水利網(wǎng)絡(luò)安全工作平臺(tái)設(shè)計(jì)與應(yīng)用

楊 旭，李元杰，成 萌

（1．水利部信息中心，北京 100053；2．水利部小浪底水利樞紐管理中心，河南 鄭州 450000；3．北京六方云信息技術(shù)有限公司，北京 100085）

0 引言

隨著信息技術(shù)的迅猛發(fā)展和廣泛應(yīng)用，特別是我國(guó)國(guó)民經(jīng)濟(jì)和社會(huì)信息化進(jìn)程的全面加快，網(wǎng)絡(luò)與信息系統(tǒng)的基礎(chǔ)性、全局性作用日益增強(qiáng)，信息網(wǎng)絡(luò)已成為國(guó)家和社會(huì)發(fā)展的新一代重要戰(zhàn)略資源。網(wǎng)絡(luò)運(yùn)營(yíng)者要履行安全保護(hù)義務(wù)，保障網(wǎng)絡(luò)免受干擾、破壞及未經(jīng)授權(quán)的訪(fǎng)問(wèn)，防止網(wǎng)絡(luò)數(shù)據(jù)泄露、被竊取和篡改。近年來(lái)，國(guó)家相繼出臺(tái)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)數(shù)據(jù)安全法》《中華人民共和國(guó)個(gè)人信息保護(hù)法》《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》等網(wǎng)絡(luò)安全相關(guān)的法律法規(guī)文件[1–3]，明確指出，要維護(hù)網(wǎng)絡(luò)空間主權(quán)和國(guó)家安全、社會(huì)公共利益，保護(hù)公民、法人和其他組織的合法權(quán)益。

水利是國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施的重要行業(yè)之一，水利部肩負(fù)著水利關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)和監(jiān)督管理職責(zé)，需要保障和促進(jìn)水利信息化建設(shè)的健康發(fā)展。水利行業(yè)下級(jí)單位較多，包括 7個(gè)流域管理機(jī)構(gòu)在內(nèi)的直屬單位及 32個(gè)省級(jí)水行政主管部門(mén)。隨著水利網(wǎng)信建設(shè)水平的不斷提檔升級(jí)，各級(jí)水利部門(mén)（單位）開(kāi)展的網(wǎng)絡(luò)安全管理工作日趨繁重，對(duì)水利行業(yè)開(kāi)展網(wǎng)絡(luò)安全監(jiān)管，已然成為水利網(wǎng)信高質(zhì)量發(fā)展不可或缺的一部分。因此，為保障水利網(wǎng)信高質(zhì)量發(fā)展，亟須建立水利網(wǎng)絡(luò)安全工作平臺(tái)，輔助相關(guān)部門(mén)以過(guò)程化、規(guī)范化、結(jié)構(gòu)化的運(yùn)作方式開(kāi)展水利網(wǎng)絡(luò)安全管理工作。

1 存在問(wèn)題與改進(jìn)思路

1.1 存在問(wèn)題

水利行業(yè)信息系統(tǒng)數(shù)量多，區(qū)域分布廣泛，網(wǎng)絡(luò)安全管理工作面臨巨大的挑戰(zhàn)，相關(guān)部門(mén)在落實(shí)監(jiān)管工作中面臨較大的困難，具體表現(xiàn)在以下 4個(gè)方面[4–5]：

1）監(jiān)管工作繁重。日常水利監(jiān)管工作涉及水利行業(yè)各單位月報(bào)、季報(bào)、檢查、排查等方面，工作瑣碎且繁重，重復(fù)工作多，統(tǒng)計(jì)分析工作量大。

2）系統(tǒng)類(lèi)型多樣。包括網(wǎng)絡(luò)、平臺(tái)、信息系統(tǒng)、工控系統(tǒng)等多種類(lèi)型系統(tǒng)，安全管理側(cè)重點(diǎn)不同。

