搜索

[3518] 2017-02-05_【连载】2016年中国网络空间安全年报（十四）

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-16
2017-02-05_【连载】2016年中国网络空间安全年报（十四） 【 连 载 】 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 （ 十 四 ） 安 恒 信 息   E 安 全   2 0 1 7 - 0 2 - 0 5 【 连 载 】 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 （ 一 ） 【 连 载 】 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 （ 二 ） 【 连 载 】 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 （ 三 ） 【 连 载 】 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 （ 四 ） 【 连 载 】 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 （ 五 ） 【 连 载 】 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 （ 六 ） 【 连 载 】 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 （ 七 ） 【 连 载 】 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 （ 八 ） 【 连 载 】 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 （ 九 ） 【 连 载 】 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 （ 十 ） 【 连 载 】 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 （ 十 一 ） 【 连 载 】 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 （ 十 二 ） 【 连 载 】 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 （ 十 三 ） 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 年 中 国 网 络 空 间 安 全 年 报 1 2 . 2 .     网 络 安 全 态 势 感 知 ， 让 监 管 网 络 安 全 态 势 感 知 ， 让 监 管 “ 可 见 、 可 管 、 可 控 可 见 、 可 管 、 可 控 ” 安 全 监 管 要 能 够 可 见 ， 才 能 进 一 步 推 进 可 管 可 控 ， 将 网 络 空 间 安 全 底 数 进 行 全 要 素 采 集 、 全 方 位 展 示 ， 以 便 适 应 和 主 导 瞬 息 万 变 的 网 络 空 间 战 场 ， 为 网 络 攻 击 事 前 预 警 、 识 别 、 事 中 分 析 研 判 、 决 策 提 供 依 据 。 态 势 感 知 可 通 过 对 数 据 处 理 、 分 析 、 挖 掘 ， 将 数 据 分 析 结 果 进 行 全 方 位 全 要 素 的 可 视 化 展 现 ， 使 海 量 的 数 据 通 过 大 数 据 分 析 技 术 ， 形 成 人 可 以 识 别 、 感 知 的 图 形 信 息 ， 便 于 决 策 者 了 解 当 前 状 态 与 未 来 安 全 趋 势 ， 制 定 决 策 与 网 络 安 全 计 划 ， 实 现 事 前 、 事 中 的 感 知 分 析 ， 形 成 一 套 充 分 具 备 战 略 纵 深 的 网 络 空 间 态 势 感 知 体 系 ， 从 而 实 现 让 安 全 监 管 “ 可 见 、 可 管 、 可 控 ” 。 1 2 . 