网络空间安全态势感知与协调指挥系统解决方案

网络空间安全态势感知与协调指挥系统依托所辖地区互联网流量数据、重点单位报送、第三方情报数据等数据源,运用大数据、数据治理、数据建模等新技术手段,设计资产信息汇聚、安全信息接入、威胁监测与态势感知、风险预警和事件通报、网络安全事件协同处置和协调指挥等六大功能,为监管部门打造网络空间安全的一体化的综合治理体系,实现区域网信工作 “一体化指挥”,推动社会治理体系和治理能力现代化。

首页  >   解决方案 >  网络空间安全态势感知与协调指挥系统解决方案
用户价值
CUSTOMER VALUES
积极响应网络强国政策,落实网络空间安全战略的手段之一
网络空间安全态势感知与协调指挥系统赋能网络空间安全监管工作新抓手,作为落实网络空间安全战略的手段之一,其实现了全天候、全方位感知网络空间安全态势,全面提升网络空间风险防控和重大网络安全事件的协调处置能力,以支撑网络强国建设,切实维护国家网络空间主权、安全、发展利益。
建立高效顺畅的线上业务流程机制
面对日益严峻的网络安全态势,必须建立常态化安全管理、通报流程和机制,打通对上汇报、对下监管通路和流程。通过高效、顺畅的线上日常管理手段、通报流程机制,快速发现、预警、响应、解决安全威胁,提高辖区内网络安全防护意识和能力,减少威胁影响范围,不断提升网络空间的安全底线。
提升重大事件的应急响应和协同指挥能力
建立网信部门与各职能部门间(如:公安、工信、保密、通管、运营商、互联网企业、IDC、安全企业等)的协同指挥、响应联动机制,通过重大网络安全事件预案提前编排、应急演练常态化、应急响应流程化,以确保应急工作高效、有序进行,不打无准备之仗,最大限度缩短应急的时间消耗。
驱动各级各部门网络安全责任落地
可以通过对被监管单位的定期/不定期的日常/专项安全检查,形成线上监测+线下检查的监管合力,摸底网络安全现状;另一方面,针对下级单位安全问题突出且整改不及时、安全防护意识薄弱问题,通过制定针对性的考核指标,将网络安全相关工作纳入考核范围,有利于评价、监督和促进各级职能机关单位的网络安全工作。
方案介绍
SOLUTION FUNCTIONS
摸清辖区资产家底,感知网络安全态势
网络空间安全态势感知与协调指挥系统具备多样化资产发现、采集手段/工具,从广度、深度两个层次获取资产信息,构建网络基础资产信息库。同时,能够对关键对象进行全面画像,全面识别掌控网络空间整体资产态势。
预警网络安全风险,通报网络安全事件
实时监测网络安全情况,实现对安全事件、威胁隐患的发现和识别,建立一套全天候、全方位的网络安全态势感知体系,并将网络安全事件通报流程转移至线上,通过线上记录管理动作、过程、结果,快速归档、跟踪工作进度。
指挥重大应急事件,协调应急资源到位
将关键活动协调、重大事件指挥的线下工作动作转移至线上,通过线上流程推进管理动作、过程、结果,提供监管数据支撑,快速归档、跟踪工作进度。同时对可调动资源,进行统一管理,为日常、关键活动提供资源支撑。
统筹重大活动保障,守住网络安全阵地
统筹区域各部门网络安全信息资源,深入掌握网络资产、重大网络安全事件等情况,协调区域大型互联网企业、网络安全骨干企业、网络安全研究机构,建立渠道,汇总社会各界力量的技术能力及相关数据成果,保障重大活动安全顺利进行。
呈现监管工作成效,重塑网信工作形象
将业务、数据、安全、服务、可视化等能力综合在一起,使工作成果易于理解、使用。实现监管单位掌握自身工作情况,被监管单位了解自身安全概况,上级领导掌握区域网络安全整体趋势,覆盖各业务场景所需要的呈现效果和工作形式。
方案优势
SOLUTION ADVANTAGE
多源异构的数据汇聚能力
奇安信集团充分发挥规模协同和信息共享优势,对国内数十家主流安全设备的相关数据进行流程分析,设计定制化的数据预处理模型,将汇聚的多来源数据进行按需数据清洗、数据补全、数据筛选、重点字段提取、数据标准化、数据标签等,并通过数据标准化模块设计,在数据汇聚环节进行数据标准化,依据统一的数据规范,将多来源安全事件数据映射到符合数据规范的安全事件数据表中,为后续业务提供规整后的安全事件
高效精准的安全数据提炼
奇安信集团依托在杀毒软件、入侵检测多年积累的相关特征库和模型算法,通过事件类型、事件级别、事件攻击阶段、事件威胁源、事件攻击目标等进行交叉对比分析,甄别事件的相似性,并通过智能降噪模块排除噪音,输出可读性强、价值更高的安全事件库。通过事件研判对告警的提炼,可解决告警数据爆炸增长,无法高效的从海量告警数据中挖掘更具价值的线索的问题,从而帮助分析人员高效的发现、处理安全事件,对
动态灵活的应急处置流程
奇安信集团对应急预案采用灵活多变的可视化编排技术,在突发事件之前,用户可根据事情实际情况,自主编排应急处置流程,流程中的每一个节点都可以进行自主配置,利用此办法实现了应急处置流程和应急处置场景的高匹配度,并且也可以将当前的应急处置流程形成应急预案,在未来面对类似事件时,可以直接调用并对流程做一定的微调,大大提高了应急处置的响应速度。
相关产品与服务
RELATED PRODUCTS AND SOLUTIONS
奇安信 95015网络安全服务热线

95015网络安全服务热线

扫一扫关注

奇安信 在线客服 奇安信 95015

您对奇安信的任何疑问可用以下方式告诉我们

将您对奇安信的任何疑问

用以下方式告诉我们