3）存在信息孤島。各直屬單位、地方水利管理部門(mén)的等級(jí)保護(hù)（以下簡(jiǎn)稱(chēng)等保）數(shù)據(jù)信息沒(méi)有通過(guò)信息化手段統(tǒng)一收集、存儲(chǔ)和管理。

4）缺少自動(dòng)化管理手段。水利網(wǎng)絡(luò)安全工作缺少自動(dòng)化、標(biāo)準(zhǔn)化、流程化工具。

1.2 改進(jìn)思路

為更好地開(kāi)展水利行業(yè)網(wǎng)絡(luò)安全管理工作，履行水利關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)工作部門(mén)職責(zé)，采取“縱向組織”和“橫向配合”相結(jié)合的工作思路建設(shè)水利網(wǎng)絡(luò)安全工作平臺(tái)，實(shí)現(xiàn)網(wǎng)絡(luò)安全管理工作的自動(dòng)化、流程化、標(biāo)準(zhǔn)化，有效解決當(dāng)前行業(yè)監(jiān)管存在的困難和短板，提升網(wǎng)絡(luò)安全管理效率。水利網(wǎng)絡(luò)安全工作平臺(tái)按照“一整、一符、四化”的設(shè)計(jì)思路，貼合水利網(wǎng)絡(luò)安全工作業(yè)務(wù)進(jìn)行建設(shè)。

1.2.1 一整

一整指整合水利行業(yè)各級(jí)單位業(yè)務(wù)系統(tǒng)信息，建立動(dòng)態(tài)更新機(jī)制，實(shí)時(shí)掌握行業(yè)系統(tǒng)數(shù)量及等保相關(guān)數(shù)據(jù)。

1.2.2 一符

一符指符合水利行業(yè)網(wǎng)絡(luò)安全管理模式。針對(duì)水利關(guān)鍵信息基礎(chǔ)設(shè)施、等保三級(jí)系統(tǒng)資產(chǎn)進(jìn)行檢查檢測(cè)，對(duì)網(wǎng)絡(luò)安全管理中發(fā)現(xiàn)的不合規(guī)項(xiàng)，下發(fā)整改通知并持續(xù)跟蹤，建立既符合網(wǎng)絡(luò)安全管理需要、又符合水利行業(yè)業(yè)務(wù)管理的流程。

1.2.3 四化

四化包括以下內(nèi)容：

1）自動(dòng)化。提供更簡(jiǎn)潔的操作方式，在開(kāi)展行業(yè)網(wǎng)絡(luò)安全檢查檢測(cè)時(shí)，通過(guò)水利網(wǎng)絡(luò)安全工作平臺(tái)自動(dòng)生成定制化檢查任務(wù)，并對(duì)任務(wù)進(jìn)行實(shí)時(shí)監(jiān)控，推進(jìn)檢查任務(wù)順利進(jìn)行。

2）流程化。以全生命周期的形式覆蓋定級(jí)、備案、自評(píng)估、整改過(guò)程，用戶(hù)只需按流程進(jìn)行操作便可完成業(yè)務(wù)系統(tǒng)的等保自評(píng)估工作。

3）常態(tài)化。以水利網(wǎng)絡(luò)安全監(jiān)管工作為核心，將監(jiān)管融入日常信息化工作，有效促進(jìn)各單位網(wǎng)絡(luò)安全工作的常態(tài)化。

4）標(biāo)準(zhǔn)化。支持安全性評(píng)價(jià)，評(píng)價(jià)指標(biāo)標(biāo)準(zhǔn)化，建立和不斷完善知識(shí)庫(kù)，為管理決策提供參考。

2 平臺(tái)設(shè)計(jì)

2.1 整體架構(gòu)設(shè)計(jì)

