安全服务云建设需求分析.docxVIP

平安服务云建设需求分析 基于上述现状，本文提出互联网平安服务云的概念，积极 构建一个面向关键信息基础设施的立体化、实时化和智能化的 网络平安保障系统，持续加强工业互联网平安防御能力、感知 能力、管控能力、处置能力和威慑能力，提高企业抗网络平安 威胁风险能力，设计需求主要来自企业和监管部门两方面。 企业端： (1)现阶段主流的平安产品以单兵作战为主，只能对区域 的流量信息进行分析处理，对于未知威胁的处理能力那么非常弱。 需要有效利用云端威胁情报数据，从同类企业数据中进行开掘 和分析攻击线索，极大提升未知威胁和APT攻击的检出效率。 (2)传统平安防御体系的重要思想是防御，处于攻击最前 沿的网端是平安建设的重点。但随着APT攻击的开展，这样的 防御思路已逐渐不能满足要求，需要通过引入威胁情报和规那么 链技术，提升企业积极防御的能力。 (3)传统平安防护设备进行监测时一般使用通用规那么，这 种规那么库对于与企业业务关联性较强的个性化平安异常识别 能力较弱。需要结合场景化威胁检测技术，基于企业用户的业 务环境构建威胁检测和响应模型，及时发现企业内部的业务安 全风险。 监管部门: （1）工业互联网平安法规陆续发布，监管部门存在网络监 管的刚性要求，需要对所辖企业中的威胁事件、重要网络资产 和终端三个维度的结合，输出各个层面的统计分析结果，实现 全方位的网络平安态势感知，协助企业信息部门看清业务与网 络平安的关系。 （2）利用数据采集、数据流检测、威胁情报等技术手段, 分析和发现攻击行为、流量异常等平安威胁，可以综合判断安 全态势，弥补单一企业用户在信息平安数据整合能力、威胁行 为预判能力上存在的短板。 （3）需要建立研究成果、威胁情报、漏洞发布等最新平安 信息推送机制。监管单位一般建有完善的平安知识库，推送机 制有助于知识库发挥最大功效，帮助企业运维人员平安意识和 技能素养，增强企业平安工业互联网防护。