3 .     打 造 监 测 预 警 与 应 急 处 置 联 通 的 业 务 闭 环 打 造 监 测 预 警 与 应 急 处 置 联 通 的 业 务 闭 环 从 事 前 感 知 、 监 测 ， 到 事 中 预 警 通 报 、 快 速 处 置 ， 再 到 事 后 调 查 分 析 ， 形 成 快 速 告 警 、 通 报 、 响 应 、 处 置 机 制 。 并 能 结 合 快 速 处 置 方 式 ， 进 行 快 速 预 警 处 置 ， 将 被 监 管 单 位 纳 入 监 管 视 野 ， 对 预 警 通 报 工 作 进 行 量 化 、 数 据 化 考 核 ， 整 改 结 果 可 进 行 汇 总 分 析 ， 从 而 形 成 一 个 完 整 的 网 络 安 全 监 管 业 务 闭 环 ， 监 管 数 据 0 丢 失 。 1 2 . 3 . 1 .     通 报 预 警 能 力 建 设 通 报 预 警 能 力 建 设
通 报 预 警 应 该 在 安 全 监 测 与 态 势 感 知 模 块 的 基 础 上 ， 实 现 通 报 预 警 机 制 ， 当 发 现 0 d a y 预 警 、 网 络 安 全 事 件 、 正 在 遭 到 大 量 网 络 攻 击 时 ， 可 以 通 过 短 信 、 邮 件 、 专 用 手 机 A P P 等 多 种 途 径 方 式 进 行 通 报 与 告 警 ， 并 能 提 供 通 报 处 置 机 制 ， 进 行 考 核 评 分 ， 完 善 监 管 流 程 ， 实 现 事 中 通 报 的 能 力 。 1 2 . 3 . 2 .     应 急 处 置 能 力 建 设 应 急 处 置 能 力 建 设 应 急 处 置 能 力 建 设 可 采 用 专 用 的 技 术 手 段 ， 如 应 急 处 置 业 务 平 台 与 应 急 处 置 专 用 设 备 ， 应 急 处 置 平 台 用 于 管 理 发 生 的 网 络 安 全 事 件 ， 并 下 发 应 急 处 置 、 调 查 任 务 ， 并 由 应 急 处 置 调 查 人 员 使 用 工 具 箱 进 行 现 场 调 查 取 证 ， 实 现 事 后 调 查 的 监 管 业 务 闭 环 。 1 2 . 4 .     构 建 集 中 安 全 运 营 中 心 ， 提 升 区 域 构 建 集 中 安 全 运 营 中 心 ， 提 升 区 域 / 行 业 安 全 水 平 行 业 安 全 水 平 网 络 安 全 监 管 单 位 不 仅 要 能 保 障 安 全 监 管 工 作 能 够 有 序 展 开 ， 还 要 考 虑 如 何 协 助 并 指 导 被 监 管 单 位 增 强 安 全 建 设 能 力 。 在 实 际 情 况 中 ， 大 量 建 设 单 位 在 人 员 、 技 术 上 没 有 专 业 的 能 力 ， 难 以 有 效 开 展 整 改 加 固 防 护 工 作 ， 无 论 监 管 单 位 检 查 通 报 力 度 多 大 ， 也 无 法 促 进 问 题 的 解 决 。 为 了 协 助 这 类 单 位 ， 监 管 方 可 联 合 相 关 机 构 ， 为 这 类 单 位 寻 找 集 中 解 决 的 途 径 。 专 业 的 安 全 厂 商 提 供 的 集 约 化 、 集 中 式 的 安 全 运 营 服 务 托 管 模 式 可 有 效 解 决 这 类 问 题 ， 由 其 提 供 安 全 运 营 托 管 服 务 （ M S S ） ， 通 过 建 立 集 约 化 的 安 全 运 营 服 务 中 心 的 模 式 ， 在 政 务 中 心 / 集 中 机 房 中 ， 采 用 域 名 解 析 引 流 的 模 式 ， 将 各 站 点 进 行 统 一 监 测 与 防 护 ， 降 低 各 单 位 在 安 全 上 的 单 次 投 入 成 本 ， 减 少 人 员 技 术 的 投 入 ， 并 获 取 来 自 专 业 团 队 的 安 全 服 务 ， 以 此 提 升 整 体 的 安 全 能 力 ， 彻 底 消 灭 薄 弱 环 节 ， 以 下 为 某 省 政 务 系 统 可 建 设 的 集 中 云 监 测 防 御 中 心 示 意 图 。 