媒體報(bào)道

首頁(yè) > 關(guān)于我們 > 安恒動(dòng)態(tài) > 2021 > 正文

立良策謀善治，看態(tài)勢(shì)感知里的合縱連橫

閱讀量：次

當(dāng)前，數(shù)字化改革處于進(jìn)入跑道、開(kāi)足馬力的關(guān)鍵時(shí)期，網(wǎng)絡(luò)安全事關(guān)數(shù)字化改革全局，是數(shù)字化改革的根基和底線(xiàn)。網(wǎng)絡(luò)安全態(tài)勢(shì)感知作為提升地區(qū)、行業(yè)網(wǎng)絡(luò)安全水平的推進(jìn)器，在各數(shù)字化改革指導(dǎo)思想里屢被提及。各地網(wǎng)絡(luò)安全監(jiān)管部門(mén)（如網(wǎng)信部門(mén)）以及各行業(yè)主管部門(mén)都在建設(shè)態(tài)勢(shì)感知平臺(tái)，但同時(shí)也存在一些探討：

如何體現(xiàn)不同態(tài)勢(shì)感知平臺(tái)的差異？

各態(tài)勢(shì)感知平臺(tái)間如何協(xié)同工作？

如何體現(xiàn)部門(mén)與行業(yè)特色？

本文將結(jié)合安恒信息在態(tài)勢(shì)感知方面的創(chuàng)新與實(shí)戰(zhàn)，共同探討這些問(wèn)題。

Q：如何體現(xiàn)不同態(tài)勢(shì)感知平臺(tái)的差異？

A：各部門(mén)需求不同，平臺(tái)應(yīng)用側(cè)重不同。

監(jiān)管部門(mén)：統(tǒng)籌協(xié)調(diào)、信息共享

"天下之士合縱相聚于趙而欲攻秦"，面對(duì)強(qiáng)秦的威脅，東方六國(guó)意識(shí)到各自為戰(zhàn)無(wú)法抵御秦國(guó)攻擊，只會(huì)被逐個(gè)擊破，在蘇秦游說(shuō)下聯(lián)合抗秦。

依照國(guó)家網(wǎng)絡(luò)安全法的要求，其一國(guó)家網(wǎng)信部門(mén)應(yīng)當(dāng)統(tǒng)籌協(xié)調(diào)有關(guān)部門(mén)對(duì)網(wǎng)絡(luò)安全保護(hù)采取下列措施：主要是抽查檢測(cè)、應(yīng)急演練、信息共享、技術(shù)支持等；其二國(guó)家網(wǎng)信部門(mén)應(yīng)當(dāng)統(tǒng)籌協(xié)調(diào)有關(guān)部門(mén)加強(qiáng)網(wǎng)絡(luò)安全信息收集、分析和通報(bào)工作，按照規(guī)定統(tǒng)一發(fā)布網(wǎng)絡(luò)安全檢測(cè)預(yù)警信息。

面對(duì)網(wǎng)絡(luò)安全的威脅，各部門(mén)間也應(yīng)統(tǒng)一協(xié)調(diào)，共同應(yīng)對(duì)。

行業(yè)主管部門(mén)：增強(qiáng)感知能力，健全應(yīng)用監(jiān)管

隨著數(shù)字化改革大幕全面拉開(kāi)，各行業(yè)主管部門(mén)加速布局?jǐn)?shù)字化改革重點(diǎn)任務(wù)。在這個(gè)過(guò)程中，網(wǎng)絡(luò)安全已從“保障型工作”轉(zhuǎn)變?yōu)椤膀?qū)動(dòng)型工作”，許多創(chuàng)新嘗試因?yàn)榘踩珕?wèn)題而擱置。因而，讓網(wǎng)絡(luò)安全先行，打造安全的網(wǎng)絡(luò)環(huán)境，才能在數(shù)字化改革中解放思想、大膽探索。

以教育行業(yè)的要求為例：2021年7月1日，教育部、中央網(wǎng)信辦、國(guó)家發(fā)展改革委、工業(yè)和信息化部、財(cái)政部、中國(guó)人民銀行共六個(gè)部門(mén)發(fā)布了關(guān)于推進(jìn)教育新型基礎(chǔ)設(shè)施建設(shè)構(gòu)建高質(zhì)量教育支撐體系的指導(dǎo)意見(jiàn)，聚焦信息網(wǎng)絡(luò)、平臺(tái)體系、數(shù)字資源、智慧校園、創(chuàng)新應(yīng)用、可信安全等方面的新型基礎(chǔ)設(shè)施體系建設(shè)。指導(dǎo)意見(jiàn)對(duì)網(wǎng)絡(luò)安全建設(shè)做出明確指示：

①增強(qiáng)感知能力：完善教育系統(tǒng)信息資產(chǎn)數(shù)據(jù)庫(kù)，掌握信息系統(tǒng)（網(wǎng)站）情況，繪制網(wǎng)絡(luò)空間資產(chǎn)地圖。基于教育專(zhuān)網(wǎng)開(kāi)展網(wǎng)絡(luò)流量監(jiān)測(cè)，及時(shí)監(jiān)測(cè)安全威脅、發(fā)現(xiàn)攻擊行為。建立教育系統(tǒng)應(yīng)急指揮網(wǎng)絡(luò)，提升安全事件發(fā)現(xiàn)、應(yīng)急報(bào)告、協(xié)同處置、追蹤溯源等能力。匯聚安全威脅和情報(bào)信息，利用人工智能、大數(shù)據(jù)技術(shù)進(jìn)行分析研判，形成趨勢(shì)報(bào)告。

