隨著我國(guó)城市建設(shè)智能化和網(wǎng)絡(luò)化進(jìn)程加速，保障網(wǎng)絡(luò)安全愈發(fā)重要。運(yùn)用5G、人工智能等先進(jìn)網(wǎng)絡(luò)技術(shù)和海量數(shù)據(jù)資源，打造城市安全大腦，有助于完善智慧城市標(biāo)準(zhǔn)體系、提升城市規(guī)劃建設(shè)的精細(xì)化和智能化水平、強(qiáng)化網(wǎng)絡(luò)安全監(jiān)測(cè)服務(wù)、高效處置網(wǎng)絡(luò)安全事件。
經(jīng)信創(chuàng)安全技術(shù)委員會(huì)秘書處征集與審核，現(xiàn)發(fā)布“智慧城市安全底座解決方案”。該方案解決了智慧城市安全問題，為智慧城市提供了基礎(chǔ)識(shí)別、防護(hù)、檢測(cè)監(jiān)測(cè)、響應(yīng)恢復(fù)、常態(tài)運(yùn)營(yíng)等服務(wù)，構(gòu)建立體化縱深防御體系。以安全大腦為基礎(chǔ)、以安全運(yùn)營(yíng)為手段、以安全團(tuán)隊(duì)為核心、以協(xié)同聯(lián)動(dòng)為機(jī)制、以本地支撐為特色，構(gòu)建城市智能化、數(shù)字化、高效化的安全運(yùn)營(yíng)體系。
智慧城市安全底座的建設(shè)提高了信息安全風(fēng)險(xiǎn)的處置效率，節(jié)省人力物力，利用安全大腦賦能，基于安全大數(shù)據(jù)的實(shí)時(shí)監(jiān)測(cè)與分析，通過流程化的安全運(yùn)營(yíng)技術(shù)支撐與聯(lián)動(dòng)完成信息安全的技術(shù)保障與管理，智能化代理人工分析，減少了人力物力的投入，實(shí)現(xiàn)信息安全高度的集約化，提高了信息安全風(fēng)險(xiǎn)的應(yīng)對(duì)能力。通過以風(fēng)險(xiǎn)管理為主線，實(shí)現(xiàn)安全運(yùn)營(yíng)服務(wù)工作的線上處置，并形成標(biāo)準(zhǔn)化的安全事件處置流程，規(guī)范智慧城市所有運(yùn)營(yíng)服務(wù)方的安全運(yùn)維管理工作。在加強(qiáng)對(duì)各服務(wù)商運(yùn)維過程監(jiān)管的同時(shí)，將這些運(yùn)維服務(wù)數(shù)據(jù)與威脅情報(bào)相融合可有效實(shí)現(xiàn)安全事件智能化分析，加以安全專家輔助和服務(wù)團(tuán)隊(duì)定制化支撐，形成應(yīng)急響應(yīng)一鍵處置，并通過可視化技術(shù)進(jìn)行直觀展現(xiàn)，方便管理人員快速定位和發(fā)現(xiàn)問題。讓安全運(yùn)營(yíng)線下能力線上化、專家和產(chǎn)品協(xié)作分析數(shù)據(jù)化、應(yīng)急處置一鍵智能化、信息安全運(yùn)營(yíng)治理工作可視化，全面提升智慧城市的安全保障能力。
通過建立智慧城市安全底座，打破“信息孤島、數(shù)據(jù)煙囪”等現(xiàn)象，通過對(duì)安全數(shù)據(jù)的采集、治理、建模、分析、挖掘、共享等，為智能化分析、安全運(yùn)營(yíng)及安全保障提供數(shù)據(jù)支撐。打造智慧城市安全大腦，實(shí)現(xiàn)數(shù)據(jù)賦能。通過匯集各類安全數(shù)據(jù)，可有效支撐城市安全運(yùn)營(yíng)管理及常態(tài)化的威脅發(fā)現(xiàn)和應(yīng)急處置，提高城市管理者決策的科學(xué)性和精準(zhǔn)性，實(shí)現(xiàn)“用數(shù)據(jù)說話、用數(shù)據(jù)決策、用數(shù)據(jù)管理”的新模式，為智慧城市安全決策提供支撐，提高城市安全治理能力的現(xiàn)代化水平。構(gòu)建集約化的“安全能力中心”，實(shí)現(xiàn)多云資產(chǎn)的全生命周期管理，并利用開放彈性的安全能力資源池，統(tǒng)一安全產(chǎn)品能力和服務(wù)供給方式，形成安全保障基礎(chǔ)能力，并建立完善安全產(chǎn)品和服務(wù)的準(zhǔn)入退出機(jī)制提供按需、靈活的安全保障服務(wù)能力。