如何構(gòu)建適合企業(yè)的網(wǎng)絡(luò)安全態(tài)勢感知平臺？

運(yùn)營商一直走在企業(yè)信息化建設(shè)的前列，或許可以從運(yùn)營商企業(yè)的建設(shè)經(jīng)驗(yàn)中找到借鑒。

2019年11月，工業(yè)和信息化部網(wǎng)絡(luò)安全管理局發(fā)布《關(guān)于印發(fā)基礎(chǔ)電信企業(yè)資產(chǎn)安全管理平臺和網(wǎng)絡(luò)安全態(tài)勢感知平臺建設(shè)指南的函（工網(wǎng)安函〔2019〕1494號）》（以下簡稱“指南”），用于對三大運(yùn)營商網(wǎng)絡(luò)安全態(tài)勢感知平臺的設(shè)計(jì)、開發(fā)及考核。它山之石，可以攻玉，AiLPHA君對工網(wǎng)安函〔2019〕1494號文予以解讀，探討適合于企業(yè)的網(wǎng)絡(luò)安全態(tài)勢感知平臺建設(shè)之道。

指南解讀

指南要求各運(yùn)營商集團(tuán)公司及下屬?。ㄊ校┕窘⒕W(wǎng)絡(luò)安全態(tài)勢感知平臺，通過匯聚海量安全數(shù)據(jù)，結(jié)合大數(shù)據(jù)/AI分析能力，開展多維度智能分析，構(gòu)建安全防護(hù)“大腦”，支撐安全監(jiān)控部門開展網(wǎng)絡(luò)安全工作，實(shí)時(shí)掌握網(wǎng)絡(luò)安全態(tài)勢。

平臺總體建設(shè)可包含數(shù)據(jù)采集存儲、安全數(shù)據(jù)分析、安全態(tài)勢展示、安全態(tài)勢預(yù)警、平臺安全功能及數(shù)據(jù)共享接口共6大功能。相較以往運(yùn)營商公司發(fā)布的安全態(tài)勢感知類平臺的規(guī)范，本次支持重點(diǎn)新增下述要求：

加強(qiáng)對外部數(shù)據(jù)的采集。數(shù)據(jù)采集存儲中數(shù)據(jù)源細(xì)分項(xiàng)要求“支持收集公共漏洞發(fā)布平臺的漏洞信息（如工信部網(wǎng)絡(luò)安全威脅信息共享平臺、CVE、CNVD、CNNVD等）”；

加強(qiáng)對安全態(tài)勢預(yù)警的共享要求。安全態(tài)勢預(yù)警功能中要求“建議提供對外預(yù)警接口，向上級部門相關(guān)系統(tǒng)上報(bào)預(yù)警信息”；

加強(qiáng)對平臺審計(jì)安全要求。平臺安全功能中要求“審計(jì)記錄的留存時(shí)間應(yīng)符合《中華人民共和國網(wǎng)絡(luò)安全法》等法律法規(guī)要求”；

加強(qiáng)對數(shù)據(jù)保護(hù)要求。平臺安全功能細(xì)分項(xiàng)數(shù)據(jù)保護(hù)要求“支持對收集數(shù)據(jù)進(jìn)行分級分類標(biāo)識，….，防止在數(shù)據(jù)應(yīng)用過程中識別出敏感信息（如身份證、手機(jī)號、銀行卡等信息）……”。

什么是企業(yè)網(wǎng)安態(tài)勢感知平臺？

百度百科對態(tài)勢感知給出了具體的定義，態(tài)勢感知是一種基于環(huán)境的、動(dòng)態(tài)、整體地洞悉安全風(fēng)險(xiǎn)的能力，是以安全大數(shù)據(jù)為基礎(chǔ)，從全局視角提升對安全威脅的發(fā)現(xiàn)識別、理解分析、響應(yīng)處置能力的一種方式，最終是為了決策與行動(dòng)，是安全能力的落地。

與通常意義上的態(tài)勢感知平臺的本質(zhì)區(qū)別，企業(yè)網(wǎng)安態(tài)勢感知平臺更多的是關(guān)注企業(yè)內(nèi)部網(wǎng)絡(luò)的安全建設(shè)、安全能力，要求企業(yè)用戶將重心轉(zhuǎn)變?yōu)殛P(guān)注整體網(wǎng)絡(luò)安全，強(qiáng)調(diào)從業(yè)務(wù)信息系統(tǒng)安全風(fēng)險(xiǎn)分析的角度，貫徹企業(yè)網(wǎng)絡(luò)安全集中建設(shè)目標(biāo)，逐步推進(jìn)企業(yè)全網(wǎng)“安全運(yùn)營、安全合規(guī)、安全態(tài)勢（監(jiān)測）、數(shù)據(jù)安全、安全審計(jì)”五大關(guān)鍵能力的集中化建設(shè)，通過內(nèi)化“安全策略統(tǒng)一、安全合規(guī)集中、安全威脅處置、安全審計(jì)標(biāo)準(zhǔn)化”的運(yùn)營能力，推進(jìn)全網(wǎng)統(tǒng)一的安全管控架構(gòu)。

企業(yè)網(wǎng)絡(luò)安全態(tài)勢感知體系的三個(gè)核心技術(shù)支撐，資產(chǎn)管理、大數(shù)據(jù)關(guān)聯(lián)分析、可編排的安全管理和運(yùn)營能力。

解決方案

安恒信息AiLPHA大數(shù)據(jù)實(shí)驗(yàn)室根據(jù)對指南的解讀，提出分層解耦的建設(shè)思想，解決方案自上而下分為安全能力應(yīng)用層、安全場景分析層以及安全大數(shù)據(jù)中心三個(gè)層面，利用大數(shù)據(jù)平臺的計(jì)算和智能關(guān)聯(lián)分析能力，實(shí)現(xiàn)對企業(yè)全網(wǎng)安全狀況的智能檢測、深度溯源以及聯(lián)動(dòng)響應(yīng)。

安恒信息企業(yè)網(wǎng)絡(luò)安全態(tài)勢感知解決方案部分特性說明：

1、具備安全響應(yīng)流程自動(dòng)化編排（SOAR）能力

根據(jù)安全編排要素（能力），實(shí)現(xiàn)流程編排，自動(dòng)化分析研判、處置聯(lián)動(dòng)、通報(bào)預(yù)警，可極大降低安全事件的處置時(shí)間，增強(qiáng)運(yùn)營效率。

2、具備重大活動(dòng)保障能力

具備重大活動(dòng)保障全流程跟蹤，備戰(zhàn)、臨戰(zhàn)、實(shí)戰(zhàn)、戰(zhàn)后復(fù)盤4個(gè)層面提供立體式的重大活動(dòng)保障支撐能力，讓重保得心應(yīng)手。

3、知識圖譜推理，簡便高效的事件溯源

具備極致的安全可視化能力，利用全流量數(shù)據(jù)構(gòu)建訪問/攻擊的復(fù)雜關(guān)系網(wǎng)，動(dòng)動(dòng)鼠標(biāo)，就可高效完成事件溯源、攻擊影響范圍分析……

如需了解詳細(xì)解決方案，請致電安恒信息 400 6059 110 或關(guān)注公眾號后留言咨詢。