搜索

[3509] 2017-02-02_【连载】2016年中国网络空间安全年报（十）

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-16
2017-02-02_【连载】2016年中国网络空间安全年报（十） 【 连 载 】 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 （ 十 ） 安 恒 信 息   E 安 全   2 0 1 7 - 0 2 - 0 2 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 年 中 国 网 络 空 间 安 全 年 报 第 二 章 第 二 章   新 型 的 安 全 防 护 思 路 与 保 障 实 践 新 型 的 安 全 防 护 思 路 与 保 障 实 践 报 告 在 第 一 章 中 分 析 了 目 前 在 互 联 网 空 间 中 存 在 的 典 型 风 险 、 各 类 攻 击 、 病 毒 传 播 等 安 全 威 胁 以 及 趋 势 ， 基 于 上 文 的 数 据 分 析 结 果 ， 可 以 一 定 程 度 上 指 引 和 辅 助 判 断 信 息 安 全 领 域 的 技 术 发 展 方 向 ， 以 便 更 明 确 地 应 对 当 下 与 未 来 的 威 胁 。 在 第 二 章 中 ， 将 会 应 对 当 前 的 主 流 安 全 问 题 ， 充 分 吸 收 了 前 沿 的 “ 机 器 学 习 ” 、 “ 威 胁 情 报 ” 、 “ 自 适 应 安 全 架 构 ” 等 技 术 理 念 ， 提 出 新 型 的 安 全 防 御 思 路 ， 引 导 安 全 从 业 者 提 升 现 有 防 御 能 力 ， 并 展 示 了 基 于 这 些 技 术 方 法 在 G 2 0 杭 州 峰 会 、 第 三 届 世 界 互 联 网 大 会 中 网 络 安 全 保 障 应 用 的 实 践 成 果 ， 具 有 理 论 与 实 践 结 合 的 借 鉴 意 义 。 7 .   新 形 势 下 的 安 全 防 护 模 式 新 形 势 下 的 安 全 防 护 模 式 7 . 1 .     基 于 自 适 应 安 全 架 构 的 新 型 防 护 模 式 基 于 自 适 应 安 全 架 构 的 新 型 防 护 模 式 随 着 网 络 安 全 的 重 要 性 逐 渐 提 升 ， 重 要 时 期 的 网 络 安 保 也 成 为 了 重 中 之 重 ， 在 各 类 世 界 级 活 动 、 国 家 级 活 动 中 开 展 的 网 络 安 保 工 作 ， 是 对 网 络 攻 防 对 抗 技 术 的 充 分 考 验 ， 安 恒 提 取 以 往 经 验 ， 并 基 于 当 前 的 网 络 安 全 态 势 ， 结 合 新 型 安 全 防 御 思 路 ， 制 定 了 一 整 套 完 整 的 保 障 方 案 ， 充 分 利 用 各 类 安 全 设 备 、 应 急 处 置 设 备 与 风 暴 中 心 的 先 知 态 势 感 知 平 台 、 玄 武 盾 云 防 护 平 台 以 及 飞 天 镜 大 数 据 安 全 分 析 平 台 以 及 专 业 的 安 全 团 队 结 合 ， 可 为 各 重 大 活 动 提 供 有 力 的 支 撑 。
图 7 - 1   重 要 时 期 保 障 方 案 整 个 安 保 方 案 采 用 “ 数 据 + 事 件 + 安 全 环 路 ” 的 安 全 闭 环 的 思 路 ， 该 保 障 思 路 与 G a r t n e r 在 2 0 1 5 年 提 出 的 自 适 应 安 全 架 构 （ A d a p t i v e   S e c u r i t y A r c h i t e c t u r e ） 来 应 对 高 级 定 向 攻 击 的 架 构 保 持 一 致 ， 形 成 了 预 测 - > 防 御 - > 监 控 - > 回 溯 的 四 个 阶 段 ： 首 先 通 过 使 用 先 知 云 监 测 对 活 动 核 心 系 统 、 重 点 网 站 进 行 安 全 漏 洞 的 拉 网 式 排 查 ， 彻 底 发 现 关 键 