水利部网络威胁情报中心研究与应用

摘要

为不断提高水利网络安全威胁感知、监测预警、应急响应能力,提出融合网络威胁情报的水利网络安全防护框架,基于水利部网络安全大数据平台,建立水利部网络威胁情报中心,实现网络威胁情报汇集、私有情报生产和多类型情报输出,将水利部网络威胁情报中心与水利部网络安全威胁感知决策指挥系统等进行对接,实现网络威胁情报赋能威胁狩猎、预警响应、攻击溯源等应用场景。研究成果已在水利行业网络安全日常防护、重要时期安全保障中得到应用,可有效提升水利部及水利行业单位网络安全防护水平,在网络安全防御体系构建中具有参考价值和实践意义。