關(guān)鍵信息基礎(chǔ)設(shè)施是國(guó)家經(jīng)濟(jì)社會(huì)運(yùn)行的神經(jīng)中樞,是網(wǎng)絡(luò)安全的重中之重。對(duì)于運(yùn)營(yíng)國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施的企業(yè)組織,應(yīng)依照有關(guān)法律、法規(guī)以及國(guó)家標(biāo)準(zhǔn)的監(jiān)管要求,采取技術(shù)保護(hù)措施和其他必要措施,應(yīng)對(duì)不斷變化的新型網(wǎng)絡(luò)攻擊,保障關(guān)鍵信息基礎(chǔ)設(shè)施安全穩(wěn)定運(yùn)行。據(jù)研究機(jī)構(gòu)最新調(diào)研發(fā)現(xiàn),目前關(guān)鍵信息基礎(chǔ)設(shè)施面臨的網(wǎng)絡(luò)安全挑戰(zhàn)主要有以下幾個(gè)方面:

細(xì)數(shù)關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)“五道坎”

1、可隨時(shí)租用的網(wǎng)絡(luò)攻擊服務(wù)

網(wǎng)絡(luò)犯罪即服務(wù)(CCaaS)已經(jīng)逐漸發(fā)展成了“專業(yè)化”的商業(yè)實(shí)體。攻擊者可以利用微服務(wù)和現(xiàn)成的解決方案開發(fā)定制的工具鏈、定制攻擊并復(fù)用各種犯罪活動(dòng)(例如加密貨幣挖掘、銀行憑證盜竊、勒索軟件或DDoS租賃服務(wù))。他們可租用所需的一切,從基礎(chǔ)設(shè)施到受害者網(wǎng)絡(luò)的訪問權(quán)限。

為了應(yīng)對(duì)威脅,組織需要轉(zhuǎn)向面向威脅和零信任的安全方法,確保擁有安全解決方案以提供對(duì)所有關(guān)鍵攻擊向量的充分覆蓋,才能有效抵御網(wǎng)絡(luò)犯罪即服務(wù)和日益復(fù)雜的攻擊態(tài)勢(shì)威脅。

2、 有政府背景的網(wǎng)絡(luò)攻擊組織

網(wǎng)絡(luò)安全已經(jīng)成為國(guó)家安全的一個(gè)重要組成部分,關(guān)鍵信息基礎(chǔ)設(shè)施由于其應(yīng)用的特殊性,因而成為某些有政府背景的攻擊組織的主要攻擊目標(biāo),這些團(tuán)伙大搞破壞以幫助政府行動(dòng)甚至軍事行動(dòng),不會(huì)考慮經(jīng)濟(jì)方面的收益。由于政府在背后撐腰,這些團(tuán)伙有資金迅速開發(fā)新工具,很難通過(guò)法規(guī)監(jiān)管來(lái)管理控制。

3、 以破壞為目的的網(wǎng)絡(luò)攻擊

隨著網(wǎng)絡(luò)攻擊成為軍事武器庫(kù)中越來(lái)越普遍的手段,關(guān)鍵信息基礎(chǔ)設(shè)施需要加強(qiáng)防御,以防范資金充裕的、使用新型惡意軟件種類的攻擊者,其中就包含了越來(lái)越多的破壞性惡意軟件。

破壞性惡意軟件的性質(zhì)決定了它主要是一種政治或軍事工具,不再是純粹的竊取數(shù)據(jù)和秘密監(jiān)控,而是造成更有破壞力的傷害。這種攻擊事關(guān)重大,因此關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)機(jī)構(gòu)必須為新威脅做好準(zhǔn)備,而不能依賴基于規(guī)則的安全系統(tǒng)。

4、不斷加強(qiáng)的監(jiān)管合規(guī)要求

攻擊關(guān)鍵信息基礎(chǔ)設(shè)施會(huì)造成巨大的社會(huì)影響,因此政府部門對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)工作也更加重視。近年來(lái),由于重大攻擊活動(dòng)時(shí)有發(fā)生,各種新的監(jiān)管法規(guī)和要求也不斷出臺(tái),運(yùn)營(yíng)機(jī)構(gòu)在更新程序、保持合規(guī)的時(shí)間要求上也面臨挑戰(zhàn)。以美國(guó)為例,《關(guān)鍵基礎(chǔ)設(shè)施網(wǎng)絡(luò)事件報(bào)告法案》于今年初簽署,要求關(guān)鍵基礎(chǔ)設(shè)施運(yùn)營(yíng)商在72小時(shí)內(nèi)向美國(guó)網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施管理局(CISA)報(bào)告網(wǎng)絡(luò)事件,這意味著必須在攻擊發(fā)生后立即上報(bào)。