②健全應(yīng)用監(jiān)管：提升教育移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序、教育軟件、在線(xiàn)教育平臺(tái)和新型數(shù)字終端等監(jiān)管的信息化支撐能力，推動(dòng)新技術(shù)、新應(yīng)用進(jìn)校園審核備案。會(huì)同網(wǎng)信、公安部門(mén)開(kāi)展人工智能算法備案、檢查和評(píng)估。建立完善教育信息化相關(guān)企業(yè)信用記錄，通過(guò)大數(shù)據(jù)分析各類(lèi)應(yīng)用存在的安全風(fēng)險(xiǎn)隱患，為事中事后監(jiān)管提供支持。

各行業(yè)都需要進(jìn)一步增強(qiáng)網(wǎng)絡(luò)安全意識(shí)，推動(dòng)網(wǎng)絡(luò)安全設(shè)施建設(shè)，為實(shí)現(xiàn)數(shù)字經(jīng)濟(jì)發(fā)展構(gòu)筑安全基石。

Q：各態(tài)勢(shì)感知平臺(tái)間如何協(xié)同工作？

A：互聯(lián)互通的協(xié)同作戰(zhàn)。

互聯(lián)互通、多級(jí)監(jiān)管

不同部門(mén)所建設(shè)的態(tài)勢(shì)感知平臺(tái)之間不是相互割裂、各自為戰(zhàn)的關(guān)系。安恒信息根據(jù)不同部門(mén)的責(zé)任劃分以及業(yè)務(wù)實(shí)戰(zhàn)，實(shí)現(xiàn)了不同部門(mén)態(tài)勢(shì)感知的互聯(lián)互通、協(xié)同作戰(zhàn)，打造了全省（市）多級(jí)監(jiān)管體系。

協(xié)同作戰(zhàn)、分工明確

以某教育廳為例，行業(yè)主管部門(mén)建立全省教育行業(yè)的信息收集、監(jiān)測(cè)預(yù)警、分析研判、通報(bào)預(yù)警機(jī)制，監(jiān)管省內(nèi)高校、在線(xiàn)教育、下級(jí)教育局等單位安全態(tài)勢(shì)；省網(wǎng)信部門(mén)態(tài)勢(shì)感知平臺(tái)則建立與各行業(yè)態(tài)勢(shì)感知平臺(tái)之間的信息共享與協(xié)調(diào)聯(lián)動(dòng)機(jī)制，建立監(jiān)督、檢查、考核機(jī)制，推動(dòng)實(shí)現(xiàn)落實(shí)網(wǎng)絡(luò)安全工作責(zé)任制，壓實(shí)網(wǎng)絡(luò)安全主體責(zé)任。

Q：如何體現(xiàn)部門(mén)與行業(yè)特色？

A：針對(duì)差異化，打造優(yōu)質(zhì)應(yīng)用。

安恒信息參與大量網(wǎng)絡(luò)安全態(tài)勢(shì)感知項(xiàng)目實(shí)踐，在網(wǎng)信部門(mén)、公安部門(mén)、行業(yè)主管部門(mén)以及政企單位有近2500+的實(shí)踐案例，對(duì)各領(lǐng)域態(tài)勢(shì)感知的業(yè)務(wù)需求、業(yè)務(wù)流程有豐富經(jīng)驗(yàn)與深刻理解：

網(wǎng)信部門(mén)——統(tǒng)籌協(xié)調(diào)、監(jiān)督管理；

公安部門(mén)——打防管控一體化綜合防控體系；

行業(yè)主管部門(mén)——指導(dǎo)、監(jiān)督本行業(yè)安全保護(hù)工作，建立本行業(yè)、本領(lǐng)域網(wǎng)絡(luò)安全監(jiān)測(cè)預(yù)警和信息通報(bào)制度；

重點(diǎn)單位——落實(shí)網(wǎng)絡(luò)安全主體責(zé)任方面提供管理抓手、信息化支撐和技術(shù)平臺(tái)建設(shè)服務(wù)；

針對(duì)不同的應(yīng)用特色，安恒信息力爭(zhēng)將每一個(gè)項(xiàng)目都做成特色鮮明、客戶(hù)滿(mǎn)意的項(xiàng)目。

立良策，謀善治。網(wǎng)絡(luò)安全建設(shè)是一個(gè)動(dòng)態(tài)的過(guò)程，兵無(wú)常勢(shì)，水無(wú)常形，應(yīng)始終采用一體化建設(shè)共享式發(fā)展的新思路，不斷加強(qiáng)信息化建設(shè)的頂層設(shè)計(jì)，規(guī)劃各類(lèi)信息系統(tǒng)建設(shè)。安恒信息AiLPHA大數(shù)據(jù)智能安全事業(yè)群秉承“心心在一藝，其藝必工”之精神，多年深耕網(wǎng)絡(luò)安全態(tài)勢(shì)感知、大數(shù)據(jù)人工智能分析、可編排的安全運(yùn)營(yíng)（SOAR），為全球超過(guò)2000家客戶(hù)提供高質(zhì)量的態(tài)勢(shì)感知產(chǎn)品和服務(wù)。助力安全中國(guó)，為數(shù)字化經(jīng)濟(jì)高質(zhì)量發(fā)展提供強(qiáng)勁的安全能力驅(qū)動(dòng)。

關(guān)閉

AI+安全>

數(shù)據(jù)安全>

數(shù)據(jù)基礎(chǔ)設(shè)施>

態(tài)勢(shì)感知>

云安全>

基礎(chǔ)安全>

終端安全>

商用密碼>

軟件供應(yīng)鏈安全>