北京天融信科技有限公司
網(wǎng)絡(luò)安全關(guān)乎國家安全、社會民生。近年來,在國家政策和市場的推動下,我國智慧城市建設(shè)蓬勃發(fā)展,數(shù)據(jù)作為生產(chǎn)要素,其經(jīng)濟(jì)價值和戰(zhàn)略價值不斷凸顯,威脅與挑戰(zhàn)也隨之持續(xù)升級,然而智慧城市現(xiàn)有的網(wǎng)絡(luò)安全保障體系尚不足以充分應(yīng)對。
作為家網(wǎng)絡(luò)安全企業(yè),天融信始終以維護(hù)國家網(wǎng)絡(luò)空間安全、為數(shù)字經(jīng)濟(jì)發(fā)展保駕護(hù)航為己任。為有效應(yīng)對智慧城市面臨的各類新型網(wǎng)絡(luò)安全威脅與挑戰(zhàn),天融信以城市安全底座為基礎(chǔ),融合安全合規(guī)、動態(tài)防御、主動防御、綜合防控等安全保障體系建設(shè)理念,構(gòu)建了一站式的智慧城市安全運(yùn)營中心解決方案,筑造起智慧城市安全保護(hù)屏障。
天融信智慧城市安全運(yùn)營中心解決方案
天融信智慧城市安全運(yùn)營中心解決方案以數(shù)據(jù)為核心,以價值交付為導(dǎo)向,通過“硬、軟、融”三大實力,及識別、防護(hù)、檢測、預(yù)警、響應(yīng)、處置六大過程守護(hù)智慧城市安全。
1、智慧城市安全運(yùn)營中心的“硬”實力
l 基礎(chǔ)能力
智慧城市信息基礎(chǔ)設(shè)施涉及領(lǐng)域非常廣泛,包括傳統(tǒng)IT資產(chǎn)、物聯(lián)網(wǎng)資產(chǎn)、云資產(chǎn)及數(shù)據(jù)資產(chǎn)等。因此,在智慧城市安全運(yùn)營中心基礎(chǔ)能力建設(shè)過程中,需要統(tǒng)籌兼顧、全面考慮。天融信智慧城市安全運(yùn)營中心具備全領(lǐng)域全要素安力,覆蓋網(wǎng)絡(luò)通信安全、物聯(lián)網(wǎng)感知安全、云平臺安全、智慧應(yīng)用安全及城市數(shù)據(jù)安全等,構(gòu)建起智慧城市安全底座,為智慧城市安全發(fā)展奠定堅實基礎(chǔ)。
l 平臺能力
智慧城市信息基礎(chǔ)設(shè)施與配套網(wǎng)絡(luò)安全設(shè)施會產(chǎn)生大量安全數(shù)據(jù),如何消除安全數(shù)據(jù)孤島并有效分析應(yīng)對智慧城市基礎(chǔ)設(shè)施及應(yīng)用的安全威脅,充分發(fā)揮安全數(shù)據(jù)的價值,彰顯“智慧”內(nèi)涵,是城市安全運(yùn)營支撐平臺的巨大挑戰(zhàn)。天融信基于大數(shù)據(jù)技術(shù)架構(gòu)構(gòu)建城市安全運(yùn)營支撐平臺,實現(xiàn)多源異構(gòu)海量數(shù)據(jù)采集、處理和分析,并結(jié)合關(guān)聯(lián)分析、AI分析、用戶行為分析(UEBA)等高級分析手段形成縱深分析體系,運(yùn)用安全編排和自動化響應(yīng)(SOAR)進(jìn)行自動安全處置,全面提升安全運(yùn)營效率。
l 團(tuán)隊能力
城市安全運(yùn)營支撐平臺的“臺”搭建好后,如何將后續(xù)運(yùn)營的“戲”唱好,就非??简炦\(yùn)營團(tuán)隊的實力。智慧城市安全運(yùn)營中心依托安全運(yùn)營團(tuán)隊執(zhí)行日常安全運(yùn)營相關(guān)工作的同時,針對高級威脅和復(fù)雜事件,還能夠提供相關(guān)領(lǐng)域安全專家支撐服務(wù)。天融信智慧城市安全運(yùn)營中心基于能力分層、過程閉環(huán)的原則,通過構(gòu)建三線運(yùn)營梯隊,聯(lián)動集團(tuán)安全服務(wù)中心、研究中心等,形成云地一體化的安全運(yùn)營團(tuán)隊。天融信的安全運(yùn)營能力也得到了有關(guān)機(jī)構(gòu)的認(rèn)可,先后獲得可信云安全運(yùn)營中心認(rèn)證、國家信息安全服務(wù)安全運(yùn)營類一級等資質(zhì),并在各類型、各層級演習(xí)和競賽中取得驕人成績,獲得各級、客戶高度認(rèn)可。
2、智慧城市安全運(yùn)營中心的“軟”實力
l 管理能力
