证券简称:天融信   证券代码:002212
天融信大咖秀-安全云服务建设思考

讲解实录

随着全球信息化的发展,互联网已经覆盖了我们生产和生活的诸多领域。大量涉及国计民生的关键信息基础设施逐步接入互联网,在向公众提供便捷信息服务的同时,随之而来的安全风险挑战也不断增大,对特定目标发起有组织的攻击日益增多,其中包括对重要业务系统信息窃取、对提供民生服务的网站篡改来谋取利益、利用系统高危漏洞或0day漏洞的渗透攻击,甚至有存在被黑客组织持续攻击、长期控制的可能性……来自互联网空间的安全威胁,已经是目前各行业面临的重要威胁来源。

目前,我国针对互联网空间安全威胁制定了多项政策和规范,包括:2017年颁布的《中华人民共和国网络安全法》,全面规范了互联网空间安全治理,构建了互联网空间安全管理体系,并对关键信息基础设施、网络安全事件应对等提出了明确要求。2019年颁布的《网络安全等级保护条例》2.0标准和《关键信息基础设施安全保护条例(征求意见稿)》也为保障互联网空间安全的落地,提供了测评标准和决策支撑。同时,中央网信办、工业和信息化部、公安部等多部门近年来也开展了互联网空间安全监测和治理,包括对非法入侵控制网站牟取利益,或从事非法活动、非法提供入侵控制网站工具,网页存在违法有害信息等进行严厉打击,对违法违规网站进行处罚和公开曝光,切实维护了互联网空间安全和秩序。

01掌握互联网空间中的资产分布和风险资产定位,了解不同类型资产的数量,以及资产的变化趋势,知晓重要资产面临的潜在威胁情况;

02发现针对关键信息基础设施的威胁和风险、影响范围和危害程度;

03实时监测互联网空间中的漏洞情况,包括0day漏洞和高危漏洞,确保安全漏洞可及时发现、及时排查和快速定位;

04快速感知互联网空间中威胁与攻击趋势,做到及时发现及时预防;

05建立健全应急响应与指挥机制,当爆发重大安全事件时,快速定位事件影响的范围、程度,并采取有效的应急响应处置手段,及时解决安全问题。

多年来,天融信围绕互联网空间安全能力体系在持续建设、优化,通过构建“网络空间资产测绘、威胁情报、安全监测与防护、通报预警与处置”为一体的互联网空间安全监测治理体系,以线上、线下相结合的方式为政企客户、重要行业、监管单位等,提供安全监测、安全防护、安全治理服务,日常7×24小时做好网络安全风险和事件监测,在重要时期开展重大安全事件应急响应和处置。围绕互联网空间安全进行的体系化建设方面,天融信已具备四大服务的能力:

>>>构建网络空间资产测绘和关键基础设施识别的能力

开展互联网空间安全监测和治理,首要的工作是要建立资产指纹画像与风险库。为此,天融信建立了互联网空间资产测绘体系,对互联网空间全量资产进行持续测绘,建立了全国关键基础设施、重要网站等精准资产库,具备资产变化持续监测、更新和维护的能力。此外,还持续对物联网、工控资源、云平台等专题资源进行识别、分析和挖掘,建立专题资源库,对不同客户群体提供不同层次的资产管理、资产数据服务。

>>>建立完善的威胁情报生态体系,稳定生产高质量威胁情报并为公司和客户赋能

威胁情报是监测和发现未知攻击最有效的手段。自2016年开始,天融信持续进行威胁情报生态体系的建设:内部以多个专项实验室团队为支撑,建立了较为完善的威胁监测与情报数据加工生产体系,常态化开展APT追踪,重大网络安全事件监测、追踪溯源和应急处置工作。情报价值的重要性主要体现在应用上,天融信威胁情报已常态化应用在应急支撑、情报数据服务和设备赋能等方面:在情报数据支撑上,为天融信态势感知分析平台、第三方的态势感知和威胁情报平台等提供数据服务;在安全设备赋能方面,已经为天融信各网关类、检测类等设备输出高质量机读情报,对设备进行赋能。

>>>建立平时和战时相结合的网络空间安全监测和应急响应体系

开展互联网空间安全的监测治理,需要建立完善的安全监测和应急响应体系。通过云端能力中心进行威胁的监测、数据的自动化分析,同时要建立专业化的运营团队进行持续运营。目前天融信已建立起7×24小时安全监测与应急响应团队,和完善的运营制度流程,建立了云端安全大数据汇集和分析系统、SaaS化的安全云服务平台等,并采用日常监测运营与战时应急指挥相结合的方式,开展互联网空间安全监测、分析研判和应急响应工作。

安全检测和应急相应工作,目前正在围绕三个方面的内容开展:

首先,当有病毒爆发、DDoS攻击、漏洞利用攻击、0Day和高危漏洞事件时,开展互联网安全事件的监测和应急响应,依托全国技术支撑团队为客户提供现场安全事件处置、整改加固等服务;

其次,利用SaaS化的安全云服务平台,为目标客户提供7*24小时的互联网暴露面监测、网站安全事件监测、安全漏洞扫描、DDoS攻击防护、Web应用攻击防护等综合安全监测服务,采用线上+线下结合的方式为客户提供应急响应和处置服务;

同时在重要保障时间,通过应急指挥平台,依托全国应急保障体系,提供重要时期安全保障和应急指挥调度。

>>>建立覆盖全国各主要城市的服务支撑体系

天融信在全国主要城市建立了完善的服务支撑体系,采用线上安全监测、分析、指挥协调,线下本地化服务相结合的方式为客户提供服务。目前已在全国建立了32个二级运营中心,3个与客户联合运营的云服务分中心,利用SaaS服务平台及云端安全威胁监测和分析能力提供线上安全服务;同时在全国重要区域,包括华东、华南、西南、西北、华北等建立了区域线下安全服务中心,本地化为客户开展安全事件处置、评估加固、应急响应等服务;第三,在全国主要城市建立了100+技术支持机构,由总部统一调度协同,为全国客户开展售后技术支持、巡检加固、故障处置、应急响应等服务。

历年来,天融信以安全云服务为依托,在北京奥运会、上海世博会、广州亚运会、G20峰会、进博会、历年两会和等重要时期为客户信息系统提供安全保障。2020年面对新冠疫情,天融信主动联系为全国医疗卫生、疾控机构免费提供7×24小时远程网站监测和技术支持,为抗疫客户业务系统安全稳定运行服务。“知彼知己、唯快不破”用在互联网空间安全服务上尤为贴切。

未来,天融信安全云服务将始终以建设数字化服务能力、标准化服务流程,数据驱动服务为理念,持续在互联网空间安全方面提升监测与快速应急响应手段,助力客户建设应对互联网侧威胁的安全预防能力,为营造安全的互联网空间环境贡献企业力量。