城市安全運營中心解決方案

2016年11月7日，《中華人民共和國網絡安全法》正式頒布，全面闡述了我國網絡安全戰略、規劃，網絡安全運行的原則和要求，同時明確提出“推進網絡基礎設施建設，鼓勵網絡技術創新和應用，建立健全網絡安全保障體系，提高網絡安全保護能力”。關鍵信息基礎設施已經成為事關國家安全和社會發展、事關國計民生的重要戰略設施和資源，關鍵信息基礎設施安全問題也是網絡安全的重要組成部分，黨中央、國務院高度重視網絡安全工作，明確提出“加快構建關鍵信息基礎設施安全保障體系”、“全面加強網絡安全檢查，摸清家底，認清風險，找出漏洞，通報結果，督促整改”的要求，為進一步做好網絡安全工作明確了目標，指引了方向。

利用云計算、物聯網、互聯網、大數據等技術將城市海量網絡安全信息一網打盡，通過智能化的分析，為政府提供一個可視化的網絡安全監管平臺，實時了解城市網絡安全狀態，對城市的網絡安全規劃、管理、決策提供依據。

城市安全運營中心通過數據采集、集成、梳理得到高質量的數據，為評價關鍵信息基礎設施網絡安全風險、整改建議、預警應急決策提供充分的、科學的依據支撐。通過數據處理、集成不僅可以幫助監管部門及時發現并規避網絡安全隱患和風險、提高網絡安全監管能力和監管效率；此外，還可以幫助企業改善其信息系統的網絡安全水平、提高企業領導的決策能力、幫助企業發現商業機會、降低IT建設及運維成本等。

頂層設計

城市安全運營中心是一項復雜、系統的工程，為確保效果能夠滿足預期，需要從基礎架構、安全運營體系、安全服務體系等方面進行規劃設計。

安全態勢中心

安全態勢中心通過從各行業、高危企業、市政關鍵基礎設施等采集相關數據，幫助政府監管部門和企業、行業掌握關鍵基礎設施的暴露狀況和安全威脅，運用大數據分析技術對安全威脅進行綜合分析，實現及早預警、態勢感知和精確應對，改變信息孤島式的傳統網絡安全格局。

安全指標體系

為了保證和檢驗信息系統的信息安全保障系統的有效性和長久性，建立關鍵基礎設施安全保障評價指標體系，通過安全評分、安全指數等手段對關系民生的關鍵基礎設施進行安全評估，用于城市安全運營中心進行綜合性評價。

企業數據接入

1、安全合規檢查 采用服務的形式為監管企業提供安全檢查工作，包括關鍵信息基礎設施摸底、網絡安全檢查、檢查總結整改等步驟，向城市安全運營中心輸入資產、漏洞、事件、風險等數據，展現關鍵信息基礎設施安全狀態。 2、安全信息監測 采用專用的分布式采集器實現數據自動上報，利用企業網絡中部署的安全探針和日志審計系統，收集網絡、安全及資產的相關數據，并實時上傳到城市安全運營中心。 3、遠程探測掃描 利用部署在云平臺上的掃描引擎，對企業的互聯網系統進行探測識別，獲取設備類型、軟件版本、分布地點、開放端口服務、安全漏洞等信息，進而實現企業互聯網系統的威脅量化評級、安全態勢分析。 4、安全威脅情報 借助國舜網絡安全研究基礎，同時整合國家權威機構、安全服務廠商和安全情報組織發布的安全漏洞通告、威脅通告、輿情通告等數據，通過城市安全運營中心關聯機制，實現對監測范圍內關鍵信息基礎設施的安全威脅、安全漏洞、風險等級的提前預知，并發出預警通告。

技術架構

功能概述

城市安全運營中心以資產管理為基礎，以風險管理為核心，以事件管理為主線，通過數據挖掘、關聯分析等技術，輔以有效的安全策略、安全監測、安全預警、分析研判、調查取證、處置響應、復盤分析等功能，結合SOAR技術固化安全專家知識，實現自動化調查取證和處置響應提升企業網絡安全運營效率。結合ATT&CK知識庫不斷提升和完善企業的網絡安全防御體系。 城市安全運營中心輔助城市政府建設可持續迭代的安全運營體系，為網絡安全運營中的每個環節提供標準化框架，降低運營的門檻、提升運營效率、以事件反饋和促進城市網絡安全的正向建設，不斷提升城市網絡安全縱深防御體系的可感、可知、可控、可反擊網絡安全能力。 同時，城市安全運營中心配備經驗豐富的應急響應服務團隊、身經百戰的專業分析專家作為后端技術支撐，形成技術人員體系。并依靠多年對高級威脅攻擊以及廣泛企業內部安全事件的研究，配置高級安全分析人員，做到攻陷檢測和高危攻擊檢測，保證了應急結果的精準性和廣度。

城市安全運營中心收益

1、加強安全技術創新，提高客戶對風險應對能力：通過建設城市安全運營中心，利用云計算、物聯網、互聯網、大數據等技術將城市海量信息一網打盡，通過智能化的分析，為政府提供一個可視化的安全監管平臺，實時了解城市安全狀態，對城市的安全規劃、管理、決策提供依據，滿足國家的發展要求和行業的發展趨勢。 2、政策的合規性：依據國家網絡安全法以及相關網絡安全標準規范，樹立正確的網絡安全觀，加快構建關鍵信息基礎設施安全保障體系，全天候多方位感知網絡安全態勢，增強網絡安全防御能力和威懾能力。 3、產業的示范性：城市安全運營中心以點帶面，推動網絡安全技術發展、帶動網絡安全產業發展，推動國家自主的網絡安全標準體系的建設和落地，有利于提高我國國民經濟重要領域的信息安全防護能力，為國家整體信息安全環境奠基筑石。 4、策略的統一性：通過城市安全運營中心打造一個協同、可控、多面的城市級信息安全體系，通過統一的威脅分析與安全策略，形成包含監控、收集、分析、評估、預警、制定和實施功能于一體的動態防御循環，實現企業、行業安全策略的統一部署和安全管理。

城市長遠收益