搜索

[15788] 2020-08-29_智慧机场网络安全运营能力体系建设研究

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2020-08-29_智慧机场网络安全运营能力体系建设研究 智 慧 机 场 网 络 安 全 运 营 能 力 体 系 建 设 研 究 原 创   p u b l i c s h a n g   F r e e B u f   2 0 2 0 - 0 8 - 2 9 摘 摘     要 要       当 前 能 够 提 供 可 持 续 安 全 保 障 能 力 的 “ 智 慧 机 场 网 络 安 全 运 营 能 力 体 系 建 设 ” 已 经 成 为 民 航 机 场 新 技 术 、 新 业 务 场 景 下 应 对 日 益 严 峻 的 网 络 安 全 威 胁 环 境 重 要 的 技 术 支 撑 和 管 理 手 段 。 关 键 词 关 键 词       安 全 监 测     安 全 分 析     应 急 处 置     人 才 培 养 一 、 前 言 一 、 前 言 智 慧 机 场 是 综 合 运 用 物 联 网 、 大 数 据 、 云 计 算 、 移 动 互 联 网 等 新 一 代 信 息 通 信 技 术 建 设 而 成 的 现 代 化 民 航 机 场 。 它 通 过 对 机 场 运 行 、 航 班 保 障 、 商 业 推 广 等 业 务 的 精 细 化 、 协 同 化 、 可 视 化 、 智 能 化 运 行 与 管 理 ， 确 保 旅 客 出 行 过 程 中 的 安 全 性 、 高 效 性 、 便 捷 性 和 舒 适 性 。 智 慧 机 场 是 我 国 智 能 综 合 交 通 运 输 管 理 的 需 要 ， 也 是 假 设 我 国 民 航 智 慧 运 行 管 理 的 需 要 ， 更 是 我 国 从 民 航 大 国 迈 向 民 航 强 国 的 必 经 之 路 [ 1 ] 。 众 所 周 知 ， 民 航 机 场 作 为 国 家 关 键 信 息 基 础 设 施 之 一 ， 其 一 旦 遭 遇 网 络 攻 击 、 恶 意 破 坏 ， 极 有 可 能 会 导 致 重 大 财 产 损 失 ， 甚 至 人 员 伤 亡 ， 具 有 很 大 的 破 坏 性 和 杀 伤 力 。 因 此 ， 全 面 保 障 民 航 机 场 安 全 是 网 络 安 全 的 物 质 基 础 和 前 提 ， 我 们 必 须 给 予 高 度 重 视 。 二 、 智 慧 机 场 网 络 安 全 运 营 必 然 趋 势 二 、 智 慧 机 场 网 络 安 全 运 营 必 然 趋 势 随 着 《 中 华 人 民 共 和 国 国 家 安 全 法 》 、 《 中 华 人 民 共 和 国 网 络 安 全 法 》 、 《 国 家 网 络 空 间 安 全 战 略 》 、 《 等 级 保 护 2 . 0 系 列 标 准 》 等 法 律 法 规 、 政 策 文 件 、 安 全 标 准 的 深 入 实 施 ， 国 家 对 于 民 航 机 场 这 类 关 键 信 息 基 础 设 施 的 安 全 运 行 、 监 测 监 管 均 提 出 了 具 体 要 求 ； 而 从 安 全 需 求 角 度 来 讲 ， 智 慧 机 场 上 层 应 用 范 围 非 常 广 ， 威 胁 来 源 复 杂 ， 攻 守 双 方 的 专 业 人 才 能 力 差 距 巨 大 ， 此 时 仅 依 赖 安 全 产 品 和 传 统 安 全 服 务 已 经 无 法 有 效 解 决 问 题 ！ 当 前 ， 能 够 提 供 可 持 续 安 全 保 障 能 力 的 “ 智 慧 机 场 网 络 安 全 运 营 能 力 体 系 ” 已 经 成 为 民 航 机 场 新 技 术 、 新 业 务 场 景 下 应 对 日 益 严 峻 网 络 安 全 威 胁 环 境 的 重 要 技 术 和 管 理 手 段 。 三 、 智 慧 机 场 网 络 安 全 运 营 能 力 架 构 三 、 智 慧 机 场 网 络 安 全 运 营 能 力 架 构 参 考 G a r t n e r 提 出 的 面 向 下 一 代 的 安 全 体 系 — 自 适 应 安 全 架 构 （ A d a p t i v e   S e c u r i t y   A r c h i t e c t u r e ） ， 云 时 代 的 安 全 服 务 应 以 持 续 监 控 和 分 析 为 核 心 ， 覆 盖 防 御 、 检 测 、 响 应 、 预 测 四 个 维 度 ， 可 自 适 应 于 不 同 基 础 架 构 和 业 务 变 化 ， 并 能 形 成 统 一 安 全 策 略 来 应 对 未 来 更 加 隐 秘 、 专 业 的 高 级 攻 击 [ 2 ] ， 结 合 智 慧 机 场 建 设 现 状 ， 我 们 提 出 ： 智 慧 机 场 网 络 安 全 运 营 能 力 架 构 如 图 1 所 示 ：