5、IoT融合下的基礎(chǔ)設(shè)施保護(hù)

隨著越來(lái)越多可連接設(shè)備加入IoT(物聯(lián)網(wǎng))生態(tài)系統(tǒng),其安全性也成為了關(guān)鍵信息基礎(chǔ)設(shè)施中安全專業(yè)人員最擔(dān)心的問題之一,IoT安全通常包括了硬件本身、固件、通訊、服務(wù)器等四個(gè)層面。

工業(yè)物聯(lián)網(wǎng)(IIoT)設(shè)備和工業(yè)控制系統(tǒng)即服務(wù)(ICSaaS)等技術(shù)的應(yīng)用,使傳統(tǒng)基于網(wǎng)絡(luò)隔離模式的防護(hù)策略效果逐漸降低。特別是當(dāng)IoT設(shè)備與手機(jī)等智能終端連接時(shí),如果沒有足夠的安全性,類似網(wǎng)絡(luò)釣魚的攻擊可能導(dǎo)致IoT系統(tǒng)非正常的關(guān)閉并可能危及人員生命。新一代安全方法需要能夠快速精準(zhǔn)地阻止威脅,通過(guò)使用人工智能驅(qū)動(dòng)的工具,使用來(lái)自一組系統(tǒng)的數(shù)據(jù)來(lái)對(duì)另一組系統(tǒng)進(jìn)行安全檢測(cè),這種方法可以使融合成為一種優(yōu)勢(shì)。

針對(duì)以上提出的關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)面臨的“五道坎”,新形勢(shì)下需要部署一套安全管理與態(tài)勢(shì)分析系統(tǒng),對(duì)所管單位網(wǎng)絡(luò)安全情況進(jìn)行實(shí)時(shí)監(jiān)控,通過(guò)對(duì)內(nèi)網(wǎng)網(wǎng)絡(luò)的實(shí)時(shí)監(jiān)控,及時(shí)了解單位內(nèi)網(wǎng)網(wǎng)絡(luò)安全態(tài)勢(shì),發(fā)現(xiàn)存在的失泄密隱患,及時(shí)采取必要的技術(shù)措施和行政管理措施,并對(duì)整個(gè)所轄單位的安全態(tài)勢(shì)有整體的分析。

北信源網(wǎng)絡(luò)安全大數(shù)據(jù)解決方案  破坎而上  提升“安保”能力

深耕信息安全領(lǐng)域20余年的終端安全管理龍頭企業(yè),信創(chuàng)安全解決方案提供商“北信源”(股票代碼300352),多年來(lái)審時(shí)度勢(shì),以前瞻性布局占據(jù)戰(zhàn)略制高點(diǎn),形成一套信息安全保障戰(zhàn)略思維,并根據(jù)國(guó)家安全主管部門及行業(yè)管理部門對(duì)內(nèi)網(wǎng)網(wǎng)絡(luò)及安全相關(guān)技術(shù)標(biāo)準(zhǔn)和管理要求(等保2.0),推出基于態(tài)勢(shì)感知的網(wǎng)絡(luò)安全大數(shù)據(jù)解決方案。

該方案應(yīng)用大數(shù)據(jù)平臺(tái),將多源異構(gòu)數(shù)據(jù)清洗歸并技術(shù)、大數(shù)據(jù)存儲(chǔ)技術(shù)、流式引擎關(guān)聯(lián)技術(shù)、快速檢索技術(shù)、可視化分析及回溯技術(shù)進(jìn)行有機(jī)融合,對(duì)用戶的安全數(shù)據(jù)進(jìn)行快速、自動(dòng)化的關(guān)聯(lián)分析,及時(shí)發(fā)現(xiàn)威脅和異常,同時(shí)通過(guò)可視化的技術(shù)將這些威脅和異常的總體安全態(tài)勢(shì)呈現(xiàn)給用戶,形成檢測(cè)發(fā)現(xiàn)、應(yīng)急處置、調(diào)查分析的閉環(huán)安全防護(hù)體系,形成安全感知、預(yù)警、響應(yīng)一體化平臺(tái),實(shí)現(xiàn)內(nèi)網(wǎng)網(wǎng)絡(luò)安全保障體系在監(jiān)管和通報(bào)等方面的現(xiàn)代化、規(guī)范化和科學(xué)化,實(shí)現(xiàn)對(duì)內(nèi)網(wǎng)網(wǎng)絡(luò)的數(shù)據(jù)泄漏隱患的態(tài)勢(shì)感知和持續(xù)性監(jiān)管,全面保障企業(yè)信息安全。

