深信服:建议运营者以“平台+组件+服务”为思路落地关保建设
2023年5月29日至6月1日,全国信息安全标准化技术委员会2023年第一次“标准周”活动在云南昆明举办。本次活动旨在促进标准各相关方加强网络安全技术与标准化交流研讨,推进网络安全国家标准项目研究和制修订工作,提升标准研制质量。
作为活动的重要议程,由中央网信办网络安全协调局和公安部网络安全保卫局指导,全国信息安全标准化技术委员会主办,中国电子技术标准化研究院承办,深信服科技股份有限公司协办的关键信息基础设施保护标准与实践研讨会召开,深信服高级副总裁、安全业务总经理李野受邀出席,并以《“平台+组件+服务”筑牢关键信息基础设施安全保护基石》为主题发表演讲。
(资料图片)
《关保要求》提出先进建设理念
李野认为,当前网络安全形势日益复杂,从攻击视角来看,关健信息基础设施面临的安全威胁与日俱增:对手更强大、攻击更持续、损失更严重;从建设视角来看,关键信息基础设施安全建设面临的挑战也发生了变化:安全建设碎片化、安全管理更复杂、安全运营不持续。
2023年5月1日,关键信息基础设施安全保护的首个国家标准——《关键信息基础设施安全保护要求》(GB/T 39204-2022)正式实施(简称:《关保要求》)。
《关保要求》提出了关键信息基础设施分析识别、安全防护、检测评估、监测预警、主动防御、事件处置六个活动方面的安全控制措施,适用于指导运营者对关键信息基础设施进行全生存周期安全保护。根据《关保要求》来看,对关基的建设和保护绝不是“一劳永逸”的,更不是“堆叠式”的安全建设思路。运营者需要特别注意关保建设的三个基本原则:
1、以关键业务为核心的整体防控。
2、以风险管理为导向的动态防护。
3、以信息共享为基础的协同联防。
李野指出,关基的安全建设不是从零开始,绝大部分关基都有一定的安全建设基础:已买不同品牌的防火墙、态势感知、端点安全,并初步搭建起安全运营平台。但因为割裂的安全产品,需要依靠更多的本地安全专业人员来维持安全运营,实际上的安全运营效果远未达预期,也无法满足《关保要求》提出的监测预警、主动防御、事件处置的安全能力。所以,运营者在进行关保建设时,更应该加强建设的是关键信息基础设施面向实战的安全运营能力。
“平台+组件+服务”实现关保核心能力
为保证关键信息基础设施已建设完成的安全组件能够应对在关基环境中更加复杂和高级的网络攻击,并且能力可以持续演进,深信服建议运营者以“平台+组件+服务”为思路落地关键信息基础设施安全保护建设——
通过平台整合和对接已有的组件来解决安全碎片化、安全能力不持续的问题。通过服务保证平台、技术、产品的最终落地效果并满足标准要求。建设过程中,先将可以复用的安全能力聚合在一起,形成少数的、最主要的几个能力平台,从而简化安全建设,也可以不断迭代升级。
例如XDR可扩展检测响应平台,聚合所有攻防相关的能力,将各组件采集的流量数据、终端行为数据汇聚在一起,通过AI技术、专家算法等技术来提高分析识别、监测预警、主动防御、事件处置中的相关能力,再通过API赋能组件,大幅提高组件在各种用户环境下的攻击检测、攻击阻断能力和攻击处置速度。
再如ZTA零信任平台,将身份管理、访问控制、隔离管控能力聚合在一起,控制全网各个环境下的访问控制和隔离策略,堵住管理疏忽漏洞,将安全管控和安全保护落地到每一个连接,每一个访问会话,精确识别和记录每个会话当中的用户和数据,从而实现对各个环境下统一的主动防御和安全保护。
各个能力平台通过统一接口把分析数据和处置结果上传到关基的安全运营中心,并接受运营中心相关功能模块的管理调度。
