企业选择了不惜成本、重金挖人，有的企业选择以更多的安全产品弥补人员的空缺······某某电池集团结合自身业务发展情况，率先踏上了一条鲜少有企业选择的道路：与专业的安全服务商合作，通过云化安全的服务方式将供应商的高阶安全能力转化为自身的能力。

三、方案设计与实施

“人机共智”的安全运营模式快速构建高端安全能力

所谓“人机共智”，“人”是指托管安全服务设置的T1、T2、T3三级专家团队；“机”则是指东方华展自研的AI安全运营平台、基于威胁情报打造的脆弱性管理平台、标准化服务监控平台。在人、机各自发挥优势的同时，通过规范化的服务流程，让“人机”高效配合，达到共同协作的目的。

通过“人机共智”的方式，托管安全服务涵盖资产、漏洞、威胁和事件四个核心风险要素帮助某某电池集团持续进行风险管控，做到“知己知彼”，方能百战不殆。

所谓“知己”，某某电池集团将现有50多个重要的业务资产交由托管安全服务服务团队，通过资产管理、漏洞管理等手段，对这些资产的脆弱性进行排序，按照危害性和重要性依次提出处置方案并协助处置，解决了以往对内部脆弱性了解不全、不知如何处置的问题。

所谓“知彼”，托管安全服务服务通过安全运营平台实时采集外部安全动态，第一时间获取外部突发威胁，采用AI引擎自动化分析其行为特征、攻击路径、传播方式并与自身网络状况进行匹配，一旦该威胁有可能对自身业务产生影响，则推动既定流程内的安全专家进行闭环处置。

“知己知彼”后，该如何应战？托管安全服务的安全运营平台 7*24H不停歇地对某某电池集团每日产生的上千条安全数据进行监测、分析，找出潜在威胁并提交给云端专家，推动安全管理体系中的人员、设备按照标准化的流程及时响应，开展研判、分析、处置一系列的工作。

某某电池集团信息技术部负责人总结到：

针对内部威胁，托管安全服务帮助我们发现了50余个威胁，并做到了 100%处置。针对外部威胁，准确率高达99%的监测预警加之事前共同制定的响应流程，大大减轻了我们的安全人员日常监控、响应的压力。

通过托管安全服务，为某某电池集团扩充了持续管控风险、快速应对威胁的安全能力。在当前不断升级的网络攻击下，展现出更智能、更动态、更持续的安全效果。

未来，托管安全服务也将持续为制造企业的网络安全提供有力保障，以持续有效的安全防护助力数字制造。

某某电池集团成立于1988年，是世界五大碱性电池生产商之一。经过30多年内的发展，某某电池集团形成了“厂-学-研”的科技创新机制，开发出200多项达国际先进水平的创新科技成果，其中有10项技术成果填补国内空白，达国际先进水平。其创碱锰电池的质量、销量、经济效益、劳动生产率四大指标均领先国内同行，是中国电池行业当之无愧的龙头企业。

你真的理解《网络安全产业高质量发展三年行动计划》中提到的云化安全服务吗？

创新安全服务模式，东方华展给组织配了个“持续在线专家团”

借力托管安全服务安全运营，化解各行业数字化转型网络安全挑战

从落地实践看托管安全服务安全运营服务如何化解安全压力

可口可乐：畅爽“安全”，从“运营”开始

农民日报社：借力“安全运营”，专业党媒稳步迈进融媒体阶段

四、东方华展的交付与服务

东方华展在该项目中承担整体规划、实施交付与后续运维支持工作，按以下阶段推进：

五、关于东方华展

北京东方华展经贸有限公司成立于 2007 年，是一家 IT 综合解决方案服务商，定位「您身边的 IT 专家」，业务覆盖咨询规划、产品集成、实施交付、运维外包、数据安全五大领域，长期服务金融、政府、交通、能源、航空航天等行业客户。

咨询与服务热线：010-52850389 · 13911411199｜邮箱 hc@dfhz.com｜地址：北京市昌平区昌崔路 198 号红石座 1 号楼