智慧企業(yè)是利用智能科學的理論、方法和信息、通信及自動化工具，通過云計算、物聯(lián)網(wǎng)、移動互聯(lián)、大數(shù)據(jù)、工業(yè)控制等技術手段，實現(xiàn)業(yè)務經(jīng)營精細化、管理決策智能化、服務渠道立體化，運用互聯(lián)網(wǎng)思維將企業(yè)管理體系扁平化、平臺化，改變企業(yè)與其價值鏈上的每一個群體的交互方式，實現(xiàn)信息流、資金流、物流、業(yè)務工作流與外部環(huán)境的高度融合與互動發(fā)展。智慧企業(yè)能實現(xiàn)企業(yè)內外部資源的動態(tài)配置，促進微觀商業(yè)模式創(chuàng)新和宏觀產業(yè)升級，是企業(yè)組織進化的最高形態(tài)。

在產業(yè)層面，將從數(shù)字產業(yè)化、產業(yè)數(shù)字化向智能產業(yè)化、產業(yè)智能化演進，在企業(yè)層面，也將從數(shù)字企業(yè)向智慧企業(yè)轉型。企業(yè)應用新一代信息通信技術，與原有的生產、管理技術深度融合，從數(shù)字化建設走向智慧化探索，智慧企業(yè)建設實踐案例不斷涌現(xiàn)，有效實現(xiàn)了企業(yè)降本增效，拓展出新的市場空間，迸發(fā)出新的增長動能。

企業(yè)數(shù)字化浪潮下，工業(yè)互聯(lián)網(wǎng)、云計算、大數(shù)據(jù)、物聯(lián)網(wǎng)、人工智能等新技術新業(yè)務的應用，將加快企業(yè)智能化轉型的步伐，引領傳統(tǒng)企業(yè)從生產供給型向多元智慧型模式轉化。尤其是伴隨IT/OT兩化融合的實施，先進制造業(yè)生產制造中的信息安全問題顯得越來越突出，一旦網(wǎng)絡被攻陷，不僅會破壞精密機床設備，也會泄密企業(yè)的技術信息，一方面損壞企業(yè)形象，破壞企業(yè)生產，另一方面會對國家和社會造成嚴重不良影響。必須通過安全保障體系建設，保護網(wǎng)絡安全，保障企業(yè)生產順利進行。智慧企業(yè)建設中面臨的網(wǎng)絡安全問題有：

1.網(wǎng)絡安全防護邊界模糊化

智慧企業(yè)中大量新型技術的應用使得網(wǎng)絡環(huán)境發(fā)生巨大變化，IT網(wǎng)絡和OT網(wǎng)絡從物理隔離到虛擬邏輯隔離，工業(yè)控制網(wǎng)絡更容易受到攻擊，各種信息竊取、篡改手段層出不窮；智慧企業(yè)業(yè)務上云，數(shù)據(jù)分散存儲，云化數(shù)據(jù)難以基于網(wǎng)絡邊界進行控制保護。

2.新型攻擊手段層出不窮

智慧企業(yè)時代，各種新威脅層出不窮，網(wǎng)絡攻擊手段更加高明，攻擊形式更加多樣化，APT、釣魚郵件、虛擬機逃逸、物聯(lián)感知設備挾持等新的安全威脅和新型攻擊手段使得智慧企業(yè)網(wǎng)絡安全面臨更多新的挑戰(zhàn)。

3.網(wǎng)絡安全管理運營面臨挑戰(zhàn)

隨著智慧企業(yè)信息化建設的快速發(fā)展，需要逐步完善信息安全防護體系，網(wǎng)絡安全建設應系統(tǒng)化、體系化。目前存在資產底數(shù)不清、風險狀態(tài)不明、通報流程不順等問題；安全設備無法進行有效的協(xié)同防護，都是各自為戰(zhàn)；無法從總體上進行安全態(tài)勢可視化展現(xiàn)，企業(yè)安全管理人員無法整體了解和掌握集團安全態(tài)勢。信息安全建設效果看不到和摸不到，信息安全人員工作成績也難以體現(xiàn)，此類問題也困擾著信息安全管理人員。

隨著企業(yè)數(shù)字化轉型的深入，網(wǎng)絡攻擊事件日漸增多、破壞力逐步增強，信息安全架構方法論需逐步從“針對威脅的安全防御”向“面向業(yè)務的安全治理”演進。智慧企業(yè)信息安全建設應從以防護為核心的模型，轉向以檢測和業(yè)務連續(xù)性管理（韌性）的模型，變被動為主動，最終達成自適應的安全能力。

智慧企業(yè)信息安全建設架構圖如上，該架構體現(xiàn)了安全保障系統(tǒng)化的思想，管理與技術、運營結合，充分利用當前“主動縱深防御體系、網(wǎng)絡信任體系、動態(tài)安全自適應體系”的技術理念，設法建立一個讓攻擊者“進不來、看不見、搞不壞、走不脫”的體系，建立不利于攻擊方存活的環(huán)境，通過體系的力量扭轉攻防不對稱，從而有效保障系統(tǒng)核心業(yè)務的安全。