水利網(wǎng)絡(luò)安全工作平臺(tái)通過(guò) B/S 提供服務(wù)，基于標(biāo)準(zhǔn)的 J2EE 開(kāi)放式架構(gòu)，采用 MVVM（Model-View-ViewModel）設(shè)計(jì)模式，面向?qū)ο筮M(jìn)行靈活性設(shè)計(jì)，兼容第三方移動(dòng)平臺(tái)，實(shí)現(xiàn) PC、移動(dòng)端的統(tǒng)一協(xié)同聯(lián)動(dòng)，為用戶(hù)構(gòu)建一套穩(wěn)定、高效、安全、可靠的應(yīng)用系統(tǒng)。水利網(wǎng)絡(luò)安全工作平臺(tái)具備良好的擴(kuò)展性和兼容性，通過(guò)非對(duì)稱(chēng)加密機(jī)制，保證信息的傳輸安全。所應(yīng)用的技術(shù)組件能與其他平臺(tái)進(jìn)行良好的集成，極大提高了應(yīng)用系統(tǒng)的自動(dòng)化處理能力和交互性，并提供集成接口實(shí)現(xiàn)與第三方軟件產(chǎn)品的無(wú)縫對(duì)接，支持安全管理業(yè)務(wù)擴(kuò)展到移動(dòng)終端平臺(tái)。

水利網(wǎng)絡(luò)安全工作平臺(tái)整體架構(gòu)示意圖如圖1所示。具體四層架構(gòu)分析如下：

圖1 平臺(tái)整體架構(gòu)示意圖

1）應(yīng)用業(yè)務(wù)層。應(yīng)用業(yè)務(wù)層提供業(yè)務(wù)服務(wù)，負(fù)責(zé)和用戶(hù)進(jìn)行交互。安全通報(bào)、重要時(shí)期保障（以下簡(jiǎn)稱(chēng)重保）任務(wù)、等保管理、安全檢查、安全評(píng)估、安全教育、數(shù)據(jù)上報(bào)、風(fēng)險(xiǎn)預(yù)警等應(yīng)用業(yè)務(wù)，都關(guān)聯(lián)著日志記錄，和水利網(wǎng)絡(luò)安全工作平臺(tái)管理通過(guò)用戶(hù)信息進(jìn)行交互，在移動(dòng)服務(wù)中也有著同樣的功能。

2）數(shù)據(jù)處理層。數(shù)據(jù)處理層進(jìn)行數(shù)據(jù)處理分析[6]，包括數(shù)據(jù)預(yù)處理、分布式大數(shù)據(jù)計(jì)算、數(shù)據(jù)分析等處理，其中：數(shù)據(jù)預(yù)處理，經(jīng)歷從數(shù)據(jù)校驗(yàn)、清洗到轉(zhuǎn)換的流程；分布式大數(shù)據(jù)計(jì)算，包括分布式存儲(chǔ)、RESTful、彈性擴(kuò)展、實(shí)時(shí)搜索等內(nèi)容；數(shù)據(jù)分析，包括單位、信息系統(tǒng)、修改、關(guān)聯(lián)性、等級(jí)、時(shí)間等分析內(nèi)容。數(shù)據(jù)處理全過(guò)程都有日志記錄，并和水利網(wǎng)絡(luò)安全工作平臺(tái)管理模塊進(jìn)行交互。

3）基礎(chǔ)設(shè)施層?；A(chǔ)設(shè)施層是應(yīng)用業(yè)務(wù)層、數(shù)據(jù)處理層的基礎(chǔ)，為其他各層提供基礎(chǔ)類(lèi)庫(kù)服務(wù)，包括數(shù)據(jù)的高可用、中間件、操作系統(tǒng)、內(nèi)存緩存、消息隊(duì)列、數(shù)據(jù)庫(kù)存儲(chǔ)、文件存儲(chǔ)等，其他層調(diào)用基礎(chǔ)設(shè)施層需通過(guò)日志進(jìn)行記錄。

