安全資訊

2019年1月，全國水利工作會(huì )議確定了 “水利工程補短板，水利行業(yè)強監管”的水利改革發(fā)展總基調，并強調網(wǎng)絡(luò )安全與信息化工作是水利行業(yè)四大短板之一，沒(méi)有強大的信息系統無(wú)法實(shí)現“強監管”。

我們作為專(zhuān)注于企業(yè)級安全、云計算和基礎架構的產(chǎn)品和服務(wù)供應商，憑借多年的行業(yè)領(lǐng)域經(jīng)驗，深入研究水利行業(yè)網(wǎng)絡(luò )安全及監管需求，為包括水利部、七大流域水利委員會(huì )、各省水利廳、市水務(wù)局、水科院在內的各級水利行業(yè)用戶(hù)，提供全面、融合創(chuàng )新的網(wǎng)絡(luò )安全產(chǎn)品和解決方案，為水利行業(yè)用戶(hù)業(yè)務(wù)的持續健康開(kāi)展提供強有力的支撐和保障，并輔助水利行業(yè)全面“補短板、強監管”。

水利行業(yè)網(wǎng)絡(luò )安全建設現狀

水利行業(yè)作為重點(diǎn)民生行業(yè)，建設有多個(gè)關(guān)鍵業(yè)務(wù)系統，在當前嚴峻的網(wǎng)絡(luò )安全形勢下，面對各類(lèi)復雜的網(wǎng)絡(luò )攻擊，一旦系統遭到破壞或者喪失功能，將嚴重危害國家安全、公共利益。而以往水利行業(yè)網(wǎng)絡(luò )安全的建設，只是基于傳統邊界進(jìn)行防護的思路，現狀如下：

1.安全防護能力現狀

很多水利行業(yè)用戶(hù)已經(jīng)部署了防火墻、入侵檢測、WAF等，每個(gè)系統的安全能力是獨立的，整體方案是割裂的，難以實(shí)現集中管理和運維；另外，大量的安全設備日志告警會(huì )大幅增加運維工作量，存在大量的重復或者誤報，給用戶(hù)的實(shí)際業(yè)務(wù)帶來(lái)了很大困擾。

2.安全建設成本現狀

此前，水利行業(yè)用戶(hù)每年都會(huì )根據年度網(wǎng)絡(luò )安全規劃上架類(lèi)似防火墻、上網(wǎng)行為管理、WAF等設備，往往新舊設備功能重復、類(lèi)似，但體系建設不全面，后續還需要新的網(wǎng)絡(luò )安全設備來(lái)補足，從規劃源頭上增加了用戶(hù)安全建設的成本。

3.內網(wǎng)監測能力現狀

水利行業(yè)傳統網(wǎng)絡(luò )安全建設思路往往只是基于傳統邊界進(jìn)行防護，忽視了擁有內網(wǎng)檢測能力的縱深防御體系建設，一旦邊界防護體系被攻破，將會(huì )對內網(wǎng)的業(yè)務(wù)和系統造成嚴重損害。同時(shí)，從眾多水利行業(yè)用戶(hù)內部網(wǎng)絡(luò )安全攻防演練的結果來(lái)看，行業(yè)普遍缺乏全面可視的防護體系。

因此，水利行業(yè)急需對網(wǎng)絡(luò )安全能力進(jìn)行提升，落實(shí)《網(wǎng)絡(luò )安全法》的要求，保護關(guān)鍵業(yè)務(wù)系統網(wǎng)絡(luò )安全。

安全態(tài)勢感知方案介紹

安全態(tài)勢感知方案基于水利部相關(guān)文件要求，依據等保2.0和《水利網(wǎng)絡(luò )安全管理辦法》等標準和文件，在水行政主管部門(mén)部署安全態(tài)勢感知系統，為水利行業(yè)提供內網(wǎng)環(huán)境整體安全檢測能力和網(wǎng)絡(luò )安全態(tài)勢全面可視能力。

在水行政主管部門(mén)部署安全感知平臺，并將流量探針針對性地部署在內網(wǎng)各業(yè)務(wù)域以及下屬分支機構或下級單位，收集網(wǎng)絡(luò )安全流量數據，通過(guò)水利信息網(wǎng)匯總到安全感知平臺集中分析展示。還可以聯(lián)動(dòng)用戶(hù)已有安全設備，比如聯(lián)動(dòng)下一代防火墻實(shí)現一鍵阻斷，自動(dòng)阻斷木馬與黑客通信，聯(lián)動(dòng)終端檢測響應平臺EDR軟件，從端點(diǎn)執行掃描、查殺等動(dòng)作。