信 息 系 统 中 的 基 础 信 息 数 据 、 漏 洞 以 及 互 联 网 的 威 胁 情 报 等 数 据 ， 以 供 预 测 其 中 存 在 安 全 风 险 与 可 能 遭 受 攻 击 的 情 况 ； 其 次 结 合 玄 武 盾 防 护 平 台 的 攻 击 检 测 能 力 ， 及 时 发 现 攻 击 事 件 并 防 御 主 要 的 已 知 攻 击 行 为 ； 然 后 通 过 飞 天 镜 大 数 据 分 析 平 台 ， 获 取 来 自 玄 武 盾 、 各 类 安 全 检 测 设 备 、 防 御 设 备 的 日 志 ， 分 析 保 障 数 据 和 威 胁 情 报 数 据 以 及 安 全 事 件 ， 提 取 攻 击 者 的 特 征 、 网 络 指 纹 等 数 据 ， 全 面 分 析 当 前 攻 击 情 况 下 的 残 余 攻 击 和 未 知 威 胁 ， 并 形 成 持 续 性 的 分 析 与 监 控 ； 最 终 将 分 析 结 果 如 黑 客 特 征 、 行 为 特 征 等 再 次 返 回 对 接 玄 武 盾 云 防 护 中 心 、 或 对 接 到 相 应 的 防 护 设 备 上 ， 及 时 阻 断 后 续 的 系 列 攻 击 行 为 ， 将 被 动 防 御 转 变 为 主 动 防 护 。 7 . 2 .   新 型 防 护 保 障 模 式 技 术 特 点 新 型 防 护 保 障 模 式 技 术 特 点 2 0 1 6 年 安 恒 公 司 主 要 保 障 的 重 大 活 动 包 括 G 2 0 世 界 峰 会 和 第 三 届 世 界 互 联 网 大 会 ， 凭 借 自 身 过 硬 的 技 术 实 力 ， 在 大 会 前 期 ， 针 对 检 测 出 的 漏 洞 安 恒 工 程 师 都 给 各 被 检 查 单 位 提 供 针 对 性 的 修 复 建 议 ， 并 积 极 推 动 促 进 整 改 与 加 固 ， 消 除 安 全 隐 患 ； 在 大 会 期 间 保 持 高 度 戒 备 ， 全 程 监 控 并 成 功 拦 截 、 抵 御 海 量 攻 击 行 为 ， 及 时 发 现 可 疑 访 问 并 通 过 大 数 据 分 析 技 术 准 确 溯 源 进 行 了 阻 断 。 在 这 套 安 全 保 障 实 践 中 ， 提 取 并 采 用 了 以 下 方 法 ， 实 现 主 动 防 御 ： 1 .     结 合 威 胁 情 报 深 度 分 析 ， 挖 掘 隐 藏 弱 点 事 前 预 警 结 合 威 胁 情 报 深 度 分 析 ， 挖 掘 隐 藏 弱 点 事 前 预 警 通 过 飞 天 镜 大 数 据 分 析 平 台 分 析 先 知 云 提 供 的 威 胁 情 报 数 据 ， 对 重 点 防 护 资 产 进 行 漏 洞 分 析 ， 资 产 属 性 分 析 ， 综 合 评 估 当 前 资 产 的 安 全 状 态 ， 挖 掘 隐 藏 弱 点 ， 通 过 事 前 预 警 ， 保 障 安 全 工 作 ， 有 的 放 矢 。
图 7 - 2   安 全 状 态 识 别 ， 挖 掘 隐 藏 弱 点 图 7 - 3   先 知 云 风 险 预 警 数 据 可 视 化 2 .     安 保 数 据 实 时 大 数 据 分 析 ， 挖 掘 残 余 攻 击 与 未 知 风 险 安 保 数 据 实 时 大 数 据 分 析 ， 挖 掘 残 余 攻 击 与 未 知 风 险 根 据 攻 击 事 件 的 详 细 数 据 ， 结 合 威 胁 情 报 数 据 ， 对 攻 击 事 件 进 行 路 径 还 原 ， 对 攻 击 意 图 进 行 还 原 ， 建 立 攻 击 者 行 为 模 型 ； 根 据 安 全 设 备 对 事 件 的 响 应 情 况 数 据 ， 建 立 残 余 攻 击 未 知 风 险 检 测 模 型 ， 检 测 残 余 攻 击 与 未 知 风 险 。 图 7 - 4   挖 掘 残 余 攻 击 与 未 知 风 险 3 .     分 析 结 果 对 接 防 御 中 心 分 析 结 果 对 接 防 御 中 心 / 设 备 ， 及 时 阻 断 攻 击 行 为 设 备 ， 及 时 阻 断 攻 击 行 为 使 用 机 器 学 习 和 大 数 据 技 术 ， 实 时 分 析 保 障 数 据 ， 并 将 大 数 据 分 析 结 果 与 防 御 平 台 或 设 备 对 接 ， 及 时 阻 断 残 余 的 攻 击 行 为 或 者 现 有 安 全 设 备 无 法 发 现 的 未 知 攻 击 行 为 ， 保 障 安 全 环 路 。 图 7 - 5   分 析 结 果 对 接 处 置 平 台
