行業背景

當前全球網絡安全形勢嚴峻,網絡安全面臨著各種新的挑戰,與此同時,伴隨我國信息化發展進入新階段,云計算、大數據、移動辦公等新技術新應用已經十分成熟,并大規模應用,新技術在促進信息化發展的同時也帶來新的安全風險,原有安全防護體系的適應性和防護能力出現不足。

為應對網絡安全面臨的全新形勢和挑戰,2016年11月7日,《中華人民共和國網絡安全法》發布,于2017年6月1日起正式施行,《網絡安全法》進一步明確了信息化發展與網絡安全并重的原則,指出“國家實行網絡安全等級保護制度”,“對關鍵信息基礎設施在網絡安全等級保護制度的基礎上,實行重點保護”,并“保證安全技術措施同步規劃、同步建設、同步使用”。

網絡安全等級保護制度是我國在國民經濟和社會信息化的發展過程中,提高信息安全保障能力和水平,維護國家安全、社會穩定和公共利益,保障和促進信息化建設健康發展的一項基本制度,2018年6月,由公安部牽頭制定的《網絡安全等級保護條例》發布征求意見稿,與此同時,等級保護核心系列標準也修訂完成,并于2019年12月1日正式實施,在外部安全風險和內部合規要求的共同推動下,基于網絡安全等級保護的安全建設已經成為廣大政企單位今后信息安全工作中的一項重要基礎工作。

客戶需求
新IT技術環境下,傳統安全體系需要升級

隨著云計算、大數據、移動辦公、物聯網、工業控制等技術的發展,新的IT技術和應用極大地改變了網絡安全的外延和內涵,同時,在新技術環境下,新型網絡安全攻擊技術和手段層出不窮,改變了我們以往對信息安全威脅和風險的認知。

基于傳統IT架構的信息安全體系在傳統IT時代發揮了重大作用,但在新技術環境下,存在明顯不足,表現為缺乏“聯動”能力,缺乏“看見”能力,缺乏“管控”能力,缺乏“分析”能力和缺乏“免疫”能力。如下圖所示。

等級保護2.0解決方案

新興IT技術的應用促進了政企信息化的快速發展,同時,也帶來了前所未有的安全挑戰,信息安全體系需適應信息化快速發展的需要,采用新思路、新技術、新架構,不斷提升信息安全防護能力。

2、合規監管要求不斷加強,等級保護建設成為各單位安全建設剛需
以《網絡安全法》為標志的新的網絡安全等級保護制度,較原等級保護制度在頂層文件支撐、核心文件體系、配套標準等方面都有了重大變化,總體來說,《網絡安全法》為等級保護制度的推行提供了法律保障,在新的等級保護制度體系下,監管力度將越來越強,各單位的等級保護建設已經從“必要”變成了“必需”。
等級保護2.0解決方案


解決方案
1、設計思路
網絡安全等級保護建設思路既體現了對原有防護體系思想的繼承,又體現了新IT技術架構下對等級保護建設的新要求、新思路,總體思路如下:
以“一個中心、三重防護”要求為基礎,構建滿足等級保護2.0要求的技術能力;以體系化設計思路,按照基礎架構安全、動態身份安全、縱深防御體系、全生命周期防護等實際安全需求,進行安全技術體系規劃設計;以自適應的安全架構為目標,構建持續改進的安全運營體系,在安全運營過程中實現安全技術體系的持續優化完善;以安全管理體系的落地實踐為導向,提升安全運營能力,更好地落實等級保護制度。設計思路如下圖。

等級保護2.0解決方案

2、解決方案
奇安信網絡安全等級保護建設以“一個中心、三重防護”為核心,充分考慮新型IT架構下對安全防護體系建設的新需求,以業務安全為目標,以安全能力建設為導向,不斷提升單位的安全保障能力。

等級保護2.0解決方案

等級保護建設解決方案全景圖

應用場景

場景1:大數據智能化應用場景下等級保護建設實踐
本場景下安全體系建設以保護業務和大數據的安全為核心目標,基于多云架構、大數據平臺等全新IT技術架構建設安全保障體系,打通相互隔離的各級專網,實現數據匯聚融合和智能化應用。

等級保護2.0解決方案

場景2:基于電子政務云IT架構下的等級保護建設實踐
結合安全管理、安全技術、安全運營、法律法規及監管四個體系,從做好云平臺內生安全開始,全面覆蓋云內業務安全、底層平臺安全,構建基于政務云IT架構下的一體化安全保障體系。

等級保護2.0解決方案

應用場景3:基于自適應安全架構的等級保護及關基保護合規建設實踐

結合關鍵信息基礎設施保護要求,與單位信息化建設同步規劃,建設以預測、防御、監測、響應一體化運營為核心的安全保障體系。

等級保護2.0解決方案