4）運(yùn)行環(huán)境層。運(yùn)行環(huán)境層作為水利網(wǎng)絡(luò)安全工作平臺(tái)整體架構(gòu)的最底層，為整個(gè)平臺(tái)的運(yùn)行提供穩(wěn)定保證，包含信息安全系統(tǒng)、操作系統(tǒng)環(huán)境、虛擬化系統(tǒng)和數(shù)據(jù)存儲(chǔ)環(huán)境。

2.2 功能模塊設(shè)計(jì)

水利網(wǎng)絡(luò)安全工作平臺(tái)以日常監(jiān)管業(yè)務(wù)為核心，依托平臺(tái)開(kāi)展水利行業(yè)等保信息統(tǒng)計(jì)、安全檢查信息填報(bào)、安全事件報(bào)送等工作。水利網(wǎng)絡(luò)安全工作平臺(tái)基于安全通報(bào)、重保任務(wù)、安全檢查、安全評(píng)估等主要功能模塊，以模板定制、在線(xiàn)上報(bào)、事件工單下發(fā)、自動(dòng)統(tǒng)計(jì)分析等形式，將等保、監(jiān)督檢查、聯(lián)防聯(lián)控等業(yè)務(wù)融入工作平臺(tái)，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)安全信息的實(shí)時(shí)收集和集中管理，對(duì)存在的安全漏洞和風(fēng)險(xiǎn)及時(shí)進(jìn)行通報(bào)、預(yù)警和反饋，為水利行業(yè)日常開(kāi)展安全監(jiān)管提供數(shù)據(jù)支撐，提高管理工作效率。平臺(tái)功能模塊設(shè)計(jì)圖如圖2所示。

圖2 平臺(tái)功能模塊設(shè)計(jì)圖

2.2.1 安全通報(bào)

信息通報(bào)機(jī)制是及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)隱患、應(yīng)對(duì)網(wǎng)絡(luò)安全威脅和挑戰(zhàn)、有效處置網(wǎng)絡(luò)安全事件的重要支撐，貫穿水利行業(yè)網(wǎng)絡(luò)安全全過(guò)程。建設(shè)水利網(wǎng)絡(luò)安全工作平臺(tái)前，水利部通過(guò)藍(lán)信移動(dòng)端發(fā)通報(bào)，無(wú)法跟蹤及形成閉環(huán)。通過(guò)工作平臺(tái)安全通報(bào)模塊，可實(shí)時(shí)收集網(wǎng)絡(luò)安全漏洞信息，并對(duì)相關(guān)單位及時(shí)進(jìn)行通報(bào)預(yù)警，為水利行業(yè)及時(shí)排查網(wǎng)絡(luò)安全漏洞，處置相關(guān)風(fēng)險(xiǎn)提供保障。

通過(guò)水利網(wǎng)絡(luò)安全工作平臺(tái)不僅可定制通報(bào)模板，還可自動(dòng)跟蹤通報(bào)情況，逾期會(huì)提醒。通報(bào)模塊工作流程如圖3所示。

圖3 通報(bào)模塊工作流程示意圖

2.2.2 等保管理

等保管理核心功能是等級(jí)保護(hù)?！吨腥A人民共和國(guó)網(wǎng)絡(luò)安全法》第二十一條明確規(guī)定“國(guó)家實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度”，這條規(guī)定使等保制度上升到法律層面，在法律上確定了等保在網(wǎng)絡(luò)安全領(lǐng)域的核心地位。水利部高度重視等保制度的落實(shí)工作，定期組織水利行業(yè)開(kāi)展等保信息上報(bào)和統(tǒng)計(jì)，通過(guò)等保工作發(fā)現(xiàn)單位信息系統(tǒng)存在的安全隱患和不足，通過(guò)安全整改提高信息系統(tǒng)的安全防護(hù)能力，合理規(guī)避風(fēng)險(xiǎn)，保障全行業(yè)網(wǎng)絡(luò)與信息系統(tǒng)的安全穩(wěn)定運(yùn)行。通過(guò)工作平臺(tái)等保管理模塊，實(shí)現(xiàn)水利網(wǎng)絡(luò)安全監(jiān)管各個(gè)工作環(huán)節(jié)的工作流程，包括等保信息的收集、統(tǒng)計(jì)分析、綜合匯總，提高水利行業(yè)等保信息管理效率。

