机场业务与数据快速增长，原有防护未成体系、威胁检测滞后、处置人力不足。项目以安全运营平台与托管安全服务相结合的双重模式，把整网安全事件串接起来，实现检测、研判、处置的闭环管理。
中国民用航空局《关于进一步深化民航改革工作的意见》中提出：“要以某某国际机场为核心整合区域机场资源，实现区域机场群一体化发展，服务于国家打造区域世界级城市群的目标”。
网络安全是民航业数字化转型的基石，民航局在《“十四五”民用航空发展规划》中明确强调：“强化网络信息系统安全保障。构建全方位的安全态势感知体系和网络安全风险预判机制……强化网络安全应急处置能力。提高网络安全事件动态响应和恢复处置能力……”。
为保障某某机场集团的数字化转型进程，某某国际机场严格遵从国家网络安全法、数据安全法、个人信息保护法等多项国家法律法规和标准规范，之前就与东方华展携手上线了包含安全态势感知平台的网络安全方案，整个方案根据纵深防御，多级安全，层层设防、分区防护的宗旨进行建设。
随着国家对网络安全的重视度持续加强，机场智慧化业务应用与业务数据逐年增多，机场面临着新的信息安全挑战：
（1）未形成一体化网络安全防护体系，网络安全数据价值待挖掘
（2）威胁检测规则存在滞后性，无法快速检测高级威胁
（3）安全事件被动响应，安全应急处置能力及人员不足
以上问题的深层原因是由于缺乏即时处置全流程安全运营体系建设、运营人员网络安全能力亟待提升和缺乏有效的工具手段将整网安全事件串接起来。东方华展通过在机场的深入调研和交流，提出了解决方案：通过安全平台加安全服务介入的双重模式实现安全事件闭环，即利用东方华展 XDR 平台与托管安全服务为某某国际机场构建网络安全防护闭环体系。
为了充分发挥安全设备价值、提升高级威胁监测能力与攻防能力，某某机场集团选择了 XDR 安全运营平台+托管安全服务的整体方案建设网络安全防护闭环体系。XDR 安全运营平台可帮助某某机场集团重塑资产与脆弱性管理，提升网络安全监测预警，构建了分析研判能力，通过托管安全服务真正实现网络安全自闭环，并帮助沉淀加强人员对安全意识与能力提升。
XDR 安全运营平台平台具备端点、流量侧的威胁检测与防护能力，通过整合全网东方华展网络安全产品和第三方产品的遥测数据，将网络和端点侧的威胁流量和告警高度关联起来，聚合削减，识别真实安全事件，并还原安全攻击路径，清晰整个事件链条，大幅提升威胁感知能力。
在全面感知威胁的基础上，某某机场集团借助托管安全服务安全托管服务完成安全事件的快速响应闭环。通过云端的安全专家和安全能力结合本地的安全人员和工具形成云地协同的体系，构建7*24小时全天候全方位的安全响应和对抗能力。在各支线机场开展常态化安全运营、安全测评、安全检查、攻防演练、应急响应、安全教育培训、人员能力提升与培养等工作，都取得了更显著的安全效果。
某某机场集团通过XDR 安全运营平台平台+托管安全服务，真正构建齐了网络安全防护闭环体系，该体系可自动将每天上千条零散告警生成几十条到几条完整攻击事件，安全运营有效性提升百倍以上，安全运营效率提升八倍以上。
（1）将各类告警信息有效收敛告警量90%以上
机场通过XDR 安全运营平台告警治理进行有效的告警收敛，使得机场安全人员面对的告警量得到有效消减。
（2）XDR可视化实现统计数据多维度展现
机场利用XDR 安全运营平台可视化以丰富的图形表格结合和多维度的统计，展示机场网络安全动态，并实现统计数据的反查、钻取和对比等。
（3）完整攻击事件回溯效率提升
网络安全防护闭环体系可自动将每天各类网络安全产品上千条的零散告警，高度收敛到每天10条左右的完整攻击事件呈现，让本地安全工作人员清楚看到黑客通过什么方式入侵内网，如何横向移动，如何跨网段扩散等完整攻击链路。
（4）安全防护策略“左移”，提前发现潜在风险
通过场景化分析，机场可以利用XDR遥测能力(上下文数据)进行偏业务安全的异常发现，如员工私搭建、违规搭建FTP站点，违规使用、自建服务器等，提前发现可能存在的安全风险。
（5）多源告警关联分析，工具与安服交叉研判，大幅提升效率
机场用户通过东方华展提供的托管安全服务，在充分发挥XDR检出检测与威胁告警能力之外，也可帮助实现资产盘点、基线核查、各类日志数据统一收集，结合人工介入方式进行统一交叉研判，自动关联出其他安全设备发现的同一攻击，某某机场集团自身的安全团队无需在相互独立的安全设备间跳转，大大提高告警处置效率，真正实现自闭环。
目前，东方华展与某某机场集团已签订长期安全服务，将为某某机场集团打造网络安全整体规划，助力其实现数字化转型的进一步深入升级，真正实现“智慧机场、四型机场”建设的核心目标。未来，东方华展将充分发挥自身在民航领域的技术优势和经验面向未来地助力民航客户实现数字化转型，安全护航智慧民航的建设与发展。凝心聚力，守护美好出行。
东方华展在该项目中承担整体规划、实施交付与后续运维支持工作，按以下阶段推进：
| 阶段 | 主要内容 |
| 需求调研与现状评估 | 现场勘查业务系统、机房与网络现状，梳理承载对象、性能基线、合规要求与业务窗口，形成现状评估与建设目标。 |
| 方案设计与选型验证 | 结合现状与目标输出整体架构设计，明确资源规划、网络规划、容灾规划与安全设计，并对关键环节做验证与试点。 |
| 部署实施与业务迁移 | 按业务优先级分批实施，制定迁移与回退方案，在业务窗口内完成割接，迁移过程全程可控、可回退。 |
| 安全加固与合规配合 | 按等级保护与行业合规要求完成安全策略配置与加固，配合用户完成测评与整改。 |
| 运维托管与持续优化 | 提供日常巡检、健康度评估与故障响应；上线后结合运行数据持续做容量与性能优化。 |
| 文档交付与知识转移 | 交付拓扑、配置、操作与应急预案等文档，并对用户运维人员开展培训与知识转移。 |
北京东方华展经贸有限公司成立于 2007 年，是一家 IT 综合解决方案服务商，定位「您身边的 IT 专家」，业务覆盖咨询规划、产品集成、实施交付、运维外包、数据安全五大领域，长期服务金融、政府、交通、能源、航空航天等行业客户。
咨询与服务热线：010-52850389 · 13911411199｜邮箱 hc@dfhz.com｜地址：北京市昌平区昌崔路 198 号红石座 1 号楼
服务热线：
010-52850389
客户留言
010-52850389
