威胁情报库系统实时保障冬奥会网络安全

2月20日，在北京未来科学城国家电网智能电网研究院(以下简称国网智能电网研究院)，冬奥供电网络安全保障团队正在网络安全技术分析中心值班，实时监控网络安全状况，利用自主研发的先进数字化技术和设备，防范和化解随时可能出现的网络安全风险，为冬奥供电万无一失提供有力支撑。

中国自主研发的“威胁情报数据库系统”用于支持全网威胁情报收集和风险预警。“为了保证提供的威胁信息的准确性和及时性，一方面，我们通过收集全球不同来源的威胁信息和网络基础设施数据来提高威胁信息的准确性，包括IP信誉、域名信誉、文件信誉、APT跟踪、历史活跃信息和全面的开源威胁信息。另一方面，结合部署在全球多个国家的攻击诱捕节点，捕捉‘第一手’网络攻击威胁信息，进行情报补充和验证，提高威胁信息的有效性和时效性。”国家电网智能研究院相关负责人表示。

基于大数据和机器学习技术，国家电网智能研究院自主研发了互联网敏感信息检测系统，可在冬奥会安保期间实时监控相关互联网源代码泄露和未注册网站，并可根据目标关键词、特征词、系统配色、图标等内容自动识别海量互联网资产，及时发现可能的信息泄露事件。

“我们使用自主研发的智能协同作战装备，724小时监控全网互联网系统的可用性和安全性。”国家电网智能研究院相关负责人表示，冬奥会安保前夕，我们利用网络安全漏洞检测功能，挖掘相关互联网系统的潜在漏洞，识别系统的潜在安全风险；在冬奥安保阶段，通过不同线路访问网站的速度和网站的响应时间来判断网站的可用性，第一时间进行预警。在安全方面，通过对网站页面的抓取和特征匹配，判断是否可能出现网页挂马、网页篡改等安全事件，从而及时发现并消除安全隐患。