网络安全等级保护制度已进入2.0时代,为深入推进相关技术研究交流,10月29日,“2019 中国网络安全等级保护和关键信息基础设施保护大会”在无锡召开。本届大会由公安部网络安全保卫局指导,公安部第三研究所、江苏省公安厅、无锡市公安局主办,安恒信息等安全厂商联合承办。
网络安全领域的院士、资深专家,相关政府部门、重点行业网络安全部门等领导专家近千人参会,围绕网络安全等级保护制度2.0技术动态、关键信息基础设施安全保护策略和机制、新技术新应用安全风险和管控、网络安全产品、态势感知等方面的最新研究成果、技术路线、龙8app登录的解决方案、最佳实践等进行研讨和交流。
主题演讲
今年是安恒信息连续第七年参加等级保护技术大会,本届大会的会议规模和参会单位范围进一步升级,更名为“中国网络安全等级保护和关键信息基础设施保护大会”。
安恒信息高级副总裁黄进出席大会并发表了题为《以全生命周期数据治理,构建关键信息基础设施安全智能防御体系》的主题演讲。
黄进认为,在新时代的网络应用环境下,对关键信息基础设施的保护,要基于正确的“三观”。以云架构、大数据为基础支撑,以关键信息基础设施全生命周期数据治理为核心术手段的智能防御体系。
(图:黄进主题演讲)
物联网、大数据、人工智能、云计算、5g等新技术、新生态的出现,网络安全已成为全球性的挑战。新时代下,要明晰网络安全管理混乱、网络数据资产不清等痛点,从宏观、中观和微观等不同层面深入挖掘。
宏观
需要构建起纵向贯通、横向联动、数据共享、能力协同的网络空间新监管体系。
中观
基于“一个体系、两个场景、三个阶段、四个能力、五个服务”,构建各行业垂直化、智慧高效的主动安全防护监管体系。
微观
需利用新技术、新理念来解决新的问题和困境。建立以开放架构、分层解耦为原则,适应多场景的平台框架体系,并采用大数据、人工智能等技术能力驱动安全管理的运营化,实现基于行业监管场景的预警通报流程业务闭环,形成面向全行业的网络空间安全大脑,为新时代网络空间发展保驾护航。
“关键信息基础设施保护,需要在‘全生命周期数据治理’的基础之上。”黄进介绍,通过汇聚多源异构关基安全数据形成关键信息基础设施的基础数据库,对网络攻击武器及行为全息档案的智能分析,建立以情报支撑的主动防御体系。人工智能 网络安全,结合网络攻击智能化检测、网络安全主动防御,构建关键信息基础设施安全智能防御体系。
在不同的行业场景需求前,安恒信息打造了“基于安全智能的网络安全防护治理决策系统”,已成功应用于网信行业、公安行业、行业主管单位、政企单位等,深度挖掘网络安全数据、多维感知网络安全态势,建立信息通报预警机制,有效落实网络安全建设工作。黄进以某大型央企集团等保及通报预警管理平台、某市电力基础设施安全监测服务平台、某城市物联网(摄像头)全生命周期安全系统、某国有集团企业安全管理感知平台等为例,进一步阐述了安全体系的落地实践。
“关键信息基础设施关涉国家安全和人民生产生活,是国之重器,要构建数据共享、能力协同的网络安全智能防御体系。”黄进表示,以安恒安全大脑为依托,形成面向国家级安全大脑、省市级安全大脑、行业安全大脑、企业大脑的“网络空间安全大脑”,最终实现关键信息基础设施保护的“实智明归”。
安恒态势感知平台
深耕网络安全态势感知领域多年,参与了国家级态势感知平台规划并成为主要的龙8下载的技术支持单位,是公安和网信行业态势感知的主要建设和推动者,以及多项态势感知行业和国家标准的制定,是业内少数能够提供从底层数据采集、处理、存储、分析挖掘和上层业务应用建设全方位建设能力的安全企业。截至目前,安恒态势感知平台累计成功落地的实践案例中,公安行业120 ,行业主管单位20 ,政企单位60 ,全面领先国内其它安全厂商。全天候监测全国60000 在线系统;检测300 个重要网络出口流量;发现300000 起安全隐患事件;对20000 单位发起通报预警;发起整改处置8000 起。协助全国各地公安发现安全事件1000 起,成功追溯打击案件50 起,累计抓捕黑客近百人,真正将平台用于实战化。2018年,成为安全牛市场研究报告中态势感知的第一品牌。近日,又获评idc marketscape中国态势感知龙8app登录的解决方案领导者企业。
核心能力:
-
开放、分层解偶适应多场景的技术架构
-
应用系统全生命周期安全数据治理能力
-
多维安全态势评估与深度智能分析能力
-
全天候全方位的网络安全态势感知评估
-
平台安全运营与安全专家融合服务能力
-
基于行业监管场景的预警通报流程闭环