能源企业是基础能源服务的提供方 ，信息化系统建设相对较早 ，不少系统在建设之初 ，中台业务能力设计未考虑加密、脱敏等因素 ，也未及时备案 ，导致隐形中台业务能力存在被利用的风险。同时 ，系统对内部业务操作、外部数据共享、恶意攻击行为都缺乏监测手段。 此外 ，多个业务系统相互独立 ，运行产生的数据难以关联 ，风险难识别；在访问数据链路时 ，一个访问需要多次跳转 ，跳转中各自携带的标识各不相同 ，风险溯源困难。
平台建设背景
某省能源集团 ， 作为全国能源行业用户满意企业、全国履行社会责任贡献突出单位 ，积极应对数智化转型中的挑战 ，持续完善数据安全防护手段的建设 ，强化数据安全风险；つ芰。
为促进数据流通共享、发挥数据要素的“乘数”效应 ，该能源集团联合w88win优德打造了基于数据流动监测实现数据风险识别的平台。平台以3大创新技术、2大突出亮点 ，实现N项经济与社会效益 ，快速、高效助力能源集团构建全面的数据安全与合规管理体系。
3大创新技术
创新1：基于业务能力流量探针
识别中台业务能力违规风险
w88win优德研发的业务能力流量探针 ，围绕中台业务能力流量监测场景分为流量采集与分析两个部分。采集场景以业务能力流量为主 ，包括能力-能力、能力对外共享、能力向业务前台开放等场景。流量分析主要是运用特征分析、关联分析、时序分析等算法 ，分析出能力违规事件以及风险路径。
流量探针综合采用DPI深度数据包等检测工具和全程无锁化技术 ，超大流量下也能实现对客户业务流量的镜像采集；采用AI算法实时处理数据 ，深度挖掘可疑的流量行为。
创新2：基于MLP风险行为检测模型
实时监测数据流动
围绕MLP神经算法及样本 ，w88win优德构建风险行为预测模型 ，针对对外接口、运维网络域、厂商网络域等场景的数据传输实时监测 ，定位匹配模型中的风险特征 ，扫描和识别流动中的数据。一旦发现敏感数据 ，可以立即触发告警机制 ，中断流通。
模型由深度学习算法驱动 ，进行了表征升级 ，能够精确且快速地对数据接口流量进行采集和还原 ，识别流量画像 ，监测出数据对外开放情况 ，效率和准确率得到有效提升。
创新3：基于敏感数据访问链路动态追踪技术
实现风险追溯
通过行为关联分析、群体统计分析、共性特征分析、路径分析等分析模型 ，来构建用户与业务能力关系图谱、业务能力与业务能力关系图谱、用户与数据关系图谱、业务能力与数据关系图谱 ，并提供追踪视图来追踪敏感数据的正常访问路径和异常访问路径 ，实现风险行为链路追踪和链路绘制 ，完成安全能力的闭环。
w88win优德研发的敏感数据访问链路动态追踪技术 ，以强大的关联分析能力将用户、业务能力与数据相互联结 ，提供更深层次的洞察能力 ，深度追溯异常行为；动态追踪技术也实现了主动防御能力的搭建。
? 2大亮点 ，N项效益
亮点1：安全能力开箱即用
数据流转监测采用具备跨平台部署的特点 ，可在IaaS、PaaS等平台上进行部署 ，也可以封装成SaaS化产品 ，即用性强。降低技术门槛和开发成本 ，快速部署、落地应用。
亮点2：可视化界面直观定位
数据流动监测平台通过清晰直观可视化的用户界面 ，提供基于能力检测、风险行为监测、账号发现等多维画像 ，帮助运维人员快速定位和发现数据异常访问行为 ，并进行追湖和详情导出。
全方位效益提升
平台落地应用后 ，直观效应是提升了接口安全评估效率、节省了接口安全管理及数据梳理人工成本、应用改造成本。同时平台上线运行后 ，发现并拦截数百次安全风险事件 ，避免了数据被泄露 ，筑牢省分公司安全防线 ，助推省分公司安全履行构建可信可控信息通信网络的社会责任。
●业务能力效率提升90%+；
●管理工作量减少4100人月/10000接口；
●减少应用改造成本＞1000000。
●筑牢安全防线 ，树立企业形象；
●保障业务安全 ，护航企数字化转型；
●为网络强国、数字中国建设提供有力支撑
凡益之道 ，与时偕行。数字化浪潮奔涌向前 ，w88win优德将继续携手更多客户 ，以数字化安全技术为核心支撑 ，打造共生的数字化安全能力 ，为关键信息基础设施安全保驾护航 ，助力数字经济高质量发展。
