案例精选｜壳牌石油终端安全防护建设案例
2023-12-11 来源：典型案例
项目背景： 石油企业作为关系国家能源安全的重要产业，网络信息安全问题日益凸显。随着数字化建设程度日益提高，全业务应用上云、智能制造和互联网应用扩展一方面加速了业务发
项目背景：
石油企业作为关系国家能源安全的重要产业，网络信息安全问题日益凸显。随着数字化建设程度日益提高，全业务应用上云、智能制造和互联网应用扩展一方面加速了业务发展，另一方面也带来了边界模糊，暴露面增加，也让勒索攻击、敏感数据窃取等恶意威胁日益频发。
壳牌石油作为全球性能源和石化企业集团、世界500强企业之一，高度重视网络安全建设。为了加强对终端的防护和管理，有效应对潜在的风险威胁，壳牌石油中国某公司选择部署了江民赤豹终端安全管理系统。该系统是江民科技推出的一款全面、高效、可靠、易用的终端安全管理解决方案，囊括了防病毒、EDR、桌面管理、漏洞修复、终端设备安全管控、安全监控和日志审计等一系列特色功能，可有效地预警和应对潜在的网络攻击威胁。
建设目标：
• 提高石油终端设备和网内数字资产的安全管控效率及可靠性。
• 实现病毒木马及恶意威胁的自动化防御及处理，降低安全事件发生率。
• 对终端行为进行全面监控与数据采集，及时发现和应对安全威胁。
• 提高员工安全意识和参与度。
解决方案：
用户原有网络已部署了防火墙、入侵检测、桌管等安全设备，但这些设备来自不同品牌，互相之间缺乏联动，各自为战，导致数据割裂，无法形成闭环。根据这种现状，江民安全专家以赤豹终端安全管理系统为底座，与原有防护产品互联互通，形成一个完整的网络安全防护体系，可以更加高效地分享和传递安全信息，提升整体的网络安全防护能力。
针对石油行业多发的勒索病毒攻击，赤豹终端安全管理系统不仅集成了“勒索病毒诱捕”、“幽影文件保护”等专项防护功能，还具备资产梳理分级分类管理、身份验证、权限管理等功能，能够严格控制访问策略，关端口、补漏洞，定期进行病毒检测与清除，大大降低了企业遭受勒索的风险。
项目成果：
1. 提高了企业终端安全防护水平，有效防止了勒索攻击和数据泄露等安全事件发生。
2. 通过集中管理，提高了安全管理效率，降低了管理成本，整体的网络安全防护能力大幅提升。
3. 增强了员工网络安全意识，提高了整体网络安全防护能力。
4. 为其他石油能源企业提供了可借鉴的终端安全管理系统建设经验。
赤豹终端安全管理系统在该石油企业的实践表明，该系统能够帮助企业提高终端安全管理水平，降低安全风险和事故发生，保障企业数据安全。未来，随着信息技术的发展和企业安全管理需求的不断增长，江民赤豹终端安全管理系统将继续发挥重要作用，为企业数字化转型保驾护航。
石油企业作为关系国家能源安全的重要产业，网络信息安全问题日益凸显。随着数字化建设程度日益提高，全业务应用上云、智能制造和互联网应用扩展一方面加速了业务发展，另一方面也带来了边界模糊，暴露面增加，也让勒索攻击、敏感数据窃取等恶意威胁日益频发。
建设目标：
• 提高石油终端设备和网内数字资产的安全管控效率及可靠性。
• 实现病毒木马及恶意威胁的自动化防御及处理，降低安全事件发生率。
• 对终端行为进行全面监控与数据采集，及时发现和应对安全威胁。
• 提高员工安全意识和参与度。
解决方案：
用户原有网络已部署了防火墙、入侵检测、桌管等安全设备，但这些设备来自不同品牌，互相之间缺乏联动，各自为战，导致数据割裂，无法形成闭环。根据这种现状，江民安全专家以赤豹终端安全管理系统为底座，与原有防护产品互联互通，形成一个完整的网络安全防护体系，可以更加高效地分享和传递安全信息，提升整体的网络安全防护能力。
项目成果：
1. 提高了企业终端安全防护水平，有效防止了勒索攻击和数据泄露等安全事件发生。
2. 通过集中管理，提高了安全管理效率，降低了管理成本，整体的网络安全防护能力大幅提升。
3. 增强了员工网络安全意识，提高了整体网络安全防护能力。
4. 为其他石油能源企业提供了可借鉴的终端安全管理系统建设经验。
赤豹终端安全管理系统在该石油企业的实践表明，该系统能够帮助企业提高终端安全管理水平，降低安全风险和事故发生，保障企业数据安全。未来，随着信息技术的发展和企业安全管理需求的不断增长，江民赤豹终端安全管理系统将继续发挥重要作用，为企业数字化转型保驾护航。