图 1 . 智 慧 机 场 网 络 安 全 运 营 能 力 架 构 图 从 以 上 图 1 可 以 看 出 ， 智 慧 机 场 网 络 安 全 运 营 能 力 架 构 应 包 括 可 持 续 性 安 全 监 测 、 网 络 空 间 安 全 分 析 预 警 、 快 速 安 全 应 急 响 应 、 新 技 术 新 应 用 安 全 研 究 、 安 全 人 才 培 养 等 五 大 安 全 能 力 ， 及 一 系 列 安 全 运 营 管 理 制 度 流 程 构 成 的 安 全 运 营 管 理 体 系 ， 继 而 构 建 “ 五 位 一 体 ” 的 综 合 安 全 能 力 保 障 中 心 ， 以 全 面 保 障 民 航 机 场 新 技 术 、 新 业 务 场 景 下 网 络 基 础 设 施 及 重 要 业 务 的 安 全 稳 定 运 行 。 四 、 智 慧 机 场 网 络 安 全 运 营 能 力 构 建 四 、 智 慧 机 场 网 络 安 全 运 营 能 力 构 建 综 合 业 界 网 络 安 全 运 营 能 力 现 状 ， 以 及 G a r t n e r 提 出 的 自 适 应 安 全 架 构 ， 我 们 认 为 ： 智 慧 机 场 网 络 安 全 运 营 能 力 构 建 应 包 括 监 测 、 分 析 、 响 应 、 人 才 培 养 等 五 大 方 面 ， 最 终 实 现 “ 全 天 候 、 全 方 位 ” 的 安 全 态 势 感 知 [ 3 ] ， 以 应 对 不 断 变 化 的 网 络 安 全 威 胁 ， 提 高 安 全 事 件 响 应 保 障 能 力 。 其 能 力 架 构 图 如 下 图 2 所 示 ： 图 2 . 智 慧 机 场 网 络 安 全 运 营 能 力 图 谱 4 . 1   可 持 续 性 安 全 监 测 能 力 可 持 续 性 安 全 监 测 能 力 在 智 慧 机 场 网 络 安 全 运 营 能 力 建 设 中 ， 通 过 合 理 布 设 信 息 采 集 监 测 节 点 ， 系 统 地 采 集 网 络 安 全 风 险 管 理 相 关 的 指 标 数 据 ， 实 现 对 重 要 安 全 事 件 、 隐 蔽 攻 击 行 为 、 高 级 威 胁 攻 击 等 安 全 威 胁 集 中 监 测 管 控 ， 继 而 构 筑 持 续 安 全 监 测 能 力 中 心 。 通 过 数 字 化 、 视 图 化 的 呈 现 对 网 络 安 全 实 行 可 视 化 管 理 ， 以 期 全 面 掌 握 基 础 设 施 的 运 行 状 况 和 安 全 态 势 ， 实 现 网 络 安 全 管 理 工 作 有 序 监 测 与 调 度 。 4 . 2   网 络 空 间 安 全 分 析 预 警 能 力 网 络 空 间 安 全 分 析 预 警 能 力
通 过 安 全 监 测 能 力 中 心 对 智 慧 机 场 网 络 安 全 要 素 、 威 胁 情 报 信 息 的 持 续 监 测 与 采 集 ， 采 用 机 器 学 习 、 人 工 智 能 等 自 动 化 安 全 分 析 技 术 ， 借 助 专 家 团 队 人 工 分 析 与 验 证 ， 进 而 有 效 研 判 各 类 异 常 安 全 行 为 、 高 级 威 胁 行 为 及 其 影 响 范 围 、 攻 击 路 径 、 攻 击 目 的 和 应 对 方 案 ， 依 据 安 全 预 警 、 安 全 处 置 流 程 机 制 建 设 安 全 分 析 预 警 能 力 中 心 ， 以 便 积 极 采 取 应 对 措 施 和 防 御 手 段 。 4 . 3   快 速 安 全 应 急 响 应 能 力 快 速 安 全 应 急 响 应 能 力 通 过 “ 监 测 分 析 、 情 报 利 用 、 快 速 处 置 、 追 踪 溯 源 ” 一 体 化 的 工 作 处 置 流 程 ， 结 合 系 统 化 的 安 全 响 应 管 理 方 法 ， 依 托 智 慧 机 场 专 业 安 全 运 营 支 撑 团 队 ， 实 施 突 发 事 件 研 判 、 应 急 处 置 分 析 工 作 ， 继 而 形 成 科 学 、 有 效 、 反 应 迅 速 的 应 急 指 挥 体 系 和 工 作 机 制 ， 以 此 构 建 安 全 应 急 能 力 中 心 ， 增 强 网 络 安 全 突 发 事 件 应 急 处 置 和 快 速 响 应 能 力 ， 将 安 全 事 件 损 失 和 影 响 降 至 最 低 。 4 . 