建立數(shù)據(jù)全流程監(jiān)管中心，通過采集業(yè)務(wù)服務(wù)過程中產(chǎn)生或使用的日志數(shù)據(jù)，使用關(guān)聯(lián)分析手段，從服務(wù)狀態(tài)、數(shù)據(jù)流程等角度，監(jiān)測(cè)和分析數(shù)據(jù)安全風(fēng)險(xiǎn)，覆蓋重要業(yè)務(wù)場(chǎng)景相關(guān)的云資源、數(shù)據(jù)交換、數(shù)據(jù)共享等方面，捕獲業(yè)務(wù)場(chǎng)景運(yùn)行環(huán)境、數(shù)據(jù)流轉(zhuǎn)到服務(wù)對(duì)接的風(fēng)險(xiǎn)因素，從而實(shí)現(xiàn)“從內(nèi)到外，從下到上”的全方位安全監(jiān)管。建立安全運(yùn)營(yíng)支撐中心，以安全大腦為數(shù)據(jù)支撐，建立覆蓋智慧城市全域的態(tài)勢(shì)感知與通報(bào)預(yù)警系統(tǒng)，利用大數(shù)據(jù)安全態(tài)勢(shì)感知、異常流量監(jiān)測(cè)等安全保障技術(shù)，對(duì)網(wǎng)絡(luò)出口、智慧城市重要系統(tǒng)、城市感知設(shè)備等進(jìn)行全天候全方位安全監(jiān)測(cè)，提前預(yù)警相關(guān)的安全威脅，及時(shí)通報(bào)處置網(wǎng)絡(luò)安全事件。1、智慧城市安全底座滿足多樣化需求的基礎(chǔ)設(shè)施安全保障能力智慧城市安全底座以“安全能力資源化，安全資源服務(wù)化，安全服務(wù)目錄化”為設(shè)計(jì)原則。通過“安全能力中心”實(shí)現(xiàn)多云環(huán)境的管理與運(yùn)維，將所需的各類安全能力統(tǒng)一集成為安全基礎(chǔ)資源，以服務(wù)的方式將安全基礎(chǔ)資源能力的統(tǒng)一注冊(cè)、統(tǒng)一調(diào)度、統(tǒng)一監(jiān)控，并按需統(tǒng)一對(duì)外提供標(biāo)準(zhǔn)化的安全服務(wù)。2、形成大數(shù)據(jù)加人工智能為驅(qū)動(dòng)的技術(shù)保障能力改變傳統(tǒng)以特征和規(guī)則匹配為基礎(chǔ)的技術(shù)防護(hù)體系，建立以大數(shù)據(jù)加人工智能為驅(qū)動(dòng)的智能化技術(shù)防護(hù)體系。通過匯聚系統(tǒng)、業(yè)務(wù)等安全數(shù)據(jù)進(jìn)行協(xié)同分析，將微小的線索聯(lián)系起來(lái)，由點(diǎn)及面，發(fā)現(xiàn)網(wǎng)絡(luò)攻擊行為。同時(shí)對(duì)全網(wǎng)的終端、數(shù)據(jù)、應(yīng)用、網(wǎng)絡(luò)等各種行為建立畫像和基線，以用戶和實(shí)體為核心，分析用戶實(shí)體行為，綜合利用統(tǒng)計(jì)模型和機(jī)器學(xué)習(xí)等方法，發(fā)現(xiàn)異常行為。3、構(gòu)建以數(shù)據(jù)為核心的生命周期的安全防護(hù)能力構(gòu)建以數(shù)據(jù)為保護(hù)對(duì)象的安全防護(hù)體系，建立覆蓋數(shù)據(jù)歸集、傳輸、存儲(chǔ)、處理、交換等全生命周期的安全防護(hù)體系，綜合利用數(shù)據(jù)源驗(yàn)證、傳輸加密、加密存儲(chǔ)、隱私保護(hù)、數(shù)據(jù)防泄漏、監(jiān)管審計(jì)、追蹤溯源等技術(shù)，實(shí)現(xiàn)在數(shù)據(jù)流轉(zhuǎn)過程中的可追溯、防篡改和防偽造。4、打造安全大腦為支撐的安全運(yùn)營(yíng)支撐能力以“智慧城市安全底座”為設(shè)計(jì)目標(biāo)，以體系、平臺(tái)、人才為核心的“三位一體”機(jī)制打造城市級(jí)安全運(yùn)營(yíng)中心。