智慧城市安全監(jiān)管與運(yùn)營(yíng)響應(yīng)平臺(tái)
發(fā)布時(shí)間：2022-06-09 17:34智慧城市安全監(jiān)管與運(yùn)營(yíng)響應(yīng)平臺(tái)是定位于提供城市級(jí)網(wǎng)絡(luò)安全監(jiān)管運(yùn)營(yíng)服務(wù)的業(yè)務(wù)管理和服務(wù)調(diào)度平臺(tái)，為城市安全監(jiān)管者提供監(jiān)測(cè)分析、預(yù)警通告和應(yīng)急響應(yīng)閉環(huán)業(yè)務(wù)管理能力，為城市安全服務(wù)使用者提供定制化的運(yùn)營(yíng)服務(wù)支撐能力，為城市安全運(yùn)營(yíng)者提供運(yùn)營(yíng)資源管理和運(yùn)營(yíng)服務(wù)調(diào)度能力。平臺(tái)從頂層架構(gòu)設(shè)計(jì)出發(fā)，技術(shù)與管理雙驅(qū)動(dòng)，提供“實(shí)戰(zhàn)化安全監(jiān)測(cè)、體系化安全防控、常態(tài)化安全運(yùn)營(yíng)”綜合性解決方案。
用戶價(jià)值丨CUSTOMER VALUES
網(wǎng)絡(luò)空間安全數(shù)據(jù)采集
支持對(duì)智慧城市5層網(wǎng)絡(luò)空間：物聯(lián)感知層、網(wǎng)絡(luò)通信層、計(jì)算與存儲(chǔ)層、數(shù)據(jù)與服務(wù)融合層、智慧應(yīng)用層進(jìn)行統(tǒng)一安全數(shù)據(jù)采集和分類(lèi)存儲(chǔ)。
統(tǒng)一數(shù)據(jù)中臺(tái)和監(jiān)測(cè)平臺(tái)
支持對(duì)采集的告警數(shù)據(jù)進(jìn)行統(tǒng)一數(shù)據(jù)治理、存儲(chǔ)和分析的數(shù)據(jù)中臺(tái)，并提供可進(jìn)行持續(xù)監(jiān)測(cè)預(yù)警平臺(tái)，及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)空間的各種網(wǎng)絡(luò)威脅。
統(tǒng)一監(jiān)管及應(yīng)急響應(yīng)能力
提供面向城市網(wǎng)絡(luò)安全監(jiān)管部門(mén)的統(tǒng)一 監(jiān)管能力，包括預(yù)測(cè)分析、監(jiān)測(cè)預(yù)警、綜合研判、安全通告、防護(hù)響應(yīng)、應(yīng)急處置、追蹤溯源全流程閉環(huán)能力。
統(tǒng)一安全服務(wù)運(yùn)營(yíng)能力
提供面向城市各行業(yè)各單位的網(wǎng)絡(luò)安全服務(wù)能力，包括監(jiān)測(cè)分析、通告預(yù)警、應(yīng)急響應(yīng)、定位處置等服務(wù)，全面提升整體安全保障水平。
產(chǎn)品功能丨PRODUCT FUNCTIONS
安全態(tài)勢(shì)中心
總部平臺(tái)（城市總體安全視角的網(wǎng)絡(luò)安全態(tài)勢(shì)中心），展示城市網(wǎng)絡(luò)安全運(yùn)營(yíng)中心的總體運(yùn)營(yíng)服務(wù)運(yùn)行模式、總體網(wǎng)絡(luò)安全態(tài)勢(shì)和運(yùn)營(yíng)服務(wù)態(tài)勢(shì)。
單位平臺(tái)（單位視角的安全服務(wù)中心），展示單位個(gè)體的網(wǎng)絡(luò)安全態(tài)勢(shì)和運(yùn)營(yíng)服務(wù)態(tài)勢(shì)。
安全運(yùn)營(yíng)中心
安全運(yùn)營(yíng)中心提供支撐運(yùn)營(yíng)服務(wù)的相關(guān)功能，包括運(yùn)營(yíng)工作臺(tái)、資產(chǎn)管理、告警管理、預(yù)警管理、報(bào)告管理、工單管理、運(yùn)營(yíng)概況、拓?fù)涔芾?、全文檢索、數(shù)據(jù)治理等功能。
運(yùn)營(yíng)資源中心
安全資源中心提供支撐運(yùn)營(yíng)相關(guān)的資源管理功能，包括運(yùn)營(yíng)組織架構(gòu)管理、運(yùn)營(yíng)人員管理、運(yùn)營(yíng)服務(wù)目錄管理、運(yùn)營(yíng)服務(wù)套餐管理、運(yùn)營(yíng)服務(wù)包管理等功能。
系統(tǒng)管理中心
系統(tǒng)管理提供支撐系統(tǒng)正常運(yùn)行、方便運(yùn)維人員操作相關(guān)功能，包括用戶管理、系統(tǒng)配置、日志管理、升級(jí)日志、IP搜索等功能。
可選支撐功能
