深圳市卓成信息技术有限公司
—
成功案例
successful cases
一、AI赋能运营：国有能源企业构建全局安全防御视图
项目背景与挑战：
网络环境含海量异构设备，每日告警数量达千万级。
缺乏统一的安全视角，安全防御体系的效能无法评估。
核心建设内容：
(1)全量接入所有安全设备告警数据，构建统一数据中枢
(2)部署多场景 AI 安全智能体，针对国网业务特性实现：
告警智能降噪：通过模型聚合和AI智能研判识别有效攻击
阵地防御地图：构建阵地防御地图，实现威胁可视化；
智能案件分析：关联多设备数据，威胁深度调查并生成报告
威胁闭环处置：联动自动化响应剧本，威胁一键阻断、隔离，形成全流程闭环。
项目应用成效：
安全可视化：通过阵地防御地图和案件调查，构建全局安全视角。
闭环率保障：自动跟踪处置流程，实现安全事件100% 闭环处置；
重保零事故：在 HW重保期间，成功拦截多起针对性的攻击尝试，实现零安全事故，保障电力调度、能源生产等核心业务的连续稳定运行。
二、AI赋能安全：省级运营商安全运营效率提升
项目建设内容：
根据运营场景需要共上线7个安全智能体，覆盖IPDRR运营全流程；
准确从大量的payload中抽取攻击特征，判断是否为误报，助力人工研判；
整合零散的安全能力，实现一键式运营功能，提升日常运营效率60%。
项目应用成效：
通过本方案建设和落地应用，破除运维人员、安全系统与大模型间的协作壁垒，构建起动态智能联动模式。三者动态交互、高效协同，让安全运营更精准、处置更快速，显著提升了网络安全运营效率。
版权所有：深圳市卓成信息技术有限公司 备案许可证编号：
