搜索

[6616] 2020-04-03_工网安函〔2019〕1494号文解读如何构建适合企业的网络安全态势感知平台？

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2020-04-03_工网安函〔2019〕1494号文解读如何构建适合企业的网络安全态势感知平台？ 工 网 安 函 〔 2 0 1 9 〕 1 4 9 4 号 文 解 读   |   如 何 构 建 适 合 企 业 的 网 络 安 全 态 势 感 知 平 台 ？ E 安 全   2 0 2 0 - 0 4 - 0 3 以 下 文 章 来 源 于 安 恒 信 息   ， 作 者 A i L P H A 如 何 构 建 适 合 企 业 的 网 络 安 全 态 势 感 知 平 台 ？ 运 营 商 一 直 走 在 企 业 信 息 化 建 设 的 前 列 ， 或 许 可 以 从 运 营 商 企 业 的 建 设 经 验 中 找 到 借 鉴 。 2 0 1 9 年 1 1 月 ， 工 业 和 信 息 化 部 网 络 安 全 管 理 局 发 布 《 关 于 印 发 基 础 电 信 企 业 资 产 安 全 管 理 平 台 和 网 络 安 全 态 势 感 知 平 台 建 设 指 南 的 函 （ 工 网 安 函 〔 2 0 1 9 〕 1 4 9 4 号 ） 》 （ 以 下 简 称 “ 指 南 ” ） ， 用 于 对 三 大 运 营 商 网 络 安 全 态 势 感 知 平 台 的 设 计 、 开 发 及 考 核 。 它 山 之 石 ， 可 以 攻 玉 ， A i L P H A 君 对 工 网 安 函 〔 2 0 1 9 〕 1 4 9 4 号 文 予 以 解 读 ， 探 讨 适 合 于 企 业 的 网 络 安 全 态 势 感 知 平 台 建 设 之 道 。 安 恒 信 息 安 恒 信 息   . 杭 州 安 恒 信 息 技 术 股 份 有 限 公 司 （ D B A P P S e c u r i t y ） ， 科 创 板 ： 6 8 8 0 2 3 ， 全 球 网 络 安 全 创 新 5 0 0 强 。 以 自 主 可 控 的 专 利 技 术 ， 提 供 W e b 应 用 安 全 、 数 据 库 安 全 、 网 站 安 全 监 测 产 品 与 服 务 、 态 势 感 知 大 数 据 中 心 及 智 慧 城 市 云 安 全 运 营 整 体 解 决 方 案 。
指 南 解 读 指 南 解 读 指 南 要 求 各 运 营 商 集 团 公 司 及 下 属 省 （ 市 ） 公 司 建 立 网 络 安 全 态 势 感 知 平 台 ， 通 过 汇 聚 海 量 安 全 数 据 ， 结 合 大 数 据 / A I 分 析 能 力 ， 开 展 多 维 度 智 能 分 析 ， 构 建 安 全 防 护 “ 大 脑 ” ， 支 撑 安 全 监 控 部 门 开 展 网 络 安 全 工 作 ， 实 时 掌 握 网 络 安 全 态 势 。 平 台 总 体 建 设 可 包 含 数 据 采 集 存 储 、 安 全 数 据 分 析 、 安 全 态 势 展 示 、 安 全 态 势 预 警 、 平 台 安 全 功 能 及 数 据 共 享 接 数 据 采 集 存 储 、 安 全 数 据 分 析 、 安 全 态 势 展 示 、 安 全 态 势 预 警 、 平 台 安 全 功 能 及 数 据 共 享 接 口 口 共 6 大 功 能 。 相 较 以 往 运 营 商 公 司 发 布 的 安 全 态 势 感 知 类 平 台 的 规 范 ， 本 次 支 持 重 点 新 增 下 述 要 求 ： 加 强 对 外 部 数 据 的 采 集 。 加 强 对 外 部 数 据 的 采 集 。 数 据 采 集 存 储 中 数 据 源 细 分 项 要 求 “ 支 持 收 集 公 共 漏 洞 发 布 平 台 的 漏 洞 信 息 （ 如 工 信 部 网 络 安 全 威 胁 信 息 共 享 平 台 、 C V E 、 C N V D 、 C N N V D 等 ） ” ； 加 强 对 安 全 态 势 预 警 的 共 享 要 求 。 加 强 对 安 全 态 势 预 警 的 共 享 要 求 。 安 全 态 势 预 警 功 能 中 要 求 “ 建 议 提 供 对 外 预 警 接 口 ， 向 上 级 部 门 相 关 系 统 上 报 预 警 信 息 ” ； 加 强 对 平 台 审 计 安 全 要 求 。 加 强 对 平 台 审 计 安 全 要 求 。 平 台 安 全 功 能 中 要 求 “ 审 计 记 录 的 留 存 时 间 应 符 合 《 中 华 人 民 共 和 国 网 络 安 全 法 》 等 法 律 法 规 要 求 ” ； 加 强 对 数 据 保 护 要 求 。 加 强 对 数 据 保 护 要 求 。 平 台 安 全 功 能 细 分 项 数 据 保 护 要 求 “ 支 持 对 收 集 数 据 进 行 分 级 分 类 标 识 ， … . ， 防 止 在 数 据 应 用 过 程 中 识 别 出 敏 感 信 息 （ 如 身 份 证 、 手 机 号 、 银 行 卡 等 信 息 ） … … ” 。