4   新 技 术 新 应 用 安 全 研 究 能 力 新 技 术 新 应 用 安 全 研 究 能 力 通 过 积 极 跟 踪 国 内 外 先 进 科 学 技 术 领 域 ， 重 点 开 展 智 慧 机 场 建 设 中 涉 及 的 大 数 据 安 全 、 云 计 算 安 全 、 工 业 控 制 系 统 安 全 、 人 工 智 能 安 全 等 新 兴 技 术 领 域 安 全 应 用 验 证 和 研 究 工 作 ， 为 民 航 机 场 业 务 运 营 提 供 定 制 化 、 针 对 性 的 网 络 安 全 解 决 方 案 最 佳 实 践 。 4 . 5   网 络 安 全 人 才 培 养 能 力 网 络 安 全 人 才 培 养 能 力 依 托 智 慧 机 场 网 络 安 全 运 营 专 业 技 术 力 量 资 源 优 势 ， 以 安 全 实 践 和 网 络 保 障 为 目 标 ， 借 助 第 三 方 安 全 服 务 机 构 ， 采 取 产 业 化 的 人 才 培 养 模 式 ， 构 建 “ 网 络 安 全 人 才 培 养 实 训 能 力 中 心 ” ， 为 民 航 机 场 （ 尤 其 是 支 线 机 场 ） 培 养 和 输 送 优 秀 的 实 战 型 网 络 安 全 人 才 。 五 、 智 慧 机 场 网 络 安 全 运 营 管 理 建 设 五 、 智 慧 机 场 网 络 安 全 运 营 管 理 建 设 智 慧 机 场 网 络 安 全 运 营 管 理 体 系 是 为 能 够 正 常 开 展 既 定 网 络 安 全 运 营 能 力 而 形 成 的 一 系 列 制 度 流 程 等 体 系 文 件 ， 以 便 正 确 执 行 日 常 安 全 运 营 协 调 和 管 理 工 作 。 具 体 架 构 参 见 图 3 : 图 3 . 网 络 安 全 业 务 运 营 管 理 体 系 架 构 图
5 . 1   制 度 流 程 建 设 制 度 流 程 建 设 制 度 应 以 管 理 为 主 题 , 以 人 力 资 源 管 理 为 主 要 内 容 , 解 决 的 是 网 络 安 全 运 营 人 员 的 能 力 和 效 力 问 题 ； 而 机 制 以 经 营 为 主 题 , 以 激 励 机 制 为 主 要 内 容 , 解 决 的 是 人 员 的 动 力 和 活 力 问 题 ， 包 括 人 员 绩 效 、 工 作 激 励 等 ， 以 便 激 发 人 员 工 作 热 情 ， 吸 引 、 留 住 优 秀 人 才 。 5 . 2   组 织 管 理 建 设 组 织 管 理 建 设 组 织 管 理 就 是 通 过 建 立 组 织 结 构 ， 规 定 职 务 或 职 位 ， 明 确 责 权 关 系 ， 以 使 运 营 成 员 之 间 互 相 协 作 配 合 、 共 同 劳 动 ， 有 效 实 现 智 慧 机 场 网 络 安 全 业 务 运 营 目 标 ， 包 括 人 员 组 织 结 构 、 人 员 职 能 分 配 等 。 六 、 结 束 语 六 、 结 束 语 智 慧 机 场 网 络 安 全 运 营 能 力 体 系 建 设 是 引 领 民 航 机 场 新 技 术 、 新 业 务 场 景 下 网 络 安 全 保 障 进 入 安 全 运 营 时 代 的 重 要 手 段 ， 其 能 够 有 效 监 测 、 分 析 、 处 置 日 益 复 杂 隐 蔽 的 网 络 安 全 攻 击 和 威 胁 行 为 ， 为 民 航 机 场 重 要 业 务 运 行 而 构 建 综 合 安 全 保 障 能 力 。 [ 1 ] 罗 晓 . 浅 谈 智 慧 机 场 的 发 展 技 术 及 其 应 用 [ J ] . 空 运 商 务 . 2 0 1 8 , 0 5 [ 2 ]   B u i l d   A d a p t i v e   S e c u r i t y   A r c h i t e c t u r e   I n t o   Y o u r   O r g a n i z a t i o n   [ R / O L ] ： ( 2 0 1 7 - 0 6 - 3 0 ) h t t p s : / / w w w . g a r t n e r . c o m / s m a r t e r w i t h g a r t n e r / b u i l d - a d a p t i v e - s e c u r i t y - a r c h i t e c t u r e - i n t o - y o u r - o r g a n i z a t i o n / [ 3 ] 习 总 书 记 在 网 信 工 作 座 谈 会 上 的 讲 话 R / O L h t t p : / / w w w . x i n h u a n e t . c o m / / p o l i t i c s / 2 0 1 6 - 0 4 / 2 5 / c _ 1 1 1 8 7 3 1 1 7 5 . h t m 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理