通過建立“縱向監(jiān)督、橫向聯(lián)動(dòng)”的安全管理組織和本地化運(yùn)營(yíng)團(tuán)隊(duì)，利用大數(shù)據(jù)、人工智能等技術(shù)，建立全程在線、全域覆蓋、實(shí)時(shí)反饋的“城市數(shù)據(jù)安全態(tài)勢(shì)地圖”，提高管理決策的科學(xué)性和精準(zhǔn)性，提升管理效率和應(yīng)急響應(yīng)能力，有效實(shí)現(xiàn)城市級(jí)的風(fēng)險(xiǎn)控制與應(yīng)急支撐。1、頂層設(shè)計(jì)及規(guī)范設(shè)計(jì)經(jīng)驗(yàn)在智慧城市建設(shè)過程中，參與多次智慧城市安全頂層設(shè)計(jì)，擁有豐富的頂層設(shè)計(jì)經(jīng)驗(yàn)。能夠保持與智慧城市頂層設(shè)計(jì)保持同步，做到安全與業(yè)務(wù)同步規(guī)劃、同步建設(shè)和同步實(shí)施，一方面為當(dāng)?shù)刂腔鄢鞘邪踩ㄔO(shè)指明了路徑，另外，也提升了客戶的智慧城市安全治理能力。結(jié)合智慧城市安全頂層設(shè)計(jì)，為客戶設(shè)計(jì)安全標(biāo)準(zhǔn)、安全規(guī)范和安全制度，進(jìn)一步厘清智慧城市安全各項(xiàng)管理內(nèi)容，讓客戶在機(jī)制體制、組織邊界、人員角色、制度規(guī)范、操作流程等更加清晰，在管理上更加順暢。2、數(shù)據(jù)歸集及安全治理經(jīng)驗(yàn)在數(shù)據(jù)歸集及數(shù)據(jù)安全治理層面擁有豐富經(jīng)驗(yàn)，曾經(jīng)深度參與杭州城市大腦、上海大數(shù)據(jù)中心安全治理、江蘇省大數(shù)據(jù)局?jǐn)?shù)據(jù)安全治理等相關(guān)事宜，參與政府?dāng)?shù)字化轉(zhuǎn)型及數(shù)據(jù)治理各類專班，輔助大數(shù)據(jù)局對(duì)政務(wù)數(shù)據(jù)的歸集、治理和安全保障，聯(lián)合多家機(jī)構(gòu)對(duì)政務(wù)數(shù)據(jù)規(guī)范化、標(biāo)準(zhǔn)化采集、治理進(jìn)行商討，對(duì)政務(wù)數(shù)據(jù)安全治理?yè)碛歇?dú)特的見解，基于對(duì)數(shù)據(jù)的認(rèn)知、理解、治理，為智慧城市建設(shè)、安全打下堅(jiān)實(shí)基礎(chǔ)。3、安全運(yùn)營(yíng)及產(chǎn)業(yè)落地經(jīng)驗(yàn)目前已經(jīng)在杭州、上海、廈門、無(wú)錫、溫州、山東等城市落地城市安全運(yùn)營(yíng)中心；當(dāng)前，在杭州、廈門、金華、衢州、聊城，已經(jīng)在當(dāng)?shù)亟M建了集管理層、營(yíng)銷、技術(shù)為一體的組織架構(gòu)，可以獨(dú)立在本地開展網(wǎng)絡(luò)安全及常規(guī)化運(yùn)營(yíng)項(xiàng)目，形成當(dāng)?shù)赜幸欢ㄓ绊懥Φ臄?shù)字經(jīng)濟(jì)型公司。
本方案由杭州安恒信息技術(shù)股份有限公司公司提供。安恒信息成立于2007年，公司現(xiàn)有職員3300余名。深耕網(wǎng)絡(luò)信息安全領(lǐng)域14年，以全球領(lǐng)先并具有自主知識(shí)產(chǎn)權(quán)的技術(shù)產(chǎn)品，致力于提供互聯(lián)網(wǎng)安全、物聯(lián)網(wǎng)安全、云安全、大數(shù)據(jù)安全、工業(yè)互聯(lián)網(wǎng)安全、智慧城市安全等服務(wù)產(chǎn)品，連續(xù)多年入選全球網(wǎng)絡(luò)安全創(chuàng)新500強(qiáng)企業(yè)。安恒信息先后承擔(dān)40余個(gè)國(guó)家部委科技計(jì)劃項(xiàng)目，并針對(duì)關(guān)鍵技術(shù)申請(qǐng)825項(xiàng)發(fā)明專利，擁有計(jì)算機(jī)軟件著作權(quán)145項(xiàng)，參與制訂信息安全類國(guó)家標(biāo)準(zhǔn)10余項(xiàng)。
AI智能體專區(qū)
立即體驗(yàn)恒腦安全智能體 
立即解鎖AI安服數(shù)字員工 
行業(yè)解決方案
技術(shù)解決方案