什 么 是 企 业 网 安 态 势 感 知 平 台 ？ 什 么 是 企 业 网 安 态 势 感 知 平 台 ？ 百 度 百 科 对 态 势 感 知 给 出 了 具 体 的 定 义 ， 态 势 感 知 是 一 种 基 于 环 境 的 、 动 态 、 整 体 地 洞 悉 安 全 风 险 的 能 力 ， 是 以 安 全 大 数 据 为 基 础 ， 从 全 局 视 角 提 升 对 安 全 威 胁 的 发 现 识 别 、 理 解 分 析 、 响 应 处 置 能 力 的 一 种 方 式 ， 最 终 是 为 了 决 策 与 行 动 ， 是 安 全 能 力 的 落 地 。 与 通 常 意 义 上 的 态 势 感 知 平 台 的 本 质 区 别 ， 企 业 网 安 态 势 感 知 平 台 更 多 的 是 关 注 企 业 内 部 网 络 的 安 全 建 设 、 安 全 能 力 ， 要 求 企 业 用 户 将 重 心 转 变 为 关 注 整 体 网 络 安 全 ， 强 调 从 业 务 信 息 系 统 安 全 风 险 分 析 的 角 度 ， 贯 彻 企 业 网 络 安 全 集 中 建 设 目 标 ， 逐 步 推 进 企 业 全 网 “ 安 全 运 营 、 安 全 合 规 、 安 全 态 势 （ 监 测 ） 、 数 据 安 全 、 安 全 审 计 安 全 运 营 、 安 全 合 规 、 安 全 态 势 （ 监 测 ） 、 数 据 安 全 、 安 全 审 计 ” 五 大 关 键 能 力 的 集 中 化 建 设 ， 通 过 内 化 “ 安 全 策 略 统 一 、 安 全 合 规 集 中 、 安 全 威 胁 处 置 、 安 全 审 计 标 准 化 ” 的 运 营 能 力 ， 推 进 全 网 统 一 的 安 全 管 控 架 构 。 企 业 网 络 安 全 态 势 感 知 体 系 的 三 个 核 心 技 术 支 撑 ， 资 产 管 理 、 大 数 据 关 联 分 析 、 可 编 排 的 安 全 管 理 和 运 营 能 力 。 解 决 方 案 解 决 方 案 安 恒 信 息 A i L P H A 大 数 据 实 验 室 根 据 对 指 南 的 解 读 ， 提 出 分 层 解 耦 的 建 设 思 想 ， 解 决 方 案 自 上 而 下 分 为 安 全 能 力 应 用 层 、 安 全 场 景 分 析 层 以 及 安 全 大 数 据 中 心 三 个 层 面 ， 利 用 大 数 据 平 台 的 计 算 和 智 能 关 联 分 析 能 力 ， 实 现 对 企 业 全 网 安 全 状 况 的 智 能 检 测 、 深 度 溯 源 以 及 联 动 响 应 。
安 恒 信 息 企 业 网 络 安 全 态 势 感 知 解 决 方 案 部 分 特 性 说 明 ： 1 、 具 备 安 全 响 应 流 程 自 动 化 编 排 （ 、 具 备 安 全 响 应 流 程 自 动 化 编 排 （ S O A R ） 能 力 ） 能 力 根 据 安 全 编 排 要 素 （ 能 力 ） ， 实 现 流 程 编 排 ， 自 动 化 分 析 研 判 、 处 置 联 动 、 通 报 预 警 ， 可 极 大 降 低 安 全 事 件 的 处 置 时 间 ， 增 强 运 营 效 率 。 2 、 具 备 重 大 活 动 保 障 能 力 、 具 备 重 大 活 动 保 障 能 力 具 备 重 大 活 动 保 障 全 流 程 跟 踪 ， 备 战 、 临 战 、 实 战 、 战 后 复 盘 4 个 层 面 提 供 立 体 式 的 重 大 活 动 保 障 支 撑 能 力 ， 让 重 保 得 心 应 手 。
3 、 知 识 图 谱 推 理 ， 简 便 高 效 的 事 件 溯 源 、 知 识 图 谱 推 理 ， 简 便 高 效 的 事 件 溯 源 具 备 极 致 的 安 全 可 视 化 能 力 ， 利 用 全 流 量 数 据 构 建 访 问 / 攻 击 的 复 杂 关 系 网 ， 动 动 鼠 标 ， 就 可 高 效 完 成 事 件 溯 源 、 攻 击 影 响 范 围 分 析 … … 如 需 了 解 详 细 解 决 方 案 ， 请 致 电 安 恒 信 息   4 0 0   6 0 5 9   1 1 0   或 关 注 公 众 号 后 留 言 咨 询 。 点 这 里 ， 工 网 安 函 〔 2 0 1 9 〕 1 4 9 4 号   全 文 下 载 链 接 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理