網(wǎng)絡(luò)安全態(tài)勢感知管理平臺

王騰飛

內(nèi)蒙古新聞出版廣電局監(jiān)管中心 內(nèi)蒙古 呼和浩特市 010050

1 背景概述

在全新復(fù)雜嚴(yán)峻的網(wǎng)絡(luò)環(huán)境下，我們必須要樹立正確的網(wǎng)絡(luò)安全觀，構(gòu)建有效的安全保障體系，全天24小時監(jiān)控網(wǎng)絡(luò)安全態(tài)勢，加強(qiáng)全網(wǎng)的防御能力以及對有害威脅的威懾力，網(wǎng)絡(luò)安全的維護(hù)是全社會的共同責(zé)任。

知己知彼，才能百戰(zhàn)不殆。網(wǎng)絡(luò)安全隱蔽性極強(qiáng)，一個安全隱患可能幾年都發(fā)現(xiàn)不了，長期在網(wǎng)絡(luò)里面“潛伏”，一旦發(fā)作，后果不堪設(shè)想。

為加強(qiáng)全區(qū)管轄的門戶網(wǎng)站系統(tǒng)、融媒體制播系統(tǒng)、IPTV系統(tǒng)等網(wǎng)絡(luò)空間的安全，及時發(fā)現(xiàn)網(wǎng)站頁面被篡改、被上傳了有害信息等情況，提前預(yù)知網(wǎng)絡(luò)攻擊，需要建立主動防御的網(wǎng)絡(luò)安全態(tài)勢感知管理平臺，真正做到威脅可感、攻擊可知、行為可控，使被監(jiān)測單位全面排查風(fēng)險(xiǎn)、堵塞漏洞、落實(shí)責(zé)任，落實(shí)國家網(wǎng)絡(luò)安全等級保護(hù)制度，從而提高網(wǎng)絡(luò)安全保障能力和防護(hù)水平。

2 平臺建設(shè)

為了更好的履行監(jiān)管中心的工作職責(zé)，堅(jiān)持頂層設(shè)計(jì)、集中監(jiān)測、統(tǒng)一掌控、情報(bào)共享、快速處置的原則，切實(shí)提高被監(jiān)測單位網(wǎng)絡(luò)安全防護(hù)意識和關(guān)鍵信息基礎(chǔ)設(shè)施綜合預(yù)警能力，堅(jiān)決防止發(fā)生重大網(wǎng)絡(luò)安全事件（事故），為被監(jiān)測單位創(chuàng)造良好的網(wǎng)絡(luò)安全環(huán)境。因此，監(jiān)管中心提出了建設(shè)全新的網(wǎng)絡(luò)安全態(tài)勢感知管理平臺。

2.1 建設(shè)目標(biāo)

全覆蓋。先局部試點(diǎn)，后整體推廣，用一到三年的時間，完成區(qū)、盟市、旗縣三級入口出口網(wǎng)絡(luò)分析探針部署。同步建設(shè)大數(shù)據(jù)系統(tǒng)，并全面接收網(wǎng)絡(luò)分析探針?biāo)杉降男畔?shù)據(jù)。后續(xù)根據(jù)情況將完成IPTV、客戶端以及重要互聯(lián)網(wǎng)音視頻網(wǎng)站出入口網(wǎng)絡(luò)分析探針的部署，同時也將分析的數(shù)據(jù)接入到網(wǎng)絡(luò)安全態(tài)勢感知系統(tǒng)，形成對網(wǎng)絡(luò)空間態(tài)勢感知全方位的監(jiān)測監(jiān)控。

無增加。完成網(wǎng)站安全態(tài)勢感知與通報(bào)預(yù)警系統(tǒng)建設(shè)，被監(jiān)測單位無需部署任何設(shè)備，就能實(shí)現(xiàn)網(wǎng)站系統(tǒng)的安全監(jiān)管。

服務(wù)全。對安全業(yè)務(wù)綜合處理系統(tǒng)進(jìn)行部署，對安全管理工作實(shí)施全程閉環(huán)。在該系統(tǒng)中，設(shè)置被監(jiān)測單位的評價指標(biāo)、安全管理工作的執(zhí)行情況、等級保護(hù)工作的執(zhí)行情況、安全事件的應(yīng)急通告管理等模塊，為監(jiān)測臺以及被監(jiān)管單位提供安全業(yè)務(wù)綜合處理服務(wù)。

能力強(qiáng)。將上述系統(tǒng)整體對接，最終形成網(wǎng)絡(luò)安全態(tài)勢感知管理平臺，全面提升對全區(qū)網(wǎng)絡(luò)安全的監(jiān)測、預(yù)警、通報(bào)、處置一體化工作管理能力。

圖1 目標(biāo)邏輯示意圖

2.2 建設(shè)思路

網(wǎng)絡(luò)安全態(tài)勢感知管理平臺遵循“數(shù)據(jù)采集、數(shù)據(jù)分析、結(jié)果呈現(xiàn)、通報(bào)下發(fā)、聯(lián)動處置、工作閉環(huán)”的設(shè)計(jì)思路，在采集大量的被監(jiān)測單位的基礎(chǔ)信息、原始流量信息以及常規(guī)的日志和告警信息的基礎(chǔ)上，采用相關(guān)的技術(shù)手段進(jìn)行綜合評估與分析，全方位展示整網(wǎng)安全態(tài)勢，并給出相應(yīng)的處置建議，同時與安全業(yè)務(wù)綜合管理平臺進(jìn)行對接，配合人工確認(rèn)和專業(yè)的安全服務(wù)，成為監(jiān)管中心集監(jiān)測、處置等為一體的智慧網(wǎng)絡(luò)空間安全態(tài)勢感知監(jiān)管平臺。

2.3 部署方式

網(wǎng)絡(luò)安全態(tài)勢感知管理平臺覆蓋范圍廣、涉及面大，建議采取總體規(guī)劃、分步實(shí)施的方式進(jìn)行。

對平臺的總體部署如下：

在監(jiān)管中心部署建設(shè)目標(biāo)的四大系統(tǒng)，形成網(wǎng)絡(luò)空間態(tài)勢感知管理平臺前端。

在省級出口及重點(diǎn)區(qū)域、14個盟市入口、82個旗縣入口，以及提供IPTV、客戶端及重要互聯(lián)網(wǎng)音視頻網(wǎng)站系統(tǒng)的出入口分別部署網(wǎng)絡(luò)分析探針，網(wǎng)絡(luò)分析探針?biāo)杉臄?shù)據(jù)全部引入管理平臺上，完成數(shù)據(jù)的對接。

3 結(jié) 語

網(wǎng)絡(luò)技術(shù)快速發(fā)展，系統(tǒng)規(guī)模也在不斷擴(kuò)大，網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的復(fù)雜性也隨之產(chǎn)生并日趨嚴(yán)重，對網(wǎng)絡(luò)的全程管理問題愈來愈突出。網(wǎng)絡(luò)安全至關(guān)重要，與我們息息相關(guān)。全面加強(qiáng)對網(wǎng)絡(luò)安全的管控，全面凈化網(wǎng)絡(luò)空間，共建億萬民眾共同的精神家園，這是全體中國人民對美好生活的新期盼。