首頁 > 關于我們 > 安恒動態(tài) > 2023 > 正文

MSS亞運天穹-新一代主動防御運營中心揭秘

閱讀量：次 文章來源：安恒信息

近日，不少MSS服務的用戶提出疑問，安恒信息MSS亞運天穹-新一代主動防御運營中心（以下簡稱“新運營中心”）和原來的運營中心有什么區(qū)別？這個新運營中心有什么特點？今天，我們就來答疑解惑，全方位揭秘這個新運營中心。

更智能，威脅皆可見

安恒信息認為MSS托管運營服務不僅要幫助用戶“看見攻擊”，更要“看清攻擊”。以威脅狩獵為例，運營中心在采集的網絡+重點數據基礎上，將單個攻擊行為關聯，由點到面進而挖掘出攻擊事件與攻擊源；從威脅的角度出發(fā)，建立安全行為基線，實現對異常流量進行有效監(jiān)控；最終可通過模型算法和歷史事件的關聯對攻擊發(fā)生的概率、損失等進行有效分析與威脅判斷。

1:1場景復刻

在數字孿生領域，安恒信息數智啟元研究院還利用高清衛(wèi)星圖像、三維建模、地理信息系統(tǒng)等技術，集成多方情報將數據生動呈現在用戶面前，實現“1:1場景復刻”、“多源數據融合”、“沉浸式巡檢”、“虛擬映照現實”、“處置閉環(huán)”等多種效果，呈現出安恒信息對托管服務的可視化展望和對科技創(chuàng)新的理解。

處置閉環(huán)

更敏捷，全力提高響應速度

精準的托管運營服務平臺、強大的安全專家團隊與標準的運營服務流程是保障用戶安全效果三大關鍵因素。

以安全專家響應速度為例，根據近一年的數據分析，早午高峰時間安全專家的響應速度會出現小幅下降。為了減少高峰時間的影響，確保安全專家能夠更快地抵達工位、更順暢交接值班、更便捷的就餐，安恒信息直接將大廈一樓倉儲中心搬遷，為運營中心讓出最方便的位置，運營專家不再需要面臨高峰期間電梯擁擠的情況，實現進門即可守護用戶。據測算，運營中心搬遷后服務人員在高峰時期響應效率提高近18%。

更科學，更合理的崗位設計

在運營中心設計之初，就以打造本地主動防御運營中心為標準，以數據集中化、能力集合化、運營集約化為運營能力演進路徑，實現安全體系化保障、攻防實戰(zhàn)化對抗、治理場景化運營的目標，構建“天”“地”“人”“機”一體化彈性運營體系。

新運營中心力求更科學地打通運營、運維、安服、決策環(huán)節(jié)。因此在運營中心下轄三個分中心，分別是運營交付中心、研究中心、指揮中心：

運營交付中心

由“L1-L3云端服務專家”、“應急分析與響應專家”、“大客戶服務經理”組成，該團隊使用MSS安全托管運營平臺及各項安全檢測能力：威脅監(jiān)測、漏洞掃描、暴露面檢測等能力，精準地完成絕大部分托管服務工作的交付，從暴露面檢測到攻擊面確認，從威脅監(jiān)測到研判分析、從確認攻擊到迅速發(fā)起應急響應；該團隊會通過7*24小時的值守，保障每個托管用戶的網絡安全。

研究中心

由“威脅挖掘專家”、“攻防專家”、“威脅情報專家”組成，一方面為交付中心團隊提供實戰(zhàn)技術賦能和支撐，另一方面配合安恒中央研究院的十大實驗室從不同方向對不同維度的數據進行二次場景化數據研究，以提升MSS服務分析、檢測、指紋、規(guī)則、策略、攻防、算法等能力，進而反哺網絡安全威脅情報能力構建的技術與數據，實現威脅情報的自我造血能力，做到全面感知風險，細化威脅處置，確保在用戶場景中發(fā)揮作用。

目前，安全運營能力中心和研究院已經提供六大平臺支撐MSS服務，他們分別是：

指揮中心

由“質量運營專家”、“項目管理專家”牽頭組成，確保每個用戶的服務都能夠高質量、規(guī)范地交付。除此之外，日常指揮中心會在每周固定時間組織內部總結分享會，并邀請外部安全專家舉辦技術沙龍，分享服務工作中的技術和經驗。而在戰(zhàn)時，指揮中心將發(fā)揮其網絡安全作戰(zhàn)指揮中心的職責，確保每個迎戰(zhàn)用戶的服務工作有條不紊地進行。

更安全，全方位安全保障

安全運營中心同時為全國各行業(yè)用戶提供7*24小時保障，數據安全是重中之重，安全從以下幾個維度進行設計。

· 物理環(huán)境層面：運營中心除了配備電子門禁、監(jiān)控外，還配備專職安保人員持續(xù)巡邏，托管服務平臺建立了完善的災備機制，確保可用性達到99.99%。

· 安全防護層面：運營中心平臺嚴格按照三級等保要求進行安全防護，確保平臺自身的安全性。

· 安全人員層面：運營中心的服務專家均為安恒信息員工，無外包人員，入職及轉正前均需要完成安全培訓并簽署保密協議；

· 安全運維層面：服務專家作業(yè)使用安全、受控云桌面環(huán)境作業(yè)，只有在通過多重身份驗證后才能訪問到運營服務平臺的資源，確保數據在安全環(huán)境中進行處理；同時服務專家還配備另外一臺專用的工作電腦，用于和客戶溝通，處理相關資料等工作。

作為安恒信息四大運營中心之一，安恒信息MSS亞運天穹-新一代主動防御運營中心除了在亞運期間為各場館提供監(jiān)測防護之外，可同時為全國超3000家用戶提供同級別的安全保障。

同時，安恒信息也將會持續(xù)攜手合作伙伴，以更高端的技術、更完備的解決方案和更豐富的行業(yè)沉淀為用戶打造更好的服務體驗。