9 分钟应急处置！看全球光伏龙头固德威的安全托管落地实践

深信服科技
深信服科技

深信服科技

2026年10月21日 17:40
广东

去阅读

今年 8 月 11 日00:02，全球光伏龙头固德威的研发中心核心内网遭到 APT 攻击。

研发内网的平静被一条异常外连行为打破，攻击者已经建立通道，正尝试向内网进一步渗透。

00:02:00 攻击发生：存放企业核心技术资料的研发内网遭到 APT 攻击。

00:02:24 智能告警：AI 引擎捕获异常 C2 连接，触发 SLA1 级高危告警。

00:06:40 研判确认：MSS 专家第一时间远程介入，快速判定为 APT 攻击。

00:11:45 阻断查杀：远程下发策略隔离 IP，执行主机隔离与恶意样本查杀，联动 EDR 进行终端病毒查杀，遏制攻击扩散。

可以看到：从告警到阻断，9 分钟完成应急处置。处置完成后，MSS 团队继续完成攻击链路深度溯源，定位入侵入口，输出完整加固建议，协助企业落实系统整改优化，完成事件全闭环。

这场惊心动魄的 9 分钟极速威胁闭环，并非偶然。

9 分钟的处置时效，放在过去几乎无法实现。如果这类高级攻击发生在凌晨非工作时段，企业本地安全团队无人值守，告警往往要等到工作日上班后才会被看见；再加上海量告警噪音之下，精准识别隐藏的 APT 并妥善处置也并非易事，导致平均响应长达 8 小时。在这漫长的窗口期内，攻击者有充足时间窃取研发图纸等企业核心资产，横向渗透至生产控制系统，甚至直接造成产线停机、订单交付受损。

面对这场深夜危机，固德威能够实现从告警到阻断仅需 9 分钟，靠的是 一种新的安全建设模式——全资产安全托管：在海量告警砸过来时，AI 先一步充当“初筛过滤器”，飞速剔除无效噪音，确保真实的 APT 威胁不被淹没；与此同时，云端安全专家同步介入，深度研判并锁定事件性质。

正是这种全天候的默契配合，帮企业在关键时刻及时掐断风险，守住了研发与生产的安全生命线。

作为全球领先的光伏与储能智造龙头，固德威的太阳能逆变器产品销往全球 100 多个国家和地区。随着企业从“AI 赋能”走向“AI 原生”，这条承载核心竞争力的“数智生命线”，时刻面临着暗流涌动的威胁。如果没有常态化、7×24 小时的专业防御，后果不堪设想。

告警海量叠加人力紧缺，威胁响应滞后，安全陷入被动救火

企业虽已部署防火墙、端点防护、态势感知等传统安全设备，但日均海量告警充斥无效噪音，高危威胁极易被淹没。受人员规模限制，安全团队身兼数职，深夜处置故障、清晨开展系统维护已是常态，又缺少智能化工具支撑，威胁处置全程高度依赖人力，不仅耗时费力，还容易出现人为疏漏，原有模式下攻击平均响应时间长达 8 小时。

而团队大量精力消耗在告警处理、设备运维等重复性事务上，也难以投入安全架构规划、风险前置治理等高价值工作，安全建设始终处于事后补救的被动状态。

多地分支协同成盲区，核心研发资产直面勒索与窃密风险

固德威在全球布局多个生产基地与子公司，各分支机构均部署安全设备并打通总部专线，但缺少持续监测、研判与响应能力，威胁难以闭环处置。

一旦分支遭遇勒索攻击或者内网横向渗透，不仅会冲击当地基地生产，还会沿内网向内扩散，扰乱集团供应链与订单交付。其能源调度算法、核心源码、技术专利等核心研发资产是企业市场竞争的根本，一旦被窃取，多年研发投入付诸东流；多点分散的分支机构，只要一处防御失守，就会变成攻击者潜入集团内网的突破口。

面对日益复杂的威胁环境与有限的安全资源，固德威最终决定：不再单纯靠堆设备、加人力，而是采用 7x24 小时全天候在线的深信服全资产安全托管。

上线之后，安全运营的效果发生了明显变化。从告警甄别、威胁处置到全天候防护能力，全维度实现提升。

威胁一抓一个准：从“盲区漏报”→“隐蔽 APT 尽收眼底”

过去，面对日均百万级告警和海量安全设备，固德威内部团队即便全天候盯防，也极易被海量噪音淹没，难以及时识别高危威胁与隐蔽 APT，错过最佳处置窗口。

引入安全托管后，借助“Al+专家双引擎”，过去看不见、抓不准的隐蔽攻击无所遁形。近一年来，累计应对外部攻击126.55万次，有效识别并闭环处理高危安全事件200+起，实现安全事件闭环率100%。

处置变快了：从“平均8小时窗口期”→“9 分钟极速闭环”

对于7x24小时不间断运转的新能源智造企业而言，安全响应速度就是金钱。过去，非工作时段发生攻击因无人值守，平均响应长达8小时。

如今，依托全资产安全托管的7x24小时主动监测与自动化响应，在本次夜间高级 APT 攻击事件中，能够做到告警到阻断仅需9分钟，彻底阻断攻击扩散。

安全团队精力释放出来了：从“深陷事务琐事”→“聚焦高价值安全工作”

安全托管并非替代企业自有安全团队，而是作为能力补充与赋能载体，打造云端专家赋能、本地团队聚焦核心的协同模式。

借助专业化分工，内部团队得以从重复繁琐的事务性工作中解放，将重心投向安全战略规划、业务安全融合等高价值工作，让团队聚焦企业长期安全建设，让企业安全防御更加敏捷智能。

未来，深信服安全托管将持续为固德威筑牢安全防线，护航这家兼具全球化布局、大规模研发体系与智能工厂的新能源智造龙头稳步发展。

依托全资产安全托管 9 年实战经验以及600 余位云端安全专家、5500 + 家客户实践沉淀以及月均千亿级安全实战数据，深信服也将持续赋能更多新能源企业，帮助企业实现安全运营能力跨越式提升，让企业数智化发展更简单、更安全。

欢迎咨询

深信服全资产安全托管方案

持续承载用户的数字化及AI业务创新，深信服提供通智算承载、算力调度优化、AI应用构建及全流程安全防护，为各行业用户夯实数字底座、赋能智能进阶。致力于让每个用户的数智化更简单、更安全。