具備一套要求明確可落地、過程清晰可跟蹤、指標(biāo)具體可改進(jìn)的安全運(yùn)營管理體系是智慧城市安全運(yùn)營中心管理能力的直接體現(xiàn)。安全運(yùn)營管理體系按照業(yè)務(wù)維度可包括安全運(yùn)營組織管理、安全策略管理、日常運(yùn)營管理、應(yīng)急指揮管理、考核評價管理等方面。天融信通過多年項目實踐經(jīng)驗積累,已形成了一套場景豐富、落地性強(qiáng)的安全運(yùn)營管理體系咨詢方法,能夠為客戶在建設(shè)智慧城市安全運(yùn)營中心過程中提供相應(yīng)安全運(yùn)營管理體系的咨詢與建設(shè)服務(wù)。
l 人才培養(yǎng)能力
安全運(yùn)營梯隊并非一朝一夕建成,需要依賴一套完整的人才培養(yǎng)體系才能逐步形成。圍繞智慧城市安全運(yùn)營中心開展的人才培養(yǎng),包括意識、技能及能力認(rèn)證培訓(xùn),并通過實戰(zhàn)化對抗等方式不斷對運(yùn)營梯隊能力進(jìn)行驗證加強(qiáng)。天融信早在2000年便已開展網(wǎng)絡(luò)安全培訓(xùn)業(yè)務(wù),并持續(xù)開展產(chǎn)學(xué)合作協(xié)同育人項目,主要包含新工科建設(shè)、教學(xué)內(nèi)容和課程體系改革、師資培訓(xùn)、實踐條件和實踐基地建設(shè)等四大類項目。除作為CISP-DSG、CISP-DPO的運(yùn)營中心單位,天融信也是多類安全專業(yè)資格認(rèn)證的培訓(xùn)機(jī)構(gòu),至今已累計培養(yǎng)十萬余名網(wǎng)絡(luò)安全專業(yè)人才。
3、智慧城市安全運(yùn)營中心的“融”實力
將網(wǎng)絡(luò)安力納入智慧城市的頂層設(shè)計已成為業(yè)界共識。定義網(wǎng)絡(luò)安全達(dá)到的標(biāo)準(zhǔn)和級別,并細(xì)化到不同規(guī)模智慧城市的規(guī)劃和設(shè)計中,是安夠納入智慧城市頂層設(shè)計中的根本保障。
在建設(shè)層面,通過加強(qiáng)網(wǎng)絡(luò)安全產(chǎn)業(yè)生態(tài)合作與智慧業(yè)務(wù)應(yīng)用生態(tài)合作,聯(lián)合共建安全研究院,共創(chuàng)安全人才基地,引入產(chǎn)業(yè)基金激發(fā)新活力,增強(qiáng)網(wǎng)絡(luò)安全與智慧業(yè)務(wù)應(yīng)用的融合深度,形成“聚生態(tài)筑安全,融可信護(hù)應(yīng)用”的共生格局。
這既反映了天融信堅定響應(yīng)黨的報告中將安全理念與智慧城市發(fā)展理念深度融合的“智慧社會”戰(zhàn)略部署要求,又映射出天融信自主創(chuàng)新的內(nèi)在基因與開放融合的發(fā)展理念。天融信高度重視“融”實力建設(shè),一方面,秉持“從標(biāo)準(zhǔn)中來、到標(biāo)準(zhǔn)中去”的創(chuàng)新實踐理念,積極參與各地智慧城市總體規(guī)劃設(shè)計工作,在智慧城市的發(fā)展當(dāng)中發(fā)揮重要作用;另一方面,通過開展校企聯(lián)合人才培養(yǎng),以及與各智慧產(chǎn)業(yè)開展深度技術(shù)合作,圍繞智慧城市構(gòu)建生態(tài)安力,促成整體解決方案的落地。
智慧城市安全運(yùn)營中心已成為智慧城市建設(shè)的重要組成部分,未來智慧城市安全運(yùn)營中心將重點(diǎn)實現(xiàn)平臺化、彈性化、自動化、智能化、生態(tài)化的運(yùn)營。我國智慧城市建設(shè)在國際上處于地位,但智慧城市安全運(yùn)營中心建設(shè)仍有很長的路要走。
TOPSEC
天融信智慧城市安全運(yùn)營中心以全面的網(wǎng)絡(luò)安全產(chǎn)品、*的大數(shù)據(jù)分析平臺和經(jīng)驗豐富的安全運(yùn)營團(tuán)隊為支撐,將攻擊技術(shù)、分析技術(shù)、處置技術(shù)融合,貫徹“對抗性安全運(yùn)營體系”理念,將產(chǎn)品與人員、措施、流程進(jìn)行融合與聯(lián)動,致力于解決過去安全產(chǎn)品與安全服務(wù)單純堆疊、主動防御能力欠缺的問題,從而實現(xiàn)動態(tài)、主動、持續(xù)、閉環(huán)的安全運(yùn)營模式。未來,天融信將不斷提升自身的硬實力與軟實力,繼續(xù)加強(qiáng)智慧城市生態(tài)合作,為智慧城市筑牢安全屏障,為建設(shè)數(shù)字中國保駕護(hù)航。