大型网络空间安全运营体系构建与实施课件.pptx

1、大型网络空间安大型网络空间安全全 运营体系构建与运营体系构建与实施实施面临的格局 安全运营认知安全运营体系设计 安全运营体系落地 思考目录面临的格局发展与安全的不平发展与安全的不平衡衡云无线通讯智能/物联设备边缘计算平台业务业务业务规模 业务关联度业务架构复杂性时空时空物理空间 网络空间 在线时长资产资产资产种类 资产规模互联网开放性安全威胁安全威胁攻防战线 资产漏洞国际政治形势安全能力安全能力安全挑战安全挑战安全运营能力整体性提升整体性提升管理体系资产数据行为安全管理体系闭环数据协同与数据 防泄漏的平衡网络空间资产管理闭环网络空间行为管理闭环安全运营认知安全运营定义安全运营定义实时感知网络空

2、间和物理空间中的安全态势安全态势，洞察其中的过程、行为、过程、行为、状状 态态，进行高效决策高效决策，形成安全策略或安全指令，进而按需有机协同有机协同各类组织和 人员、各类安全系统和厂商执行安全策略或安全指令的一个循环的、动态的、 闭环的一种智慧智慧型活动。这个活动过程也是一个在不断探索、寻求“安全感安全感” 的“安全心理安全心理”认知过程认知过程，也是“敌敌”、“我我”博弈博弈的攻防过程攻防过程。安全运营价值安全运营价值业务价值最大化业务价值最大化 非经营性损失最小化非经营性损失最小化商业秘密商业秘密已知威胁已知威胁未知威胁未知威胁拿不走拿不走 打不开打不开 赖不掉赖不掉进不来进不来 可检测

3、可检测 速隔离速隔离 赖不掉赖不掉可感知可感知 响应快响应快 赖不掉赖不掉安全运营对象安全运营对象安全管控对象及由其产生的关系和行为具备很强的时空性时空性和可变性可变性人终端文档（电子/纸质）介质业务应用应用应用程序、中间件、 数据库主机主机OS、服务器、存储网络网络数据中心数据中心安全运营外延安全运营外延服务淡化管控属性， 为业务提供：安全数据服务、 安全能力服务服务度量 效果度量 经济度量手段 数字化技术 智能化技术 智慧协同技术度量发展生态化经营安全运营体系设计“监管控监管控”一体化运一体化运营营管理员/员工/外包（账号、密码） 攻击者管理员行为、员工行为 攻击者行为应用行为 网络行为软

4、件：应用、中间件、DB、OS 开源软件、商业软件硬件：计算资源、网络资源 电子文档关系关联关系关联人人信息资产信息资产代码行为行为 安全态势感知 互联网出口监测 网站仿冒监测 漏洞检测 威胁情报 安全渗透 .安全基线管理账号生命周期管理应用上线管理应用生命周期管理信息资产生命周期管理文件安全管理网络接入管理终端安全主机安全网络安全身份安全数据/文档安全邮件安全云安全工控安全账号生命周期管理自动化安全基线自动化应用上线安全检测自动化网络空间资产异动告警自动化.监管控全面感知与智慧协全面感知与智慧协同同安全运营体系落地框架搭建与体系化遵框架搭建与体系化遵从从人力、物力、任务安排方面， 突出当前主要

5、矛盾和领导关注主要矛盾和领导关注 的问题良性循环麻雀虽小，五脏俱全保障安全运营效果搭建好安全运营框架，遵从体系化运营，有序有序开展工作让领导洞悉不足领导加大安全投入关键技术支撑关键技术支撑激活安全融合活力 驱动安全协同发展智能化智能化1.来知数据格式处理智能化2.威胁和异常分析智能化3.场景溯源智能化可视化可视化1.安全感势可视化2.决策过程可视化3.资产状态变化可视化4.行为可视化模型化模型化1.安全管控能力模型化一体化一体化1.全网“监管控”一体化2.安全策略管理及流程一体化3.安全数据管理一体化4.威胁情报分析一体化5.安全协同一体化自动化自动化1.资产及漏洞发现自动化2.数据采集与分析自动化3.安全工单生成及流程自动化4.策略联动自动化5.安全基线管理自动化6.安全报告自动化7.访问关系梳理自动化思考网络空间安全治网络空间安全治理理演变演变终端合规性强制走向终端合规性强制走向 终端威胁监测终端威胁监测洞察洞察互联网出口和暴露面互联网出口和暴露面抛砖引玉抛砖引玉THANK YOU