可選支撐功能提供平臺(tái)增值功能，包括考核評(píng)估、重保指揮、應(yīng)急演練、情報(bào)管理、樂(lè)高報(bào)告等功能，可為特定的運(yùn)營(yíng)服務(wù)對(duì)象按需提供個(gè)性化安全服務(wù)。
產(chǎn)品優(yōu)勢(shì)丨PRODUCT ADVANTAGE
集“可信應(yīng)用+可信操作系統(tǒng)+可信硬件”于一身
從硬件到軟件 、從系統(tǒng)到芯片實(shí)現(xiàn)了完全自主，是一款真正意義上的信創(chuàng)安全感知與管理平臺(tái)：采用中國(guó)自主知識(shí)產(chǎn)權(quán)的處理器，從根本上杜絕了芯片設(shè)計(jì)上存在的安全隱患；采用中國(guó)自主研發(fā)的操作系統(tǒng)，杜絕自身進(jìn)程及文件不被非法篡改和破壞；應(yīng)用平臺(tái)為奇安信自主研發(fā)的結(jié)構(gòu)化平臺(tái)。
以資產(chǎn)風(fēng)險(xiǎn)為中心三級(jí)閉環(huán)運(yùn)營(yíng)模式
運(yùn)營(yíng)過(guò)程中，完成告警的閉環(huán)處置才能實(shí)現(xiàn)關(guān)聯(lián)資產(chǎn)的問(wèn)題閉環(huán)，從而實(shí)現(xiàn)關(guān)聯(lián)資產(chǎn)的風(fēng)險(xiǎn)等級(jí)下調(diào)。完成資產(chǎn)的閉環(huán)處置才能實(shí)現(xiàn)關(guān)聯(lián)單位的問(wèn)題閉環(huán)，從而實(shí)現(xiàn)關(guān)聯(lián)單位的風(fēng)險(xiǎn)等級(jí)下調(diào)。以上方式支撐運(yùn)營(yíng)流程形成三級(jí)風(fēng)險(xiǎn)閉環(huán)運(yùn)營(yíng)模式。
全流程監(jiān)測(cè)預(yù)警與應(yīng)急響應(yīng)E2E管理
系統(tǒng)通過(guò)工單與預(yù)警通報(bào)相關(guān)聯(lián)，預(yù)警通報(bào)與告警相關(guān)聯(lián)的方式，實(shí)現(xiàn)以工單為核心，將監(jiān)測(cè)預(yù)警與應(yīng)急響應(yīng)以及其他相關(guān)運(yùn)營(yíng)服務(wù)進(jìn)行全流程關(guān)聯(lián)的E2E（端到端）運(yùn)營(yíng)閉環(huán)管理。
集約化平臺(tái)提供面向城市安全監(jiān)管方、運(yùn)營(yíng)方、服務(wù)使用方的SaaS服務(wù)
通過(guò)統(tǒng)一的大數(shù)據(jù)平臺(tái)實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)空間安全數(shù)據(jù)的存儲(chǔ)和處理，包括告警數(shù)據(jù)的歸并和去重，資產(chǎn)數(shù)據(jù)的富化等。該平臺(tái)可以對(duì)運(yùn)營(yíng)相關(guān)的安全監(jiān)測(cè)、預(yù)警通報(bào)、應(yīng)急處置等業(yè)務(wù)提供統(tǒng)一的數(shù)據(jù)支撐，從而實(shí)現(xiàn)了云端運(yùn)營(yíng)或者集中運(yùn)營(yíng)的模式。
以資產(chǎn)價(jià)值定義服務(wù)優(yōu)先級(jí)
資產(chǎn)數(shù)量龐大，在受到網(wǎng)絡(luò)攻擊時(shí)，需要明確運(yùn)營(yíng)的優(yōu)先級(jí)，保證高價(jià)值的資產(chǎn)優(yōu)先完成安全防護(hù)和問(wèn)題處置，以免繼續(xù)受到攻擊。資產(chǎn)價(jià)值規(guī)則把資產(chǎn)價(jià)值分關(guān)基、重要、一般三個(gè)級(jí)別。該定義可以應(yīng)用到資產(chǎn)風(fēng)險(xiǎn)評(píng)估，運(yùn)營(yíng)時(shí)的優(yōu)先級(jí)評(píng)判等。
基于自定義告警分類(lèi)的自動(dòng)化及批處理運(yùn)營(yíng)能力
運(yùn)營(yíng)過(guò)程中，告警數(shù)量龐大運(yùn)營(yíng)困難，該功能對(duì)海量的告警提供自定義的告警分類(lèi)運(yùn)營(yíng)能力，提供了根據(jù)運(yùn)營(yíng)習(xí)慣的告警二次歸并能力，告警根據(jù)自定義分類(lèi)的規(guī)則自動(dòng)歸并到該類(lèi)別下，無(wú)需運(yùn)營(yíng)人員干預(yù)，提高告警處置效率，減少誤判漏判。