图   1 2 - 3   集 中 云 监 测 防 御 安 全 中 心 建 设 示 意 图 结 语 结 语 本 报 告 面 世 时 ， 2 0 1 6 年 已 经 成 为 了 过 去 ， 然 而 这 一 年 网 络 安 全 行 业 发 生 的 变 革 将 会 对 历 史 产 生 深 远 的 影 响 ， 网 络 安 全 是 信 息 化 发 展 中 不 可 或 缺 的 一 环 ， 我 们 期 盼 着 “ 重 建 设 轻 安 全 ” 的 局 面 将 得 以 扭 转 。 在 当 下 虚 拟 化 、 云 化 、 集 中 建 设 的 信 息 化 发 展 大 趋 势 下 ， 我 们 看 到 了 信 息 化 领 域 正 朝 着 集 约 、 专 业 、 专 注 的 方 向 前 进 ， 信 息 系 统 基 础 设 施 的 维 护 逐 渐 转 移 到 了 技 术 能 力 更 强 大 、 运 维 经 验 更 丰 富 的 云 平 台 运 营 商 进 行 统 一 运 维 ， 用 户 则 将 更 多 的 精 力 投 入 到 业 务 与 应 用 上 。 而 在 网 络 安 全 领 域 ， 也 悄 悄 地 产 生 了 同 样 的 趋 势 。 本 报 告 的 第 一 章 体 现 了 大 量 的 应 用 服 务 存 在 网 络 、 系 统 以 及 应 用 层 面 的 安 全 风 险 ， 而 之 所 以 长 期 存 在 ， 且 并 无 明 显 好 转 的 迹 象 ， 很 大 程 度 上 是 由 于 各 类 应 用 主 管 单 位 的 安 全 技 术 能 力
与 人 员 配 备 跟 不 上 系 统 发 展 的 需 要 ， 这 一 瓶 颈 制 约 着 我 国 重 要 行 业 的 安 全 水 平 提 升 。 安 全 托 管 服 务 （ M S S ） 在 这 一 背 景 下 诞 生 ， 用 户 在 未 来 可 选 择 将 设 备 运 维 托 管 给 云 服 务 运 营 商 ， 将 安 全 托 管 给 安 全 服 务 商 ， 让 更 专 业 的 团 队 来 为 业 务 系 统 服 务 ， 从 而 让 用 户 更 专 注 于 自 身 业 务 的 提 升 。 本 报 告 中 的 数 据 来 源 之 一 “ 先 知 云 监 测 感 知 服 务 ” 、 “ 玄 武 盾 云 防 护 服 务 ” 即 是 典 型 代 表 ， 由 专 业 的 安 全 运 营 团 队 、 产 品 开 发 团 队 、 产 品 运 维 团 队 来 代 替 传 统 的 用 户 自 运 维 ， 从 而 更 高 效 、 更 专 业 地 进 行 安 全 监 测 与 防 护 ， 提 升 安 全 水 平 。 他 们 只 是 该 类 型 服 务 的 一 个 缩 影 ， 在 未 来 ， 更 多 传 统 的 安 全 设 备 或 防 御 保 障 方 式 将 会 往 专 业 的 安 全 运 营 托 管 方 向 发 展 ， 在 市 场 化 的 过 程 中 集 中 云 化 以 及 大 数 据 的 分 析 、 机 器 学 习 、 威 胁 情 报 中 心 等 都 会 得 到 充 分 的 应 用 。 而 随 着 《 网 络 安 全 法 》 对 网 络 安 全 管 理 要 求 的 明 确 ， 后 续 需 要 建 设 的 监 测 感 知 应 急 处 置 机 制 将 成 为 网 络 安 全 监 管 的 重 点 ， 本 文 中 提 到 的 系 列 新 模 式 与 解 决 方 案 ， 都 将 可 为 安 全 从 业 者 提 供 更 多 参 考 与 指 引 。 期 望 在 2 0 1 7 年 这 些 新 技 术 与 保 障 模 式 能 够 脱 离 理 论 与 P P T ， 在 更 多 产 品 、 场 景 中 得 到 充 分 应 用 ， 以 提 升 行 业 的 安 全 能 力 。 完 结 近 期 推 荐 阅 读 ： 近 期 推 荐 阅 读 ： 美 国 2 0 1 7 年 度 国 防 授 权 法 案 之 网 络 作 战 规 定 解 析 特 朗 普 网 络 安 全 专 题 分 析 报 告 ： 评 估 《 加 强 美 国 网 络 安 全 与 能 力 》 行 政 令 草 案 2 0 1 7 如 何 入 侵 打 印 机 ？ 跨 站 打 印 （ 简 称 X S P ） 攻 击 + C O R S 欺 诈   【 含 P O C 】 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理