“破/過(guò) 坎”策略  直搗重心:

【智慧防御】

大多數(shù)安防產(chǎn)品的防御理念停留在“被動(dòng)防御”和“主動(dòng)防御”上,北信源大數(shù)據(jù)解決方案應(yīng)用大數(shù)據(jù)技術(shù),真正實(shí)現(xiàn)防御理念轉(zhuǎn)變到“智慧防御”。采集多源安全日志數(shù)據(jù),使用流式分析引擎以及關(guān)聯(lián)分析技術(shù),內(nèi)置幾百種安全事件告警規(guī)則對(duì)安全事件進(jìn)行實(shí)時(shí)動(dòng)態(tài)分析以及關(guān)聯(lián)分析,結(jié)合人工智能和機(jī)器學(xué)習(xí)算法,感知全網(wǎng)安全態(tài)勢(shì),提供持續(xù)智能安全防御能力和安全響應(yīng)能力。

【安全態(tài)勢(shì)分析】

構(gòu)建整體安全態(tài)勢(shì)分析體系,從資產(chǎn)態(tài)勢(shì)、流量態(tài)勢(shì)、威脅攻擊態(tài)勢(shì)、應(yīng)用態(tài)勢(shì)以及脆弱性態(tài)勢(shì)等多維度進(jìn)行安全態(tài)勢(shì)評(píng)估,并將全網(wǎng)安全態(tài)勢(shì)以直觀可視化方式進(jìn)行呈現(xiàn),全網(wǎng)安全態(tài)勢(shì)盡在掌握。

【應(yīng)用數(shù)據(jù)防泄漏】

通過(guò)終端和旁路采集的方式,采集訪問重要應(yīng)用系統(tǒng)的行為數(shù)據(jù),進(jìn)行應(yīng)用訪問行為審計(jì),智能提取解析使用應(yīng)用系統(tǒng)時(shí)查詢的關(guān)鍵內(nèi)容,使用機(jī)器學(xué)習(xí)算法,建立多種應(yīng)用數(shù)據(jù)防泄漏模型,包括橫向單位內(nèi)行為對(duì)比,以及針對(duì)不同時(shí)間段行為的時(shí)序分析,評(píng)估應(yīng)用數(shù)據(jù)泄露風(fēng)險(xiǎn),發(fā)現(xiàn)應(yīng)用數(shù)據(jù)行為并提供相應(yīng)追溯取證數(shù)據(jù),防護(hù)應(yīng)用數(shù)據(jù)安全。

【用戶行為分析】

利用北信源在終端安全領(lǐng)域持續(xù)領(lǐng)先的技術(shù)積累優(yōu)勢(shì),采集各種終端行為日志,結(jié)合多種來(lái)源的安全日志,包括網(wǎng)絡(luò)設(shè)備和安全設(shè)備日志,以及應(yīng)用審計(jì)數(shù)據(jù)等,建立用戶行為基線,建立用戶和終端資產(chǎn)檔案,對(duì)終端和用戶進(jìn)行行為畫像,對(duì)終端用戶日常行為進(jìn)行分析,發(fā)現(xiàn)異常并及時(shí)產(chǎn)生告警和通報(bào)。

【關(guān)聯(lián)分析】

將零散的多來(lái)源安全日志數(shù)據(jù)進(jìn)行關(guān)聯(lián),從安全日志中發(fā)現(xiàn)事件主體之間的關(guān)聯(lián)關(guān)系,結(jié)合時(shí)序分析,內(nèi)置關(guān)聯(lián)分析規(guī)則,發(fā)現(xiàn)隱藏的安全隱患問題。

【聯(lián)動(dòng)響應(yīng)】

發(fā)現(xiàn)全網(wǎng)安全威脅事件后,針對(duì)安全事件進(jìn)行聯(lián)動(dòng)響應(yīng)。響應(yīng)手段包括常規(guī)處置手段,例如郵件、手機(jī)短信等,支持與其他安全系統(tǒng)和設(shè)備進(jìn)行聯(lián)動(dòng),例如安全網(wǎng)關(guān)。此外,支持和北信源客戶端的聯(lián)動(dòng),包括PC客戶端以及移動(dòng)端。

