近期因地緣沖突引發(fā)的兩國戰(zhàn)爭備受關(guān)注，而在“網(wǎng)絡(luò)戰(zhàn)”這一看不見硝煙的戰(zhàn)爭中，各方勢力之間的攻防博弈也在不斷升級，美、歐乃至全球的黑客正被卷入戰(zhàn)局之中。事實(shí)上，利用成本低、收效大的網(wǎng)絡(luò)戰(zhàn)滲透乃至摧毀敵對國的關(guān)鍵信息基礎(chǔ)設(shè)施，竊取軍事情報，已成為現(xiàn)代戰(zhàn)爭的首選項。

關(guān)鍵信息基礎(chǔ)設(shè)施是經(jīng)濟(jì)社會運(yùn)行的神經(jīng)中樞。近年來，國家高度重視關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作，在《網(wǎng)絡(luò)安全法》中特別強(qiáng)調(diào)對關(guān)鍵信息基礎(chǔ)設(shè)施“實(shí)行重點(diǎn)保護(hù)”，并在2021年正式頒布施行了《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》。天融信基于多年的深厚積累，推出關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)解決方案，以關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)的“道”與“術(shù)”，助力運(yùn)營者落實(shí)主體責(zé)任，夯實(shí)國家網(wǎng)絡(luò)空間安全底座。

天融信關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)解決方案

關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)之“道”

關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)之“道”，即貫徹落實(shí)“實(shí)戰(zhàn)化、體系化和常態(tài)化”的新理念，立足實(shí)戰(zhàn)化需求，開展體系化建設(shè)，驅(qū)動常態(tài)化運(yùn)營，構(gòu)建一套涵蓋分析識別、安全防護(hù)、檢測評估、監(jiān)測預(yù)警、主動防御和事件處置的閉環(huán)風(fēng)險管理框架。

實(shí)戰(zhàn)化攻防對抗

堅持以攻促防，從“基本合規(guī)”轉(zhuǎn)向“有效防護(hù)”。結(jié)合國際知名的ATT&CK攻擊模型框架以及天融信攻防實(shí)戰(zhàn)經(jīng)驗，可將完整的攻擊鏈劃分為資產(chǎn)探測、邊界突破、持久化潛伏、層層遞進(jìn)和目標(biāo)達(dá)成五大階段。與之對應(yīng)的，天融信基于自身豐富的安全建設(shè)服務(wù)經(jīng)驗，幫助用戶構(gòu)建資產(chǎn)安全管理、威脅檢測與防御、事件分析與響應(yīng)、攻擊溯源與取證、威脅誘捕與反制、策略驗證與優(yōu)化等安全能力，針對內(nèi)、外部已知和未知威脅，實(shí)現(xiàn)發(fā)現(xiàn)、攔截、追蹤、捕獵等多層次對抗性防御。

體系化安全建設(shè)

加強(qiáng)體系規(guī)劃，從“局部整改”轉(zhuǎn)向“全面建設(shè)”，對關(guān)鍵業(yè)務(wù)所涉及的一個或多個網(wǎng)絡(luò)和信息系統(tǒng)進(jìn)行體系化安全設(shè)計。在管理方面，天融信可提供專業(yè)的安全服務(wù)，以治理咨詢完善組織架構(gòu)、以技能培訓(xùn)提高人員能力、以檢測評估推進(jìn)制度落地、以應(yīng)急演練找出流程缺陷，幫助運(yùn)營者建立精細(xì)化安全管理體系；在技術(shù)方面，天融信以保護(hù)關(guān)鍵業(yè)務(wù)為目標(biāo)，在等級保護(hù)“一個中心，三重防護(hù)”技術(shù)體系的基礎(chǔ)上，為運(yùn)營者進(jìn)一步增強(qiáng)風(fēng)險評估、攻擊防御、態(tài)勢分析、事件響應(yīng)、災(zāi)難恢復(fù)等安全能力，助力運(yùn)營者實(shí)現(xiàn)體系化的風(fēng)險管控，以應(yīng)對日益嚴(yán)峻復(fù)雜的網(wǎng)絡(luò)安全挑戰(zhàn)。

常態(tài)化安全運(yùn)營

做好日常運(yùn)營，從“定期檢查”轉(zhuǎn)向“持續(xù)監(jiān)測”。建立一體化的安全運(yùn)營中心，基于運(yùn)營平臺、團(tuán)隊、服務(wù)、流程和評價五個要素的有機(jī)融合，將安全技術(shù)措施與安全管理手段協(xié)調(diào)配合，構(gòu)建以資產(chǎn)梳理、漏洞修復(fù)、事件監(jiān)測、態(tài)勢感知、工單處置、策略管理、信息共享等為抓手的安全運(yùn)營體系，確保體系化安全建設(shè)的成果能夠持續(xù)有效運(yùn)轉(zhuǎn)。

關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)之“術(shù)”

