夜上海419论坛(夜上海论坛社区/夜上海论坛）

上海品茶

安全大数据加持的云外统一战线构建-知道创宇（13页）.pdf

上传人：云闲

编号：87393

2021-01-01

PDF 13页 1.83MB

《安全大数据加持的云外统一战线构建-知道创宇（13页）.pdf》由会员分享，可在线阅读，更多相关《安全大数据加持的云外统一战线构建-知道创宇（13页）.pdf（13页珍藏版）》请在三个皮匠报告上搜索。

1、演讲人：冀强组织：北京知道创宇信息技术股份有限公司安全大数据加持的云外统一战线构建与实践01.背景概述02.03.目录CONTENTS“5个统一”战线构建成功案例与最佳实践愈发复杂的形势下，网络对抗成为常态标题文字点击添加正文点击添加正文点击添加正文点击添加正文点击添加正文点击添加正文网络攻击杀伤力更大5G、IPv6、物联网等新技术的广泛应用，与之相关的网络攻击破坏性直线上升。网络攻击手段更多样随着大数据、云计算等技术的发展，网络攻击手段也越来越多样。网络攻击目标性更强近年来，国家级APT、黑灰产等网络安全事件频发。网络安全监管力度不断加强01国家网络空间安全战略02网络安全法等级保护2.00

2、304攻防演练2016-至今2016.12.27“保护关键信息基础设施”“提升网络空间防护能力”国企责无旁贷2017.06.012019.12.012020年“网络产品、服务应当符合相关国家标准的强制性要求”国企产品及服务必须合规根据“谁主管、谁运营，谁负责”的原则，国企需要对其建设、掌管、运营的各类系统的等保负责。“新基建”背景下的护网行动，国企需构建云上安全防护体系网络安全建设中的困境随着中美对抗的升级，国际形式日益严峻。面临的网络攻击越来越多。国际形势严峻，安全风险大国家出台了一系列政策法规，规定了网络安全建设中的职责和义务。然而实际工作开展面临预算有限、编制不足等问题，缺乏高效、统一的

3、安全抓手责任重大，缺乏安全抓手不同行业和不同体量的单位，业务系统安全能力参差不齐，存在安全短板，缺乏统一管理手段安全能力参差不齐基于一个大数据平台构建云外5条防御战线统一安全管理统一安全防护统一风险监测统一合规建设统一态势感知统一云防御平台组织架构管理安全资产管理边界资产管理应用攻击防护拒绝服务攻击防护篡改攻击防护可用性监测脆弱性监测业务画像监测IPv6安全改造SSL升级改造日志审计态势分析预警威胁应急响应态势可视化统一的安全管理战线一级单位整个企业只有一个一级单位，可对所有单位进行查看和操作次级单位除一级单位之外的所有单位，即拥有上级单位的单位末级单位无下级单位的单位。纵向管理：组织架构管理

4、横向管理：网络资产管理管理员网络资产安全资产：WAF、抗D保、CDN、云监测安全资产：WAF、抗D保、CDN、云监测域名SSL证书IP集团信息中心分子公司信息中心网络运维人员统一的安全防护战线拟态防御弹性抗D安全大数据生产线统一的安全监测防线15s形成“防御”+“监测”安全闭环资产发现脆弱性监测可用性监测网站画像监测统一的安全合规战线010203快速通过等级保护2.0IPv6快速改造网站敏感内容识别统一的云外态势感知全屏强交互数据钻取数据可视化多维度趋势呈现安全大数据加持下的云外统一战线构建安全能力：为国企的网络安全治理提供全生命周期的安全防御能力运营能力：国企安全资产统一管理，实现企业内部横向自主化安全配置，纵向标准化安全管控，提升整体安全能力。统一云防御平台：AI+安全大数据赋能的网络安全治理与保障平台风险预测监控和态势感知一站式全生命周期防御体系AI+安全大数据智能防御统一安全运营保障合规一个平台两大能力四大特色谢谢观看