AI+安全
數(shù)據(jù)安全
數(shù)據(jù)基礎(chǔ)設(shè)施
態(tài)勢感知
云安全
基礎(chǔ)安全
終端安全
商用密碼
軟件供應鏈安全
網(wǎng)絡空間靶場
工業(yè)互聯(lián)網(wǎng)安全
物聯(lián)網(wǎng)安全
安全托管服務
運營管理服務
媒體報道
關(guān)鍵信息基礎(chǔ)設(shè)施“掛圖作戰(zhàn)”， 平戰(zhàn)一體化實踐
國家關(guān)鍵信息基礎(chǔ)設(shè)施已經(jīng)成為網(wǎng)絡空間戰(zhàn)略要地，是攻防雙方攻擊與反攻擊，滲透與反滲透，控制與反制的核心焦點，在體系化對抗和系統(tǒng)性風險長期化的背景下，如何做好關(guān)鍵信息基礎(chǔ)設(shè)施安全保護并實現(xiàn)“平戰(zhàn)一體化”目標，是監(jiān)管單位、行業(yè)用戶、安全企業(yè)研究和關(guān)注的重點。
安恒深入研究網(wǎng)絡空間地理學理論，圍繞網(wǎng)絡空間測繪與資產(chǎn)分析、地理資源和網(wǎng)絡空間數(shù)據(jù)模型構(gòu)建，研究繪制網(wǎng)絡空間地理信息圖譜，有機融入關(guān)鍵信息基礎(chǔ)設(shè)施安全保衛(wèi)平臺，實現(xiàn)掛圖作戰(zhàn)，協(xié)助監(jiān)管部門開展關(guān)鍵信息基礎(chǔ)設(shè)施安全的保衛(wèi)工作。
網(wǎng)絡空間可視化表達的內(nèi)涵與技術(shù)路徑
?
用“掛圖作戰(zhàn)”詮釋“三化六防”
AiLPHA關(guān)鍵信息基礎(chǔ)設(shè)施安全保衛(wèi)平臺以“三化六防”思想實現(xiàn)關(guān)鍵信息基礎(chǔ)設(shè)施安全保衛(wèi)業(yè)務的開展，即常態(tài)化構(gòu)建7*24小時全天候監(jiān)控指揮中心，實現(xiàn)網(wǎng)絡安全事件實時監(jiān)測、通報預警、指揮調(diào)度和偵察偵查以及新業(yè)態(tài)（云平臺、大數(shù)據(jù)、物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)）安全態(tài)勢實時監(jiān)控；體系化涵蓋等保管理、關(guān)鍵信息基礎(chǔ)設(shè)施多維度刻畫、安全專家隊伍支撐的網(wǎng)絡安全日常管理及運營平臺；實戰(zhàn)化建立“監(jiān)測–響應–預測–防御”動態(tài)自動化閉環(huán)流程，將網(wǎng)絡空間、地理空間與ailpha大數(shù)據(jù)平臺的智慧大腦有機結(jié)合， “掛圖作戰(zhàn)”，實現(xiàn)平時掛圖感知、訓時掛圖演練、戰(zhàn)時掛圖指揮。大力推進公安機關(guān)與其他職能部門、行業(yè)部門、大型企業(yè)、互聯(lián)網(wǎng)企業(yè)、信息安全企業(yè)、科研院所、專家團隊之間的協(xié)同聯(lián)動和情報共享，實現(xiàn)關(guān)鍵信息基礎(chǔ)設(shè)施安全的動態(tài)防御、主動防御、縱深防御、精準防護、整體防控和聯(lián)防聯(lián)控。
AiLPHA關(guān)鍵信息基礎(chǔ)設(shè)施安全保衛(wèi)平臺
?
