近年来，随着全球数字化进程的加速推进，电力行业作为国家关键基础设施的核心领域，面临着严峻的网络安全挑战。从国际范围来看，针对电力系统的网络攻击事件呈明显上升趋势，这些攻击不仅威胁到电力供应的稳定性，还可能对国家安全、社会稳定和公共利益造成严重影响。
在2024年8月，委内瑞拉国家电力系统因遭遇“电力破坏”，导致全国80%以上地区暂停电力服务；在5月，全球首例光伏电场网络攻击事件也在日本发生，约800台用于监控发电量及检测异常情况的远程监控设备被劫持，并被用于进一步盗窃企业银行账户。这些事件凸显了电力行业网络安全的重要性，以及加强网络安全防护的紧迫性。
面对如此错综复杂且日益严峻的网络安全形势，电力行业亟需更为先进、高效且智能的安全防护解决方案，NDR（网络检测与响应）类产品作为能够实时洞察网络异常，快速检测响应潜在威胁的利器，成为守护电力行业网络安全的关键力量。
近日，瑞星公司凭借在网络安全领域的深厚技术积累，与国网四川省电力公司建立了深度合作关系，为其提供了瑞星NDR（网络威胁检测与响应系统）产品，以共同应对日益猖獗的网络攻击威胁，全力守护国家电力网络安全防线。
瑞星公司介绍，瑞星NDR是一款基于流量侧的分析检测产品，可以实时监测网络流量并发现安全隐患，同时对网络威胁或异常流量进行追踪溯源、响应拦截和安全处置，从而保障电网业务网络、支撑系统及整个信息化系统安全高效的运行。
瑞星NDR产品不仅融入了瑞星公司全新的星核AI技术，还采用了先进的网络威胁检测引擎技术，能够对勒索软件、挖矿病毒以及IOC威胁情报进行实时检测，智能研判网络中的潜在威胁，自动化响应并溯源安全事件，极大地提升了电力企业网络安全防护的效率和精准度。
其中，星核AI技术在瑞星NDR产品中发挥着关键作用。这项技术可以让用户通过自然语言快速了解病毒传播和主机安全状况，并且迅速发出“隔离、封锁、解除”等指令，实现网络与终端的高效防护与精准管控。无论是面对突发的恶意软件侵袭，还是潜在的网络安全隐患，用户只需像日常交流般输入需求，星核AI便能迅速解析并驱动产品执行相应操作，这极大地简化了复杂的安全操作流程，使企业的网络安全管理变得高效便捷。
瑞星公司表示，通过此次合作，瑞星NDR产品能够为国网四川省电力公司网络系统的稳定运行提供坚实保障，以应对不断变化的网络攻击。未来，瑞星也将继续为更多电力企业提供具有针对性的网络安全解决方案，推动电力行业在安全的轨道上加速前行，让科技成为守护电力网络安全的坚强后盾。