關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)之“術(shù)”，即全面部署“動態(tài)防御、主動防御、縱深防御、精準(zhǔn)防護(hù)、整體防控、聯(lián)防聯(lián)控”的新舉措，構(gòu)建集中統(tǒng)一、可靠高效、管控有力的關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)能力體系。

動態(tài)防御

利用大數(shù)據(jù)、AI、UEBA等技術(shù)，構(gòu)建關(guān)鍵信息基礎(chǔ)設(shè)施態(tài)勢分析與安全運(yùn)營能力，通過日志采集和流量還原、威脅建模和數(shù)據(jù)分析、態(tài)勢展示和事件預(yù)警，結(jié)合安全編排和自動化響應(yīng)機(jī)制，持續(xù)監(jiān)測網(wǎng)絡(luò)攻擊行為，動態(tài)調(diào)整安全防護(hù)策略，從靜態(tài)防御轉(zhuǎn)變?yōu)閯討B(tài)防御。

主動防御

利用威脅誘捕、威脅情報、威脅溯源等技術(shù)，及時發(fā)現(xiàn)和阻止武器投遞、漏洞利用、安裝植入、命令控制等各階段攻擊行為，通過事前誘導(dǎo)攻擊虛擬目標(biāo)、事中干擾阻斷并留存數(shù)據(jù)、事后溯源取證及法律反制，從被動防御轉(zhuǎn)變?yōu)橹鲃臃烙?/span>

縱深防御

在安全域劃分和邊界訪問控制的基礎(chǔ)上，結(jié)合可信身份認(rèn)證、軟件定義邊界（SDP）、云工作負(fù)載保護(hù)（CWPP）、應(yīng)用接口防護(hù)等新型方案，形成全方位安全防線，并通過事前監(jiān)測及預(yù)警、事中遏制及阻斷、事后跟蹤及恢復(fù)等技術(shù)手段，形成全天候管控機(jī)制，從單層防護(hù)轉(zhuǎn)變?yōu)榭v深防御。

精準(zhǔn)防護(hù)

利用專業(yè)風(fēng)險評估服務(wù)，梳理安全保護(hù)對象、安全防護(hù)重點(diǎn)和優(yōu)先級，有針對性地采取保護(hù)措施。以核心數(shù)據(jù)保護(hù)為例，天融信提出了數(shù)據(jù)安全保障體系建設(shè)“六步走”方案，實(shí)現(xiàn)基于數(shù)據(jù)分類分級的全生命周期安全管控，從粗放防護(hù)轉(zhuǎn)變?yōu)榫珳?zhǔn)防護(hù)。

整體防控

利用資產(chǎn)測繪、暴露面篩查及業(yè)務(wù)識別服務(wù)，梳理關(guān)鍵業(yè)務(wù)基本情況、業(yè)務(wù)特征、業(yè)務(wù)架構(gòu)、業(yè)務(wù)范圍、業(yè)務(wù)依賴性及支撐性等信息，以保護(hù)關(guān)鍵業(yè)務(wù)鏈為目標(biāo)，在此基礎(chǔ)上設(shè)計整體安全防護(hù)方案，全面覆蓋關(guān)鍵業(yè)務(wù)涉及的通用場景和云計算、物聯(lián)網(wǎng)、移動互聯(lián)、工業(yè)控制系統(tǒng)、大數(shù)據(jù)等新應(yīng)用新場景，從自身脆弱性治理、內(nèi)外部威脅防范等方面強(qiáng)化安全措施，通過態(tài)勢分析和安全運(yùn)營平臺統(tǒng)一管理調(diào)度，形成協(xié)同聯(lián)動、高效統(tǒng)一的網(wǎng)絡(luò)安全綜合防御體系，從單點(diǎn)防護(hù)轉(zhuǎn)變?yōu)檎w防控。

聯(lián)防聯(lián)控

利用威脅情報與安全云服務(wù)，以網(wǎng)絡(luò)安全信息共享平臺為支撐，構(gòu)建行業(yè)或地區(qū)協(xié)同聯(lián)動的共同防護(hù)體系，實(shí)現(xiàn)對威脅信息的“一點(diǎn)發(fā)現(xiàn)、全網(wǎng)防護(hù)”，提升應(yīng)對大規(guī)模網(wǎng)絡(luò)攻擊能力，從孤立防護(hù)轉(zhuǎn)變?yōu)槁?lián)防聯(lián)控。

TOPSEC

關(guān)鍵信息基礎(chǔ)設(shè)施關(guān)乎國家安全、國計民生與公共利益，其安全建設(shè)更需要全社會共同努力。天融信始終以捍衛(wèi)國家網(wǎng)絡(luò)空間安全為己任，持續(xù)提升自主創(chuàng)新能力與核心競爭力，為關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)提供優(yōu)秀的解決方案和專業(yè)的產(chǎn)品及服務(wù)，筑牢關(guān)鍵信息基礎(chǔ)設(shè)施安全防線，為保障經(jīng)濟(jì)社會高質(zhì)量發(fā)展貢獻(xiàn)企業(yè)力量。