北信源網(wǎng)絡(luò)安全大數(shù)據(jù)解決方案對(duì)全量數(shù)據(jù)進(jìn)行采集、存儲(chǔ)、治理,利用大數(shù)據(jù)技術(shù)在本地進(jìn)行安全數(shù)據(jù)分析和威脅溯源,遵循發(fā)現(xiàn)、阻斷、取證、溯源、研判、拓展的安全業(yè)務(wù)閉環(huán)設(shè)計(jì),使得用戶能通過(guò)產(chǎn)品各個(gè)功能模塊完成威脅處置的全過(guò)程。

目前,該方案已被我國(guó)公安、能源、金融及軍工等眾多行業(yè)單位深度使用,助力提升其安全態(tài)勢(shì)監(jiān)測(cè)能力及信息安全響應(yīng)能力,獲得了客戶的信任和支持,并在業(yè)內(nèi)形成了良好的口碑。

實(shí)力引航 與“數(shù)”俱進(jìn) 助力國(guó)家“關(guān)保”風(fēng)險(xiǎn)治理 加速信創(chuàng)產(chǎn)業(yè)布局

北信源憑借領(lǐng)先的技術(shù)優(yōu)勢(shì)及豐富的案例優(yōu)勢(shì),已經(jīng)成為國(guó)家規(guī)劃布局重點(diǎn)軟件企業(yè)、國(guó)家網(wǎng)絡(luò)與信息安全通報(bào)中心技術(shù)支持單位、北京市關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全檢查工作技術(shù)支撐單位、國(guó)家互聯(lián)網(wǎng)應(yīng)急中心網(wǎng)絡(luò)安全應(yīng)急服務(wù)支撐單位、國(guó)家信息安全漏洞庫(kù)技術(shù)支撐單位。目前,北信源已累計(jì)14年實(shí)現(xiàn)國(guó)內(nèi)終端安全管理市場(chǎng)占有率第一,作為國(guó)家規(guī)劃布局內(nèi)重點(diǎn)軟件企業(yè),已成為國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)核心承擔(dān)單位之一,并受邀入駐國(guó)家等級(jí)保護(hù)2.0與可信計(jì)算3.0攻關(guān)示范基地。

去年8月,北信源作為信創(chuàng)頭部企業(yè)率先參與加入“關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)風(fēng)險(xiǎn)治理框架體系”,提出自主解決方案,助力國(guó)家“關(guān)保”風(fēng)險(xiǎn)治理。作為國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)的核心承擔(dān)單位之一,北信源受邀入駐國(guó)家等級(jí)保護(hù)2.0與可信計(jì)算3.0攻關(guān)示范基地 。

目前,北信源已推出多款信創(chuàng)平臺(tái)安全產(chǎn)品和解決方案,并且全線產(chǎn)品均已發(fā)布了信創(chuàng)平臺(tái)下穩(wěn)定運(yùn)行的版本。去年10月,在數(shù)世咨詢發(fā)布的《中國(guó)數(shù)字安全能力圖譜》中,北信源榮登信創(chuàng)安全領(lǐng)域代表者企業(yè),見證了北信源在數(shù)據(jù)安全領(lǐng)域的行業(yè)地位。

篤行致遠(yuǎn)、惟實(shí)勵(lì)新。未來(lái),北信源在不斷提升產(chǎn)品和解決方案競(jìng)爭(zhēng)力的同時(shí),還將持續(xù)創(chuàng)造新價(jià)值和新服務(wù),深化與行業(yè)客戶的合作,為政府、重要行業(yè)及廣大互聯(lián)網(wǎng)用戶提供更安全、更智能、更便捷的產(chǎn)品和服務(wù),秉承“為中國(guó)的數(shù)字化騰飛保駕護(hù)航”的企業(yè)使命,以保障信息安全為己任,以人為本、開拓創(chuàng)新、追求卓越, 牢牢鞏固終端安全市場(chǎng)地位,全力打造安全即時(shí)通訊龍頭,為我國(guó)信息技術(shù)安全可控和互聯(lián)網(wǎng)發(fā)展提供更強(qiáng)勁的動(dòng)力,為數(shù)字經(jīng)濟(jì)保駕護(hù)航!