通過(guò)要求各單位按等保要求填報(bào)定級(jí)、備案、評(píng)測(cè)及整改信息，對(duì)業(yè)務(wù)系統(tǒng)開(kāi)展合規(guī)建設(shè)，及時(shí)發(fā)現(xiàn)水利行業(yè)存在的風(fēng)險(xiǎn)隱患，對(duì)不合規(guī)的系統(tǒng)進(jìn)行督促整改，將系統(tǒng)安全做到可視、可管、可控。等保工作流程如圖4所示。

圖4 等保工作流程示意圖

2.2.3 重保任務(wù)

重保主要在水利網(wǎng)絡(luò)安全工作平臺(tái)定制下發(fā)任務(wù)，并通過(guò)藍(lán)信移動(dòng)端、短信形式下發(fā)各單位，對(duì)未及時(shí)反饋的單位進(jìn)行通知提醒，最終對(duì)各單位安全反饋信息進(jìn)行統(tǒng)計(jì)匯總，并可視化展示匯總信息。通過(guò)水利網(wǎng)絡(luò)安全工作平臺(tái)與移動(dòng)業(yè)務(wù)實(shí)時(shí)通信，提升信息上報(bào)的效率，高效推動(dòng)水利行業(yè)網(wǎng)絡(luò)安全零報(bào)告制度的執(zhí)行，支撐完成國(guó)家網(wǎng)絡(luò)與信息安全信息通報(bào)中心在重要時(shí)期部署的安全保障任務(wù)。重保工作流程如圖5所示。

圖5 重保工作流程示意圖

2.2.4 安全檢查

網(wǎng)絡(luò)安全檢查主要包括安全檢查、自定義下發(fā)、自定義檢查等模塊。水利網(wǎng)絡(luò)安全工作平臺(tái)安全檢查模塊聯(lián)動(dòng)等保模塊系統(tǒng)信息，可為水利行業(yè)開(kāi)展網(wǎng)絡(luò)安全專(zhuān)項(xiàng)排查提供支持。通過(guò)自定義表單下發(fā)任務(wù)，統(tǒng)一上報(bào)匯總，統(tǒng)計(jì)分析檢查，形成水利行業(yè)檢查結(jié)果，可提升工作效率。網(wǎng)絡(luò)安全檢查工作流程如圖6所示。

圖6 網(wǎng)絡(luò)安全檢查工作流程示意

2.3 設(shè)計(jì)創(chuàng)新點(diǎn)分析

水利網(wǎng)絡(luò)安全工作平臺(tái)設(shè)計(jì)創(chuàng)新點(diǎn)主要體現(xiàn)在以下幾方面：

1）基于分布式大數(shù)據(jù)技術(shù)實(shí)現(xiàn)平臺(tái)的快速檢索、大數(shù)據(jù)量動(dòng)態(tài)分析展示和高彈性擴(kuò)展[7]。強(qiáng)大的搜索功能，可按分布式搜索的方式快速檢索，通過(guò)類(lèi)似配置的語(yǔ)言，快速篩選數(shù)據(jù)并對(duì)數(shù)據(jù)進(jìn)行分析。完美的展示功能，可展示非常詳細(xì)的圖表信息，且可定制展示內(nèi)容，將數(shù)據(jù)可視化發(fā)揮得淋漓盡致。分布式功能，能解決大型集群運(yùn)維工作很多問(wèn)題，包括監(jiān)控、預(yù)警、安全信息收集解析等。

