案例背景
數字化浪潮下，由辦公終端安全管理缺失引發(fā)的網(wǎng)絡(luò )安全問(wèn)題頻頻發(fā)生。某直轄市全市擁有電子政務(wù)外網(wǎng)與互聯(lián)網(wǎng)政務(wù)終端40余萬(wàn)臺，這些終端存儲著(zhù)海量工作信息以及敏感數據，一旦出現安全問(wèn)題，所造成的影響將不可估量。
案例簡(jiǎn)介
方案以某市網(wǎng)絡(luò )安全協(xié)調指揮平臺為基礎，集合觀(guān)“云”、護“網(wǎng)”、?！皵怠?、固“端”、管“用”5個(gè)“一件事”，打造支撐網(wǎng)絡(luò )安全工作的中樞系統，構建全市網(wǎng)絡(luò )安全智控綜合場(chǎng)景的四梁八柱，形成全市“云、網(wǎng)、數、端、用”網(wǎng)絡(luò )安全整體智治新格局。
解決方案
建立數字資產(chǎn)動(dòng)態(tài)管理機制
圍繞網(wǎng)絡(luò )資產(chǎn)數據不全、底數不清等問(wèn)題，通過(guò)網(wǎng)絡(luò )掃描、流量分析、行為分析和終端監測等手段，全面發(fā)現并智能識別各類(lèi)網(wǎng)絡(luò )資產(chǎn)，結合技術(shù)注冊和管理登記手段，明確資產(chǎn)的所屬單位和責任人，并動(dòng)態(tài)更新資產(chǎn)信息，建立“摸清家底、厘清資產(chǎn)、責任到人、動(dòng)態(tài)更新”的網(wǎng)絡(luò )資產(chǎn)智能清查新機制。
建立安全信息全面采集機制
針對網(wǎng)絡(luò )安全信息采集不全，網(wǎng)絡(luò )安全情報共享不夠等問(wèn)題，通過(guò)建立自動(dòng)化、標準化、智能化的網(wǎng)絡(luò )安全信息采集機制，打通多部門(mén)網(wǎng)絡(luò )安全信息共享共用渠道，實(shí)現重點(diǎn)領(lǐng)域、關(guān)鍵環(huán)節、重要對象網(wǎng)絡(luò )安全信息全面采集與情報信息共享的縱向級聯(lián)、橫向貫通。
打造安全風(fēng)險智能感知機制
針對網(wǎng)絡(luò )安全風(fēng)險監測分析能力不足、網(wǎng)絡(luò )安全預警不精準等問(wèn)題，通過(guò)建立安全風(fēng)險大數據模型，結合人工智能技術(shù)，實(shí)現安全風(fēng)險數據的自動(dòng)分析、安全態(tài)勢的智能研判。
完善安全事件協(xié)同共治體系
針對網(wǎng)絡(luò )安全處置能力不強、網(wǎng)絡(luò )安全事件閉環(huán)管控難等問(wèn)題，通過(guò)建立健全跨省市、跨層級、跨地域、跨行業(yè)、跨部門(mén)網(wǎng)絡(luò )安全事件應急處置聯(lián)動(dòng)機制，實(shí)現預警通報一鍵智達、處置指令一觸即發(fā)、處置情況一屏統覽。
建立安全攻擊溯源反制機制
針對網(wǎng)絡(luò )安全長(cháng)期處于被動(dòng)防御、追蹤溯源困難等問(wèn)題，通過(guò)采取智能化分析取證，攻擊鏈關(guān)聯(lián)分析，主動(dòng)誘捕反制等技術(shù)，建立網(wǎng)絡(luò )安全攻擊溯源反制機制，實(shí)現網(wǎng)絡(luò )安全由碎片化的被動(dòng)防御到主動(dòng)保障業(yè)務(wù)安全的能力躍升。
建立安全工作科學(xué)復盤(pán)機制
圍繞各部門(mén)網(wǎng)絡(luò )安全審查和監督不智能、網(wǎng)絡(luò )安全責任落實(shí)不到位、網(wǎng)絡(luò )安全工作考核評價(jià)難量化等問(wèn)題，建立責任制落實(shí)量化評價(jià)指標體系，形成“明責、履責、盡責、追責”閉環(huán)責任鏈條，使各級黨委（黨組）網(wǎng)絡(luò )安全責任落實(shí)更加有力、考核評價(jià)科學(xué)精準。
案例成效
打通網(wǎng)絡(luò )安全“ 最后一公里”
覆蓋全市及40個(gè)區縣，服務(wù)和管理范圍延伸至街鎮、村社一級，進(jìn)一步摸清基層安全資產(chǎn)底數。
為基層賦能
利用系統統一的監測能力，累計發(fā)現風(fēng)險隱患45萬(wàn)余個(gè)，有力提升基層單位網(wǎng)絡(luò )安全防護能力。
發(fā)揮基層作用
利用40萬(wàn)個(gè)網(wǎng)絡(luò )末端感知“觸手”，關(guān)聯(lián)終端資產(chǎn)進(jìn)行數據價(jià)值挖掘，實(shí)現“一點(diǎn)發(fā)現、全網(wǎng)防御”，打贏(yíng)整體防御戰。
?
?
?
?
?
?