关保建设的首要前提是进行顶层设计和制定建设体系架构,结合《关保要求》,深信服提出以“安全能力聚合、人机共智赋能、7*24H实战保护、动态迭代提升”的价值主张来构建技术、管理、运营和保障四大体系,有效实现整体防控、动态防护、协同联防三项基本原则,简化关基用户的安全运维管理工作,有效应对更高级的安全攻击,实现更好的安全效果。
其中,以安全可信为底座,在合规基础防护能力之上加强重点防护措施构建安全技术体系;从组织架构、安全规划、管理制度等方面构建安全管理体系;通过技术体系和管理体系的建设,基本完成运营体系的基础能力建设,围绕《关保要求》的六个方面,可掌握业务运行、风险管控、安全防护、监测预警、处置恢复等各种态势和执行情况。
新型攻击不断出现,关基面临的安全形势依旧严峻,深信服作为追求持续创新的网络安全服务机构,认为安全能力的建设和提升需要深度拥抱AI,学习已知、对抗未知。
深信服笃定AI First战略,围绕“防护、检测、响应、运营”四大能力,构建和训练30+ AI安全引擎,并将AI引擎持续导入全品类安全产品,帮助关基运营者更有效防护、更省心运营。
李野提到,作为国内安全领域的头部厂商,深信服始终全情投入,立足技术创新,坚持为关基用户提供安全可信的安全产品和服务,持续保障关键信息基础设施的安全稳定运行。致力于让用户安全领先一步,深信服也将携手优秀同行,共建国际一流的网络安全产业。
标签:
相关推荐:
最新新闻:
- 总投资3.59亿元!内蒙古宁城县整县屋顶光伏建设项目全面实施
- 瑞银:澳洲联储6月加息概率更大了
- 观速讯丨摩尔线程公布多项重要产品与业务进展,商业化落地持续稳步推进
- 【天天快播报】除了蒋劲夫,张铭恩也大方承认恋情,有一港星脚踏五条船?
- 全球快资讯丨法拉第未来 FF91售价220万元!贾跃亭是否会重蹈50万电视覆辙?
- 深信服:建议运营者以“平台+组件+服务”为思路落地关保建设
- 摩尔线程Windows驱动程序更新:支持MTT S70和DirectX 11社区版驱动推送 每日快播
- 佳能携陶瓷3D打印服务亮相中国国际先进陶瓷展览会
- 王曼昱发文祝贺孙颖莎,根据奥运会选拔规则,国乒拥有提名权 今热点
- 天天消息!支付宝支持找工作了:70万年薪岗位占一半
- 热讯:暴雪对《暗黑破坏神4》服务器感觉良好:我们准备好了!
- 日本赛马赛后突然倒地猝死 前骑手发文引争议
- 《小美人鱼》内地票房突破2000万!累计观影人次达54.7万
- 《怪物猎人崛起:曙光》宣布特别节目Final 6月7日播出
- 摩尔线程发布MTTS70国产游戏显卡:7nm工艺 7GB显存-天天信息
- 杀疯了!2023款元Pro上市9.58万元起,比预售低4000-6000元|全球观焦点
- 今日聚焦!FF91正式量产:220万元 贾跃亭9年做成了
- 世界热讯:魅族18系列四款机型,Flyme 10稳定版现已全量推送
- 环球今日讯!FF 91售价超200万 贾跃亭要回国了?
- 灾备建设完成的标志是什么?中亦科技:六个问题需理清-环球简讯
- 《暗黑破坏神4》再次联动肯德基 解锁五种武器幻化 当前资讯
- 全球今日报丨老二刺猿!小岛秀夫解释看大量动漫原因:为了工作
- 环球速讯:新国产游戏显卡正式公布!7nm工艺、首见7GB显存
- Yuzu模拟器开放者发布安卓版本 部分游戏运行60帧
- 显示效果新巅峰!vivo S17系列配备S史上最好屏幕
- 每日热点:2499元起 vivo S17系列发布会汇总
- vivo S17 Pro前置影像技术解析 高像素大光圈双柔光
- 焦点!2499元起!vivo S17系列新机正式发布
- 英伟达发布全新自主移动机器人平台,其移动底盘来自九号公司|世界热消息
- 仙佑膏药是行业龙头吗? 如何加盟仙佑集团的膏药代工?