在網(wǎng)絡(luò )安全事件突發(fā)或者重點(diǎn)保障時(shí)期，比如水利行業(yè)內部組織網(wǎng)絡(luò )安全攻防演練時(shí)，也可以由安全服務(wù)運營(yíng)專(zhuān)家與安全感知平臺實(shí)現“人機共智”，為水利行業(yè)用戶(hù)提供安全應急響應等安全服務(wù)，安全運營(yíng)專(zhuān)家也可通過(guò)安全感知平臺解析網(wǎng)絡(luò )安全現狀和威脅風(fēng)險，為用戶(hù)提供安全體系建設建議。

安全態(tài)勢感知方案價(jià)值

1.安全合規

方案符合《水利網(wǎng)信水平提升三年行動(dòng)方案》中第一項“網(wǎng)絡(luò )安全防護提升行動(dòng)”中關(guān)于水利網(wǎng)絡(luò )安全態(tài)勢感知的要求，滿(mǎn)足《2020年水利網(wǎng)信工作要點(diǎn)》關(guān)于實(shí)施網(wǎng)絡(luò )安全能力提升工程的描述，并且幫助水利行業(yè)用戶(hù)達到《水利網(wǎng)絡(luò )安全管理辦法》及等保2.0中對水利行業(yè)關(guān)鍵基礎設施保護的合規要求。

2.安防能力全面提升

態(tài)勢感知方案在用戶(hù)原有邊界安全防護的基礎上，提供了基于流量的威脅檢測，尤其是對未知威脅的檢測能力。方案也可通過(guò)打造防御、檢測和響應于一體的安全架構，整合、提升分散的安全能力，全面幫助水利行業(yè)用戶(hù)提升網(wǎng)絡(luò )安全防護能力。

3.簡(jiǎn)化運維

方案可通過(guò)安全事件詳細舉證功能和可提供完整安全日志的日志檢索中心，幫助用戶(hù)精準溯源，并通過(guò)多設備聯(lián)動(dòng)，提供精簡(jiǎn)運維、集中管理能力，大幅降低運維管理難度，實(shí)現高效運維管理。

4.全局可視

態(tài)勢感知方案中的安全感知平臺可對收集到的資產(chǎn)狀態(tài)、病毒感染情況、網(wǎng)絡(luò )攻擊、安全漏洞、日志、資產(chǎn)安全巡檢狀態(tài)、安全情報等進(jìn)行分析，并生成資產(chǎn)態(tài)勢、漏洞態(tài)勢、攻擊態(tài)勢、病毒態(tài)勢、資產(chǎn)安全巡檢態(tài)勢等的大屏展示圖，為威脅溯源/追捕、攻擊路徑可視、安全可視提供基礎，輔助水利行業(yè)用戶(hù)直觀(guān)地從宏觀(guān)界面了解、檢視目前網(wǎng)絡(luò )的整體安全狀況。

5.應急響應

突發(fā)網(wǎng)絡(luò )安全事件時(shí)，安全服務(wù)運營(yíng)專(zhuān)家可通過(guò)安全感知平臺精準分析研判，快速指揮調度，根據應急處置預案有效遏制安全威脅；在水利行業(yè)內部組織安全攻防演練時(shí)，安全態(tài)勢感知方案也可通過(guò)“重大活動(dòng)網(wǎng)絡(luò )安全指揮調度大屏”，協(xié)助用戶(hù)完成網(wǎng)絡(luò )安全指揮調度工作，提升水利上下聯(lián)動(dòng)的主動(dòng)監測預警與快速統籌指揮能力，真正形成以網(wǎng)絡(luò )安全大數據分析平臺支撐下數據驅動(dòng)的安全體系。

我們始終在創(chuàng )新的道路上奮力前行，通過(guò)優(yōu)質(zhì)的產(chǎn)品和解決方案幫助用戶(hù)解決在數字化轉型中遇到的難點(diǎn)和痛點(diǎn)，并獲得了行業(yè)的廣泛認可。未來(lái)，我們將繼續創(chuàng )新，為水利行業(yè)提供更為豐富、全面的產(chǎn)品方案和技術(shù)服務(wù)，快速、安全、穩健地推進(jìn)水利行業(yè)信息化變革，助力水利行業(yè)數字化轉型升級。