北京國舜科技股份有限公司

Beijing Guoshun Technology Co., Ltd.

北京市海淀區高梁橋斜街42號融匯國際大廈東區三層

安全產品

開發安全

SOAR

業務安全

網頁防篡改

安全服務

安全培訓

安全咨詢

攻防演練

安全評估

解決方案

開發安全

實戰攻防演練

城市安全運營

銀行行業

關于我們

企業介紹

榮譽認可

加入我們

聯系我們

聯系我們

熱線:400-696-8096

電話:010-82838085

郵編:100044

郵箱:contact@unisguard.com

關注我們

Copyright ?

unisguard.com All Rights Reserved.

北京國舜科技股份有限公司

版權所有

京ICP備09050222號

京公網安備110108000272號

城市安全運營中心解決方案

利用云計算、物聯網、互聯網、大數據等技術將城市海量網絡安全信息一網打盡,通過智能化的分析,為政府提供一個可視化的網絡安全監管平臺,實時了解城市網絡安全狀態,對城市的網絡安全規劃、管理、決策提供依據。

立即咨詢

方案背景

2016年11月7日,《中華人民共和國網絡安全法》正式頒布,全面闡述了我國網絡安全戰略、規劃,網絡安全運行的原則和要求,同時明確提出“推進網絡基礎設施建設,鼓勵網絡技術創新和應用,建立健全網絡安全保障體系,提高網絡安全保護能力”。關鍵信息基礎設施已經成為事關國家安全和社會發展、事關國計民生的重要戰略設施和資源,關鍵信息基礎設施安全問題也是網絡安全的重要組成部分,黨中央、國務院高度重視網絡安全工作,明確提出“加快構建關鍵信息基礎設施安全保障體系”、“全面加強網絡安全檢查,摸清家底,認清風險,找出漏洞,通報結果,督促整改”的要求,為進一步做好網絡安全工作明確了目標,指引了方向。

建設目標

利用云計算、物聯網、互聯網、大數據等技術將城市海量網絡安全信息一網打盡,通過智能化的分析,為政府提供一個可視化的網絡安全監管平臺,實時了解城市網絡安全狀態,對城市的網絡安全規劃、管理、決策提供依據。

設計方案

城市安全運營中心通過數據采集、集成、梳理得到高質量的數據,為評價關鍵信息基礎設施網絡安全風險、整改建議、預警應急決策提供充分的、科學的依據支撐。通過數據處理、集成不僅可以幫助監管部門及時發現并規避網絡安全隱患和風險、提高網絡安全監管能力和監管效率;此外,還可以幫助企業改善其信息系統的網絡安全水平、提高企業領導的決策能力、幫助企業發現商業機會、降低IT建設及運維成本等。

頂層設計

城市安全運營中心是一項復雜、系統的工程,為確保效果能夠滿足預期,需要從基礎架構、安全運營體系、安全服務體系等方面進行規劃設計。

安全態勢中心

安全態勢中心通過從各行業、高危企業、市政關鍵基礎設施等采集相關數據,幫助政府監管部門和企業、行業掌握關鍵基礎設施的暴露狀況和安全威脅,運用大數據分析技術對安全威脅進行綜合分析,實現及早預警、態勢感知和精確應對,改變信息孤島式的傳統網絡安全格局。

安全指標體系

為了保證和檢驗信息系統的信息安全保障系統的有效性和長久性,建立關鍵基礎設施安全保障評價指標體系,通過安全評分、安全指數等手段對關系民生的關鍵基礎設施進行安全評估,用于城市安全運營中心進行綜合性評價。

企業數據接入

1、安全合規檢查 采用服務的形式為監管企業提供安全檢查工作,包括關鍵信息基礎設施摸底、網絡安全檢查、檢查總結整改等步驟,向城市安全運營中心輸入資產、漏洞、事件、風險等數據,展現關鍵信息基礎設施安全狀態。 2、安全信息監測 采用專用的分布式采集器實現數據自動上報,利用企業網絡中部署的安全探針和日志審計系統,收集網絡、安全及資產的相關數據,并實時上傳到城市安全運營中心。 3、遠程探測掃描 利用部署在云平臺上的掃描引擎,對企業的互聯網系統進行探測識別,獲取設備類型、軟件版本、分布地點、開放端口服務、安全漏洞等信息,進而實現企業互聯網系統的威脅量化評級、安全態勢分析。 4、安全威脅情報 借助國舜網絡安全研究基礎,同時整合國家權威機構、安全服務廠商和安全情報組織發布的安全漏洞通告、威脅通告、輿情通告等數據,通過城市安全運營中心關聯機制,實現對監測范圍內關鍵信息基礎設施的安全威脅、安全漏洞、風險等級的提前預知,并發出預警通告。

解決方案

技術架構

功能概述

城市安全運營中心以資產管理為基礎,以風險管理為核心,以事件管理為主線,通過數據挖掘、關聯分析等技術,輔以有效的安全策略、安全監測、安全預警、分析研判、調查取證、處置響應、復盤分析等功能,結合SOAR技術固化安全專家知識,實現自動化調查取證和處置響應提升企業網絡安全運營效率。結合ATT&CK知識庫不斷提升和完善企業的網絡安全防御體系。 城市安全運營中心輔助城市政府建設可持續迭代的安全運營體系,為網絡安全運營中的每個環節提供標準化框架,降低運營的門檻、提升運營效率、以事件反饋和促進城市網絡安全的正向建設,不斷提升城市網絡安全縱深防御體系的可感、可知、可控、可反擊網絡安全能力。 同時,城市安全運營中心配備經驗豐富的應急響應服務團隊、身經百戰的專業分析專家作為后端技術支撐,形成技術人員體系。并依靠多年對高級威脅攻擊以及廣泛企業內部安全事件的研究,配置高級安全分析人員,做到攻陷檢測和高危攻擊檢測,保證了應急結果的精準性和廣度。

方案收益

城市安全運營中心收益

1、加強安全技術創新,提高客戶對風險應對能力:通過建設城市安全運營中心,利用云計算、物聯網、互聯網、大數據等技術將城市海量信息一網打盡,通過智能化的分析,為政府提供一個可視化的安全監管平臺,實時了解城市安全狀態,對城市的安全規劃、管理、決策提供依據,滿足國家的發展要求和行業的發展趨勢。 2、政策的合規性:依據國家網絡安全法以及相關網絡安全標準規范,樹立正確的網絡安全觀,加快構建關鍵信息基礎設施安全保障體系,全天候多方位感知網絡安全態勢,增強網絡安全防御能力和威懾能力。 3、產業的示范性:城市安全運營中心以點帶面,推動網絡安全技術發展、帶動網絡安全產業發展,推動國家自主的網絡安全標準體系的建設和落地,有利于提高我國國民經濟重要領域的信息安全防護能力,為國家整體信息安全環境奠基筑石。 4、策略的統一性:通過城市安全運營中心打造一個協同、可控、多面的城市級信息安全體系,通過統一的威脅分析與安全策略,形成包含監控、收集、分析、評估、預警、制定和實施功能于一體的動態防御循環,實現企業、行業安全策略的統一部署和安全管理。

城市長遠收益

欧美另类极度残忍拳头交,萍萍的性荡生活第二部,欧美日韩国产码高清综合人成,人妻丝袜无码专区视频网站
<蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <文本链> <文本链> <文本链> <文本链> <文本链> <文本链>