亞信安全參加第六屆全國等保技術大會 態勢感知助力“等保2.0”落地
責編：mhshi ｜2017-09-25 18:10:32近日，由公安部網絡安全保衛局等有關部門共同指導、公安部第一研究所主辦的“第六屆全國網絡安全等級保護技術大會（ICSP’2017）”在南京召開。亞信安全作為支持單位參加本次大會，圍繞網絡安全等級保護制度在《網絡安全法》背景下的實施推進工作，與相關單位領導、各個領域的技術專家展開深入探討。大會上，亞信網絡安全產業技術研究院副院長羅海龍以“亞信態勢感知平臺 ，助力等保2.0落地”為主題發表演講，全面展現網絡安全態勢感知在云計算、移動互聯、物聯網、工業控制領域的應用價值。
?
“等保2.0”落地面臨新挑戰
從1994年國務院頒布《中華人民共和國計算機信息系統安全保護條例》，到2017年6月1日《網絡安全法》正式施行，等級保護制度在23年間不斷發展，已經上升到國家網絡空間戰略層面以及法律層面。而隨著經濟社會發展和技術進步，云計算、移動互聯、物聯網、大數據、人工智能新興技術對網絡安全產業產生了巨大變革。新問題、新威脅也接踵而至，國家為此對網絡安全等級保護制度提出了新要求，“等?！闭竭M入2.0時代。
更新后的《網絡安全等級保護基本要求》涉及了云計算安全擴展要求、移動互聯安全擴展要求、物聯網安全擴展要求、工業控制安全擴展要求等全新內容，這對于用戶開展等級保護工作來說，亟需網絡安全管理技術和方法的升級。
針對等級保護工作中的擴展要求，羅海龍在演講中表示：“在網絡威脅持續升級的今天，僅靠單點防護產品以及靜態的分析手段，已難以實現有效的風險防控，落實等保工作更是缺乏工具。而在新等保要求的指導下，態勢感知將是落實此項工作的重點技術，建立以態勢感知為基礎，基于大數據、人工智能、機器學習的實時檢測和持續監控平臺，能夠為用戶提供高效自動化的管控途徑和數據分析中心，利用多維度的數據可視化手段，打通分級預警與響應流程的流通管道，助力國家構建網絡空間安全的終極目標?！?/p>
態勢感知滿足等保2.0要求的“四層含義”
如今，在網絡安全技術創新領域，態勢感知可謂如日中天、百花爭鳴。而作為最早探索該項技術并實現大規模商用化的網絡安全企業，亞信安全在聯合政府、運營商和金融行業的大量項目實踐中，對態勢感知的理解也更加深入。羅海龍認為，在等保2.0的大背景下，態勢感知具有以下四層含義：
第一，態勢感知技術首先要能夠對環境、區域、邊界、網絡的安全威脅及時識別、匯聚、預警，進而實現行業/區位的網絡安全狀況掌控，防范和打擊網絡違法違規，實現精準監管、重大保障和處置控制。
第二，打造一個面對區位/行業的安全實戰平臺，離不開由“外部感知、內部監管、安全可視 ”的“態勢感知能力”，但這項能力不是單獨存在的，需要將態勢感知、響應預警、通報處置、指揮調度和等保要求集為一體。
第三，網絡安全等級保護的核心是保證不同安全保護等級的對象，具有相適應的安全保護能力，這對態勢感知在等保2.0中支撐要求也不盡相同。例如，在縱深防御體系中實現技術和管理并進、在特定保護對象時形成安全控制互補、在技術統一支撐里實現定制化高級別的保護場景、在集中管理體系內確保分散各個層面的安全功能實現統一指揮。
第四，安全企業應該從等保提出的要求和范圍出發，建立“政府/城市、監管機構、行業/企業”的三層公共安全服務能力體系框架“，服務于國家強國、政治維穩戰略，實現網絡空間平安城市。
態勢感知化解“云、移、物、工”安全難題
隨著信息技術與關鍵業務的深度融合，特別是云計算、移動互聯、物聯網、工業控制技術在智慧城市和智能制造領域的大規模應用，這些系統和平臺中儲存的數據深深吸引著不法分子，一旦觸發安全事件，波及范圍和影響程度都將超過以往。
簡單來說，亞信安全態勢感知平臺是由多種技術和產品關聯集成在一起的大型安全系統。實現人員(People)、流程(Process)、技術(Technology)的高度融合，協助用戶掌握全局的網絡安全態勢，實時監測網絡中的安全攻擊、威脅，構建安全的網絡空間。
【亞信安全態勢感知能力框架】
羅海龍表示：“根據《網絡安全等級保護基本要求》各個部分的安全擴展要求，亞信安全不僅在態勢感知平臺中采用了機器學習、人工智能等新興技術，更對‘云、移、物、工’提供了與之對應的態勢感知數據采集、分析和展現系統。比如在云計算安全等級保護中的虛擬網絡安全分析、云環境分析、虛擬應用安全態勢等；在移動互聯系統正增設無線網絡態勢感知、移動終端數據監管、移動應用行為異常；工控網絡中將探針貫穿于設計、生產、管理、服務等制造活動的各個環節等?！?/p>
目前，亞信安全推出的網絡安全態勢感知平臺已經在各個領域取得了大量成功案例，協助政府、金融、交通、電信、能源、制造等行業用戶發揮態勢感知的技術優勢，助推等保工作落地。