等保2.0系列標(biāo)準(zhǔn)即將發(fā)布，相比等保1.0(GB/T 22239-2008)最大的變化在于補充提出了四項安全擴展要求，分別是：云計算安全擴展要求、移動互聯(lián)網(wǎng)安全擴展要求、物聯(lián)網(wǎng)安全擴展要求和工業(yè)控制系統(tǒng)安全擴展要求。為了更好的開展等保整改工作，公安部測評中心建議應(yīng)依據(jù)國家網(wǎng)絡(luò)安全等級保護政策和標(biāo)準(zhǔn)，開展組織管理、機制建設(shè)、安全規(guī)劃、通報預(yù)警、應(yīng)急處置、態(tài)勢感知、能力建設(shè)、監(jiān)督檢查、技術(shù)檢測、隊伍建設(shè)、教育培訓(xùn)和經(jīng)費保障等工作。網(wǎng)絡(luò)安全法的頒布，直接將等級保護從基本制度上升到了法律法規(guī)層面，從應(yīng)該做變?yōu)楸仨氉霾坏貌蛔?，網(wǎng)絡(luò)安全法中對網(wǎng)絡(luò)活動和行為有明確規(guī)定，從此網(wǎng)絡(luò)安全法和等級保護密不可分互為補充。《網(wǎng)絡(luò)安全法》第三章第二十一條采取監(jiān)測、記錄網(wǎng)絡(luò)運行狀態(tài)、網(wǎng)絡(luò)安全事件的技術(shù)措施，并按照規(guī)定留存相關(guān)的網(wǎng)絡(luò)日志不少于六個月;第五十四條組織有關(guān)部門、機構(gòu)和專業(yè)人員，對網(wǎng)絡(luò)安全風(fēng)險信息進行分析評估，預(yù)測事件發(fā)生的可能性、影響范圍和危害程度;第五十二條負(fù)責(zé)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護工作的部門，應(yīng)當(dāng)建立健全本行業(yè)、本領(lǐng)域的網(wǎng)絡(luò)安全監(jiān)測預(yù)警和信息通報制度，并按照規(guī)定報送網(wǎng)絡(luò)安全監(jiān)測預(yù)警信息。第三十八條 關(guān)鍵信息基礎(chǔ)設(shè)施的運營者應(yīng)當(dāng)自行或者委托網(wǎng)絡(luò)安全服務(wù)機構(gòu)對其網(wǎng)絡(luò)的安全性和可能存在的風(fēng)險每年至少進行一次檢測評估，并將檢測評估情況和改進措施報送相關(guān)負(fù)責(zé)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護工作的部門。這些條款分別對IT運營者提出更高的要求，需建立一套全面的可持續(xù)運營、感知未知威脅、應(yīng)對攻擊風(fēng)險、日志可視化分析、威脅情報響應(yīng)等的綜合管理方式來保障網(wǎng)絡(luò)安全運行必不可少的幾個重要因素。
安全技術(shù)能力建設(shè)無論在等級保護1.0時代還是即將到來的等級保護2.0時代，都占據(jù)了等保基本要求的半壁江山，在等級保護管理制度方面也有相當(dāng)一部分是關(guān)于安全技術(shù)能力建設(shè)方面的要求，可以說安全技術(shù)建設(shè)占據(jù)了等保測評主導(dǎo)思想，同時也是企事業(yè)單位面對網(wǎng)絡(luò)安全威脅的第一道防御線。
《網(wǎng)絡(luò)安全法》建立了關(guān)鍵信息基礎(chǔ)設(shè)施安全保護制度。通過從國家、行業(yè)、運營者三個層面，分別規(guī)定了國家職能部門(如網(wǎng)信辦、網(wǎng)監(jiān)、公安部等)、行業(yè)主管部門(如銀保監(jiān)會、衛(wèi)生局、教委等)及運營企業(yè)等各相關(guān)方在關(guān)鍵信息基礎(chǔ)設(shè)施安全保護方面中的責(zé)任與義務(wù)。關(guān)鍵基礎(chǔ)設(shè)施所包含的信息系統(tǒng)是需要根據(jù)信息系統(tǒng)受到破壞后對國家、社會、法人、公民的利益造成的嚴(yán)重程度進行等保定級。
等級保護2.0在對關(guān)鍵基礎(chǔ)設(shè)施進行安全測評上增加了4個大類，在所有5個類別中物理和環(huán)境安全是建設(shè)基石，網(wǎng)絡(luò)和通信安全是傳輸通道，設(shè)備和計算安全是能力保障，每一個安全層面都相互關(guān)聯(lián)、互相影響、互相傳導(dǎo)、層級遞進最終決定了數(shù)據(jù)的可用性、保密性、完整性。