安恒“掛圖作戰(zhàn)”如何實現(xiàn)？
· 地理掛圖
繪制網(wǎng)絡空間地圖，基于GIS地圖展示網(wǎng)絡基礎(chǔ)設(shè)施和網(wǎng)絡行為主體的地理位置、空間分布和區(qū)域特性，進行街道、樓宇3D立體展示。
· 要素掛圖
以網(wǎng)絡空間地圖可視化為基礎(chǔ)，融入網(wǎng)絡空間關(guān)系、網(wǎng)絡空間資產(chǎn)數(shù)據(jù)、、網(wǎng)絡安全隱患、網(wǎng)絡安全事件、從單位、資產(chǎn)、系統(tǒng)、事件等維度豐富可視化表達，全面展示和描述網(wǎng)絡空間資源的分布和屬性，實現(xiàn)網(wǎng)絡空間要素的可視化表達。
· 業(yè)務掛圖
將網(wǎng)絡安全事件在網(wǎng)絡空間地圖上進行畫像和過程展示，按照行為主體、客體和影響等進行處置反饋，跟蹤事件發(fā)起、取證、處置、追溯狀態(tài)，及時掌握處置情況。
· 人員掛圖
關(guān)注網(wǎng)絡行為主體（即實體角色或虛擬角色）交互行為及其社會關(guān)系，包括信息流動、虛擬社區(qū)、公共活動空間等，如在網(wǎng)絡空間地圖上進行人員畫像及分布展示，包括人員基本信息、人員標簽、網(wǎng)絡身份、歸屬單位信息以及所管理的系統(tǒng)風險信息。
· 分析掛圖
網(wǎng)絡掛圖分析是指將復雜、動態(tài)的網(wǎng)絡安全事件按照行為主體、客體和影響等要素分解，分析網(wǎng)絡安全事件發(fā)生的驅(qū)動因素及內(nèi)部機理，結(jié)合空間圖、網(wǎng)絡圖的形式集中表達網(wǎng)絡安全事件分析的全過程，實現(xiàn)網(wǎng)絡安全事件多維分析；結(jié)合AILPHA人工智能和大數(shù)據(jù)分析技術(shù)，對攻擊事件及攻擊者、攻擊手段等進行畫像；對網(wǎng)絡空間要素、模型運算和應急處置進行全生命周期的場景展示。
當應用于網(wǎng)絡攻擊實時監(jiān)控、網(wǎng)絡安全事件追蹤溯源、網(wǎng)絡安全態(tài)勢感知、通報預警、應急處置、偵查打擊、指揮調(diào)度等典型業(yè)務場景時，可使業(yè)務部門的工作更加智能化、自動化、可視化。
“掛圖分析”實踐思路
· 指揮作戰(zhàn)
在網(wǎng)絡空間地圖上下發(fā)指揮作戰(zhàn)指令，以移動APP消息、短信等形式推送，現(xiàn)場執(zhí)法人員可通過移動APP查看指令內(nèi)容并實時將圖文情況匯報給監(jiān)控指揮中心。
· 實景作戰(zhàn)
支持調(diào)回現(xiàn)場實景記錄，通過4G/5G技術(shù)實時圖傳，將實景視頻信息通過VPN加密隧道回傳監(jiān)控指揮中心，在指揮作戰(zhàn)大屏上實景投屏，讓總部人員身臨其境遠程參與現(xiàn)場作戰(zhàn)。
· 聯(lián)合作戰(zhàn)
支持組建多方聯(lián)合作戰(zhàn)討論群組，包括但不限于公安專家、安全廠商專家，可在討論群組中播報最新情況和指示，由專家組在討論群中進行論證，由專家參與指導整個行動計劃。
“掛圖作戰(zhàn)”整體示意圖
?
? ?思? ? 考? ?
掛圖作戰(zhàn)以地理空間可視化為樣本，融入網(wǎng)絡空間要素和網(wǎng)絡安全事件，從要素、關(guān)系、事件、業(yè)務等維度豐富可視化表達內(nèi)容，繪制網(wǎng)絡空間地圖，實現(xiàn)網(wǎng)絡空間各類事件全過程展示，實現(xiàn)網(wǎng)絡空間的具象化與數(shù)字化。
安恒將持續(xù)加強掛圖作戰(zhàn)理論研究及場景實踐，服務監(jiān)管部門的業(yè)務需求，為構(gòu)建“打防管控”一體化的網(wǎng)絡安全綜合防控體系出謀劃策，維護國家網(wǎng)絡空間主權(quán)、國家安全和社會公共利益，保護人民群眾的合法權(quán)益，保障和促進經(jīng)濟社會信息化健康發(fā)展。
?
部分內(nèi)容節(jié)選自 郭啟全,高春東, 郝蒙蒙,江東.發(fā)展網(wǎng)絡空間可視化技術(shù)支撐網(wǎng)絡安全綜合防控體系建設(shè). 中國科學院院刊, 2020, 35(7): 917-924