2）高度靈活定制選項(xiàng)的低代碼編程方式實(shí)現(xiàn)安全態(tài)勢(shì)數(shù)據(jù)的自定義上報(bào)。可根據(jù)用戶(hù)需求，自定義需上報(bào)統(tǒng)計(jì)的功能項(xiàng)，靈活且適應(yīng)性強(qiáng)。動(dòng)態(tài)模板設(shè)置業(yè)務(wù)內(nèi)容，實(shí)現(xiàn)零代碼、低耦合。通過(guò)頁(yè)面簡(jiǎn)單編輯拖拽，水利網(wǎng)絡(luò)安全工作平臺(tái)自適應(yīng)布局，即可完成模板制作，供用戶(hù)使用，所見(jiàn)即所得，充分滿(mǎn)足安全管理業(yè)務(wù)需求。

3）借助自動(dòng)化的數(shù)據(jù)融合技術(shù)實(shí)現(xiàn)全程的在線(xiàn)閉環(huán)業(yè)務(wù)處理。水利網(wǎng)絡(luò)安全工作平臺(tái)同步優(yōu)化各單位具體網(wǎng)絡(luò)安全工作業(yè)務(wù)流程，并實(shí)現(xiàn)自動(dòng)統(tǒng)計(jì)匯總功能；自動(dòng)匯聚數(shù)據(jù)，進(jìn)行數(shù)據(jù)業(yè)務(wù)模型和容錯(cuò)機(jī)制管理，及時(shí)提供數(shù)據(jù)進(jìn)行告警提醒，將網(wǎng)絡(luò)安全工作人員從重復(fù)繁瑣的統(tǒng)計(jì)、匯總、督促、檢查、盯梢等工作中解放出來(lái)。

4）通過(guò)移動(dòng)端配合 PC 端實(shí)現(xiàn)高危安全事件的及時(shí)送達(dá)、響應(yīng)與處置。移動(dòng)端與水利網(wǎng)絡(luò)安全工作平臺(tái)采用多信息通道、長(zhǎng)連接通信技術(shù)，對(duì)安全事件實(shí)時(shí)進(jìn)行告警提醒；采用數(shù)據(jù)安全加密技術(shù)，對(duì)數(shù)據(jù)進(jìn)行雙鑰加固，提高數(shù)據(jù)的安全性；利用大數(shù)據(jù)多并發(fā)任務(wù)推送數(shù)據(jù)信息，可毫秒級(jí)完成信息推送。移動(dòng)端提供響應(yīng)應(yīng)急處置機(jī)制，可一鍵下發(fā)下級(jí)單位，進(jìn)行通告預(yù)警。

3 應(yīng)用運(yùn)行分析

水利網(wǎng)絡(luò)安全工作平臺(tái)極大提升了水利行業(yè)網(wǎng)絡(luò)安全監(jiān)管效率，主要體現(xiàn)在以下幾方面：

1）促進(jìn)了水利行業(yè)網(wǎng)絡(luò)安全建設(shè)的標(biāo)準(zhǔn)化。依托過(guò)程化、規(guī)范化、結(jié)構(gòu)化的網(wǎng)絡(luò)安全管理方式，在對(duì)大數(shù)據(jù)分析匯總的前提下，水利部上級(jí)主管部門(mén)為下級(jí)單位網(wǎng)絡(luò)安全建設(shè)提供了標(biāo)準(zhǔn)化、規(guī)范化、精確化的指導(dǎo)，水利網(wǎng)絡(luò)安全工作平臺(tái)部署以來(lái)，各級(jí)單位網(wǎng)絡(luò)安全建設(shè)日趨完善和統(tǒng)一。

2）實(shí)現(xiàn)了水利行業(yè)網(wǎng)絡(luò)安全態(tài)勢(shì)的動(dòng)態(tài)掌控。隨著水利網(wǎng)絡(luò)安全工作平臺(tái)的順利部署，水利部形成了一套完善的信息收集與反饋機(jī)制，包括周期性（月度、季度、年度）數(shù)據(jù)報(bào)送、風(fēng)險(xiǎn)隱患實(shí)時(shí)通報(bào)、重要時(shí)期重點(diǎn)保障、信息系統(tǒng)等保建設(shè)實(shí)時(shí)統(tǒng)計(jì)等。