在21世紀(jì)信息化時代發(fā)展過程中，我們經(jīng)歷了無數(shù)次網(wǎng)絡(luò)攻擊事件的發(fā)生，這些攻擊手段各式各樣。但只有以竊取和損壞數(shù)據(jù)為目的攻擊給企業(yè)帶來了難以承受的后果，在這些攻擊背后有的造成了企業(yè)的陣痛，有的直接造成了企業(yè)倒閉破產(chǎn)。在當(dāng)前大數(shù)據(jù)時代中，數(shù)據(jù)可以被用來加工、提煉、匯總、分類結(jié)合企業(yè)自身情況可以挖掘出新的價值，指導(dǎo)企業(yè)戰(zhàn)略發(fā)展方向，優(yōu)化企業(yè)內(nèi)部流程，開拓新的市場機會的重要資源。通過這些安全攻防事件背后帶來的深思，我們逐漸認(rèn)識到：
數(shù)據(jù)是等級保護安全建設(shè)的核心內(nèi)容。
物理環(huán)境、網(wǎng)絡(luò)通信、設(shè)備計算、應(yīng)用的安全是數(shù)據(jù)前四道防線。
管理制度和體系是規(guī)范執(zhí)行的手段。
安全管理平臺是運維人員的防御盾牌。
人是網(wǎng)絡(luò)防護中的領(lǐng)導(dǎo)者。圍繞數(shù)據(jù)、人、平臺、管理制度是未來網(wǎng)絡(luò)安全主動防御體系的發(fā)展方向。在網(wǎng)絡(luò)安全攻擊事件發(fā)生后，如不能有效的對攻擊的來龍去脈進行有效的分析，無疑是像大海撈針一樣痛苦的分析每個安全設(shè)備的日志。因此，全面有效的對各種軟硬件設(shè)備和業(yè)務(wù)系統(tǒng)進行日志統(tǒng)一收集、統(tǒng)一分類、統(tǒng)一過濾，形成人機都能讀懂的日志，便能對入侵者行為進行分析，找出關(guān)聯(lián)關(guān)系，大幅度提高日志解讀能力。在應(yīng)對攻擊威脅時，我們要從攻擊者的思維視角出發(fā)，以攻擊鏈7個步驟為場景進行安全分析，將各類安全數(shù)據(jù)進行關(guān)聯(lián)分析，快速感知全網(wǎng)安全趨勢和高風(fēng)險點，將各種威脅事件行為、系統(tǒng)脆弱性進行可視化展示。同時運維人員應(yīng)從資產(chǎn)管理角度出發(fā)，將資產(chǎn)漏洞風(fēng)險貫穿整個資產(chǎn)生命周期當(dāng)中，結(jié)合外部漏洞威脅情報，有效應(yīng)對0day漏洞，從而建立快速響應(yīng)機制，及時有效完成漏洞修補工作。所以我們說安全綜合管理平臺應(yīng)具備以下幾個方面的功能：
IT運維中心、數(shù)據(jù)采集中心、態(tài)勢感知中心、情報預(yù)警中心、風(fēng)險管理中心、安全分析中心。
無論是等保2.0還是網(wǎng)絡(luò)安全法中明確表示應(yīng)建立網(wǎng)絡(luò)安全預(yù)警機制，經(jīng)過實際案例表明安全綜合管理平臺是其最佳實踐方式，這與傳統(tǒng)的SOC平臺或NGSOC(下一代SOC)平臺有本質(zhì)的區(qū)別，更突出的是提供包括頂層設(shè)計、平臺建設(shè)、子系統(tǒng)建設(shè)全套解決方案實施能力。
安全管理平臺以大數(shù)據(jù)框架為基礎(chǔ)，結(jié)合威脅情報系統(tǒng)，通過攻防場景模型的大數(shù)據(jù)分析及可視化展示等手段,協(xié)助客戶建立和完善安全態(tài)勢全面監(jiān)控、安全威脅實時預(yù)警、安全漏洞及時預(yù)防、安全事故緊急響應(yīng)的能力。通過完整健全的體系架構(gòu)，高效地結(jié)合攻擊場景的階段性分析，協(xié)助安全專家快速發(fā)現(xiàn)和分析安全問題，并能通過實際的運維手段實現(xiàn)安全閉環(huán)管理。
所以通過準(zhǔn)確可靠的、經(jīng)過分析處理并得到驗證的安全威脅信息為決策者提供制定計劃、采取行動的依據(jù)。這通常由云端的威脅情報中心進行輸出傳遞給本地的安全管理平臺進行處理。這種本地聯(lián)合云端一體化的處理方式一般包括四個過程：
情報收集：收集來自各種渠道的數(shù)據(jù)，用以獲得的保護系統(tǒng)核心資產(chǎn)的安全線索的總和。
情報分析：收集到各種來源的情報后，需要采用大數(shù)據(jù)分類技術(shù)，通過機器學(xué)習(xí)對海量數(shù)據(jù)進行分類整理。
情報傳遞：安全管理平臺可通過API接口與威脅情報對接，自動獲取云端的威脅情報數(shù)據(jù)。
處理響應(yīng)：安全產(chǎn)品共享情報信息，進行安全風(fēng)險預(yù)警，并聯(lián)動處理安全威脅。
轉(zhuǎn)型的最終目的 -提質(zhì)降本增效
分享到微信 ×
打開微信，點擊底部的“發(fā)現(xiàn)”，
使用“掃一掃”即可將網(wǎng)頁分享至朋友圈。