图 7 - 6   玄 武 盾 云 防 护 可 视 化 8 .   G 2 0 杭 州 峰 会 安 全 保 障 实 践 杭 州 峰 会 安 全 保 障 实 践 基 于 以 上 新 型 的 自 适 应 安 全 架 构 保 障 模 式 ， 安 恒 作 为 核 心 安 保 单 位 圆 满 完 成 最 近 的 几 次 重 要 安 保 活 动 ， 包 括 G 2 0 杭 州 峰 会 、 第 三 届 世 界 互 联 网 大 会 等 ， 获 得 了 国 家 的 认 可 。 下 文 将 对 这 几 次 的 保 障 成 果 进 行 数 据 分 析 ， 展 示 在 新 模 式 下 的 安 保 服 务 ， 不 仅 能 够 保 障 网 络 安 全 ， 还 可 以 从 安 全 数 据 中 挖 掘 大 量 信 息 ， 以 促 进 对 大 会 与 网 络 态 势 的 感 知 。 8 . 1 .   G 2 0 杭 州 峰 会 安 保 工 作 投 入 杭 州 峰 会 安 保 工 作 投 入 本 次 G 2 0 杭 州 峰 会 网 络 安 保 工 作 重 点 保 障 峰 会 相 关 信 息 系 统 及 网 站 、 关 键 信 息 基 础 设 施 及 基 础 保 障 业 务 系 统 、 大 型 商 业 网 站 及 浙 江 省 杭 州 市 重 要 政 府 、 宣 传 网 站 以 及 其 他 相 关 涉 峰 会 信 息 系 统 等 进 行 全 方 位 安 全 监 测 以 及 防 护 。 8 . 1 . 1 .   部 署 先 进 设 备 ， 夯 实 防 护 设 施 部 署 先 进 设 备 ， 夯 实 防 护 设 施 本 次 安 恒 通 过 优 先 部 署 最 先 进 网 络 安 全 设 备 和 配 套 安 保 服 务 手 段 来 保 障 峰 会 网 络 安 全 ， 其 中 提 供 的 网 络 安 保 内 容 包 括 安 全 渗 透 ， 安 全 基 线 检 查 ， 等 保 合 规 检 查 ， 安 全 加 固 ， 安 全 监 控 ， 安 全 审 计 ， 安 全 保 障 ， 安 全 值 守 ， 应 急 响 应 ， 安 全 设 备 购 买 及 租 赁 ， 安 全 咨 询 ， 安 全 方 案 提 供 及 安 全 事 件 应 急 响 应 等 ， 统 筹 调 度 大 量 业 内 最 新 最 先 进 的 安 全 专 业 设 备 、 计 算 资 源 、 网 络 资 源 等 各 类 资 源 共 计 7 7 9 套 ， 使 本 次 峰 会 网 络 安 保 工 作 组 得 到 充 足 的 专 业 技 术 装 备 支 撑 。
表 8 - 1   G 2 0 峰 会 网 络 安 全 保 障 设 备 8 . 1 . 2 .     加 大 人 员 投 入 ， 抓 好 统 筹 协 调 加 大 人 员 投 入 ， 抓 好 统 筹 协 调 G 2 0 峰 会 网 络 安 保 期 间 ， 安 恒 从 全 国 各 地 抽 调 集 中 各 部 门 精 兵 强 将 到 总 部 G 2 0 安 保 一 线 ， 综 合 其 技 能 特 长 、 工 作 经 验 、 工 作 职 能 等 综 合 因 素 ， 分 配 至 各 工 作 小 组 进 行 安 保 工 作 ， 除 峰 会 安 保 工 作 领 导 小 组 外 ， 安 恒 共 调 集 3 0 9 位 专 职 人 员 进 行 全 程 的 安 保 工 作 ， 其 中 参 与 现 场 值 守 的 人 员 计 2 3 8 人 ， 值 守 共 计 3 6 5 5 2 人 天 。 现 场 值 守 人 员 职 能 与 人 天 如 下 表 ：
表 8 - 2   G 2 0 峰 会 人 员 投 入 未 完 待 续   阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理