3）有效提高了網(wǎng)絡(luò)安全管理工作的效率。依托水利部詳細(xì)的組織結(jié)構(gòu)信息，水利網(wǎng)絡(luò)安全工作平臺(tái)為各級(jí)單位分配了 Web 端和手機(jī)端的賬戶(hù)和使用權(quán)限，明確了管理責(zé)任并落實(shí)到人，依托平臺(tái)完善的信息收集機(jī)制和人性化的數(shù)據(jù)填報(bào)方式，可及時(shí)、快速、準(zhǔn)確、便捷地收集大量數(shù)據(jù)并在內(nèi)置 AI算法的分析下完成數(shù)據(jù)的分類(lèi)匯總，化繁為簡(jiǎn)，日常網(wǎng)絡(luò)安全管理時(shí)間可節(jié)省 80% 以上。

4）實(shí)現(xiàn)了數(shù)據(jù)的實(shí)時(shí)、安全和集中化管理。水利網(wǎng)絡(luò)安全工作平臺(tái)實(shí)現(xiàn)了對(duì)采集數(shù)據(jù)的歸一化、索引和數(shù)據(jù)預(yù)處理的存儲(chǔ)功能，采用加密傳輸方式，將數(shù)據(jù)分別送至分布式文件系統(tǒng)和內(nèi)存中。同時(shí)按照國(guó)家有關(guān)法律法規(guī)，數(shù)據(jù)至少存儲(chǔ) 180 d，對(duì)于關(guān)鍵重要數(shù)據(jù)，進(jìn)行定期加密備份處理。

4 結(jié)語(yǔ)

本研究通過(guò)構(gòu)建水利網(wǎng)絡(luò)安全工作平臺(tái)，利用大數(shù)據(jù)、人工智能、移動(dòng)互聯(lián)網(wǎng)等新技術(shù)，針對(duì)水利行業(yè)網(wǎng)絡(luò)安全監(jiān)管涉及的等保、安全檢查、重保等業(yè)務(wù)需求，研發(fā)網(wǎng)絡(luò)安全數(shù)據(jù)處理模型和流程工具，實(shí)現(xiàn)行業(yè)網(wǎng)絡(luò)安全工作的統(tǒng)一管理，實(shí)現(xiàn)安全業(yè)務(wù)自動(dòng)辦理、安全信息分析查詢(xún)、安全數(shù)據(jù)集中展示，提升了水利行業(yè)網(wǎng)絡(luò)安全監(jiān)管工作效率，對(duì)智慧水利建設(shè)提供了支撐保障，對(duì)其他行業(yè)開(kāi)展網(wǎng)絡(luò)安全監(jiān)管具有一定的參考價(jià)值。

水利作為關(guān)鍵信息基礎(chǔ)設(shè)施的重要行業(yè)之一，網(wǎng)絡(luò)安全是水利信息化發(fā)展的基礎(chǔ)，為提升工作效能，后續(xù)水利網(wǎng)絡(luò)安全管理工作平臺(tái)將與水利行業(yè)態(tài)勢(shì)感知平臺(tái)進(jìn)行對(duì)接，實(shí)現(xiàn)網(wǎng)絡(luò)安全規(guī)劃建設(shè)，網(wǎng)絡(luò)安全運(yùn)行，自動(dòng)化安全監(jiān)測(cè)預(yù)警與風(fēng)險(xiǎn)處置，著力提升安全監(jiān)管水平，筑牢水利網(wǎng)絡(luò)安全防線(xiàn)，促進(jìn)水利網(wǎng)信事業(yè)發(fā)展。