- 一路走低!推特现估值只有马斯克收购价的三分之一
- 《守望2》团队称跨性别英雄很重要!未来可能会添加_热议
- 摩托罗拉新Razr折叠屏手机规格泄露:配备晓龙8+ 当前最新
- 掌控一手潮流标志 三星Galaxy A54 5G引领夏日风潮_每日快播
- 每日热议!贾跃亭宣布 FF 91 新车发布,售价 30.9 万美元,全球限量 300 台
- Kindle:将在一个月后关停国内电子书店|环球热文
- 全球快看:三星89英寸MICROLED新品重磅首发,引领高端电视创新风向标
- 售价超200万元!FF91正式量产发布 全球热头条
- 吉林省珲春市发布森林火险蓝色预警 天天快看
- 五月天演唱会票价涨3倍!黄牛还说不赚钱
- 收盘:沪指弱势震荡跌0.6% 金融、酿酒等板块走弱 信创概念等逆市活跃|世界关注
- 邮报:曼联不会选择买断萨比策和韦霍斯特
- 如何使文字转语音?怎样使用语音转文字功能?
- if函数的使用方法是什么?excel里边if函数怎么用?
- 如何解决win10系统频繁死机的问题?win10电脑一直死机解决方法
- 2345看图王快捷键有哪些?快捷键截图方法介绍
- 【原】自葬七寸 应验富贵险中求
- 如何将PPT中的动画效果设置隐藏?ppt中动画完成后隐藏怎么做?
- 外媒:多人游戏是工作室“杀手”顽皮狗要小心点
- 电脑升级扩容上选 - 西部数据SN570固态硬盘 每日信息
- 工作站是什么意思?工作站和普通电脑的区别是什么?
- 每日观察!【世界说】研究:即便有严格的法律,美国枪支暴力对儿童的影响也更大
- 《塞尔达传说:王国之泪》Any%速通新纪录 日本玩家缩短至一小时内|全球报资讯
- 世界即时:《守望先锋2》开发者:正积极讨论加入跨性别角色
- Fami通新游评分:《暗黑破坏神4》获37分高分好评
- linux怎么删除文件夹?Linux查看文件夹命令
- 什么是USB 3.0?usb是一种什么接口?
- 位图怎么转换成矢量图?位图与矢量图的区别介绍
- mht是什么格式的文件?打开电脑mht文件的详细步骤
- 电脑内如何调整窗口颜色?电脑窗口的颜色怎么样设置?
- 鼠标没反应是什么原因?鼠标没反应解决方法介绍
- 调制调解器怎样设置?怎么进入调制解调器设置?调制解调器设置方法
- CPU风扇不转怎么办?cpu风扇不转怎么回事?
- ppt怎样修改超链接颜色?ppt超链接字体颜色如何修改?
- 超五类双绞线的直连线和交叉线怎么制作?双绞线的分类及制作方法
- 最大“黑客帝国”非美莫属
- skype登陆不上怎么办?skype登录不上去什么原因?
- PDF文件不能打印怎么解决?电脑打不开pdf文件怎么办?
- 什么是光纤交换机?光纤交换机有哪些作用?光纤交换机优点介绍
- 全球微动态丨璀璨欧派,耀世封顶!欧派创新设计大厦封顶仪式圆满落成!
- 如何使文字转语音?怎样使用语音转文字功能?
- 电脑网络ip地址冲突怎么办?IP冲突的完美解决方法
- 这种最伤血管的慢性病,2亿人都有!做好6件事,护好血管|天天快看
- 如何练习打字方法是什么?键盘练习打字正确手法
- pcs是什么计量单位? pcs单位用大写还是小写?