1.以等級保護2.0標準建設基礎安全防護體系

國家實行網(wǎng)絡安全等級保護制度。網(wǎng)絡運營者應當按照網(wǎng)絡安全等級保護制度的要求，履行安全保護義務，保障網(wǎng)絡免受干擾、破壞或者未經(jīng)授權的訪問，防止網(wǎng)絡數(shù)據(jù)泄露或者被竊取、篡改。

根據(jù)國家等級保護政策，結合企業(yè)信息系統(tǒng)的安全保護等級，設計支撐體系框架的安全目標和安全要求，滿足等級保護的基本目標、控制項和控制點。根據(jù)等級保護2.0一個中心下的三重防御體系，建設信息安全等級保護縱深防御體系，從網(wǎng)絡安全、終端安全、主機安全、應用安全、數(shù)據(jù)安全等層面建設保障智慧企業(yè)信息安全的技術體系。

2.采用新方案保障新技術安全應用

智慧企業(yè)中會使用云計算、大數(shù)據(jù)、工業(yè)控制、物聯(lián)網(wǎng)等新技術，傳統(tǒng)安全產品及方案無法解決這些新技術面臨的安全威脅，必須采用新型方案保障新技術的順利應用。

針對云安全，以云監(jiān)測、云防御、云審計、云服務為閉環(huán)解決思路，全面覆蓋云平臺網(wǎng)絡、主機、計算、存儲、業(yè)務和管理多個層次，提供給用戶一套合法合規(guī)、防護有效、簡單易用、靈活擴展的云安全建設方案，保障智慧企業(yè)建設。

針對工業(yè)控制網(wǎng)絡，實施分層分域防護、集中管理運營的縱深防御體系，劃分最小安全區(qū)域，從訪問控制、報文深度過濾等方面入手實施嚴格的邊界防護，在安全域內部分別從主機層、網(wǎng)絡層檢測用戶行為、控制行為以及網(wǎng)絡流量等異常告警，進而阻止網(wǎng)絡威脅對生產系統(tǒng)的影響。建立集中的工業(yè)安全運營中心，以網(wǎng)絡拓撲從空間呈現(xiàn)工控網(wǎng)絡內重要資產和安全設備的分布維度，對全網(wǎng)關鍵節(jié)點進行在線監(jiān)測、威脅量化評級、網(wǎng)絡安全態(tài)勢分析以及預警。

針對大數(shù)據(jù)平臺，從數(shù)據(jù)采集安全，數(shù)據(jù)傳輸安全，數(shù)據(jù)存儲安全、數(shù)據(jù)處理安全、數(shù)據(jù)交換安全和數(shù)據(jù)銷毀安全建立數(shù)據(jù)安全全生命周期防護能力設計。另外，通過構建通用數(shù)據(jù)安全識別、監(jiān)管監(jiān)測和應急響應技術平臺，對數(shù)據(jù)安全圍繞敏感數(shù)據(jù)發(fā)現(xiàn)、數(shù)據(jù)分級分類，按照數(shù)據(jù)分級要求，對應實施不同的保護措施和針對性圍繞敏感數(shù)據(jù)動態(tài)訪問，數(shù)據(jù)異常或高危操作，以及重點監(jiān)管內部人員違規(guī)和異常使用行為。最后將根據(jù)數(shù)據(jù)安全事件等級，發(fā)起不同的響應流程和要求，最終將違規(guī)和數(shù)據(jù)泄露等重大風險事件遏制在早期階段。

3.建立覆蓋機構/人員/建設/運維的管理體系

遵循國際標準和國家標準，制訂符合企業(yè)特點的管理體系，加大對技術標準和管理規(guī)范的執(zhí)行力度。落實安全管理機構、人員、建設、運維安全管理等相關要求，指導智慧企業(yè)建設中安全職能的落實、崗位設置和相關人員的安全管理，建立覆蓋組織、策略和技術的流程和規(guī)范，重點關注系統(tǒng)建設和系統(tǒng)運維管理控制要求，指導智慧企業(yè)信息化部門對信息系統(tǒng)安全管理、實施和運維的具體工作。

4.打造四位一體的安全運營中心

在大數(shù)據(jù)、物聯(lián)網(wǎng)、移動互聯(lián)、云計算普及的智慧企業(yè)環(huán)境下，面對日益復雜的網(wǎng)絡環(huán)境和層出不窮的網(wǎng)絡攻擊，海量數(shù)據(jù)分析、主動安全防御、安全工作方便高效的需求日益提升，安全運營需求逐步增加，而現(xiàn)有的傳統(tǒng)安全產品本身無法滿足智慧企業(yè)場景的防護需求，還存在效率低、不專業(yè)、成本高的問題。

智慧企業(yè)安全運營中心以安全資產管理為基礎，數(shù)據(jù)情報和安全業(yè)務流程為驅動，風險管理為核心，事件管理為主線，通過收集UEBA、APT、SOC等海量數(shù)據(jù)、建立與業(yè)務威脅相關數(shù)據(jù)模型分析，輔助人工進行決策分析，實現(xiàn)自動化風險評估、提供應對網(wǎng)絡威脅的解決策略，再輔以有效的運營管理機制是安全運營穩(wěn)定運轉的關鍵，可對各類系統(tǒng)、應用、設備、安全產品進行集中管理和監(jiān)控，同時結合應急響應機制，實現(xiàn)動態(tài)的安全預防、實時的威脅檢測、快速的響應處置、即時的聯(lián)合防御的四位一體安全運營機制。