智慧城市安全監(jiān)管與運營響應(yīng)平臺
發(fā)布時間：2022-06-09 17:34智慧城市安全監(jiān)管與運營響應(yīng)平臺是定位于提供城市級網(wǎng)絡(luò)安全監(jiān)管運營服務(wù)的業(yè)務(wù)管理和服務(wù)調(diào)度平臺，為城市安全監(jiān)管者提供監(jiān)測分析、預(yù)警通告和應(yīng)急響應(yīng)閉環(huán)業(yè)務(wù)管理能力，為城市安全服務(wù)使用者提供定制化的運營服務(wù)支撐能力，為城市安全運營者提供運營資源管理和運營服務(wù)調(diào)度能力。平臺從頂層架構(gòu)設(shè)計出發(fā)，技術(shù)與管理雙驅(qū)動，提供“實戰(zhàn)化安全監(jiān)測、體系化安全防控、常態(tài)化安全運營”綜合性解決方案。
用戶價值丨CUSTOMER VALUES
網(wǎng)絡(luò)空間安全數(shù)據(jù)采集
支持對智慧城市5層網(wǎng)絡(luò)空間：物聯(lián)感知層、網(wǎng)絡(luò)通信層、計算與存儲層、數(shù)據(jù)與服務(wù)融合層、智慧應(yīng)用層進行統(tǒng)一安全數(shù)據(jù)采集和分類存儲。
統(tǒng)一數(shù)據(jù)中臺和監(jiān)測平臺
支持對采集的告警數(shù)據(jù)進行統(tǒng)一數(shù)據(jù)治理、存儲和分析的數(shù)據(jù)中臺，并提供可進行持續(xù)監(jiān)測預(yù)警平臺，及時發(fā)現(xiàn)網(wǎng)絡(luò)空間的各種網(wǎng)絡(luò)威脅。
統(tǒng)一監(jiān)管及應(yīng)急響應(yīng)能力
提供面向城市網(wǎng)絡(luò)安全監(jiān)管部門的統(tǒng)一 監(jiān)管能力，包括預(yù)測分析、監(jiān)測預(yù)警、綜合研判、安全通告、防護響應(yīng)、應(yīng)急處置、追蹤溯源全流程閉環(huán)能力。
統(tǒng)一安全服務(wù)運營能力
提供面向城市各行業(yè)各單位的網(wǎng)絡(luò)安全服務(wù)能力，包括監(jiān)測分析、通告預(yù)警、應(yīng)急響應(yīng)、定位處置等服務(wù)，全面提升整體安全保障水平。
產(chǎn)品功能丨PRODUCT FUNCTIONS
安全態(tài)勢中心
總部平臺（城市總體安全視角的網(wǎng)絡(luò)安全態(tài)勢中心），展示城市網(wǎng)絡(luò)安全運營中心的總體運營服務(wù)運行模式、總體網(wǎng)絡(luò)安全態(tài)勢和運營服務(wù)態(tài)勢。
單位平臺（單位視角的安全服務(wù)中心），展示單位個體的網(wǎng)絡(luò)安全態(tài)勢和運營服務(wù)態(tài)勢。
安全運營中心
安全運營中心提供支撐運營服務(wù)的相關(guān)功能，包括運營工作臺、資產(chǎn)管理、告警管理、預(yù)警管理、報告管理、工單管理、運營概況、拓撲管理、全文檢索、數(shù)據(jù)治理等功能。
運營資源中心
安全資源中心提供支撐運營相關(guān)的資源管理功能，包括運營組織架構(gòu)管理、運營人員管理、運營服務(wù)目錄管理、運營服務(wù)套餐管理、運營服務(wù)包管理等功能。
系統(tǒng)管理中心
系統(tǒng)管理提供支撐系統(tǒng)正常運行、方便運維人員操作相關(guān)功能，包括用戶管理、系統(tǒng)配置、日志管理、升級日志、IP搜索等功能。
可選支撐功能
可選支撐功能提供平臺增值功能，包括考核評估、重保指揮、應(yīng)急演練、情報管理、樂高報告等功能，可為特定的運營服務(wù)對象按需提供個性化安全服務(wù)。
產(chǎn)品優(yōu)勢丨PRODUCT ADVANTAGE
集“可信應(yīng)用+可信操作系統(tǒng)+可信硬件”于一身
從硬件到軟件 、從系統(tǒng)到芯片實現(xiàn)了完全自主，是一款真正意義上的信創(chuàng)安全感知與管理平臺：采用中國自主知識產(chǎn)權(quán)的處理器，從根本上杜絕了芯片設(shè)計上存在的安全隱患；采用中國自主研發(fā)的操作系統(tǒng)，杜絕自身進程及文件不被非法篡改和破壞；應(yīng)用平臺為奇安信自主研發(fā)的結(jié)構(gòu)化平臺。
以資產(chǎn)風(fēng)險為中心三級閉環(huán)運營模式
運營過程中，完成告警的閉環(huán)處置才能實現(xiàn)關(guān)聯(lián)資產(chǎn)的問題閉環(huán)，從而實現(xiàn)關(guān)聯(lián)資產(chǎn)的風(fēng)險等級下調(diào)。完成資產(chǎn)的閉環(huán)處置才能實現(xiàn)關(guān)聯(lián)單位的問題閉環(huán)，從而實現(xiàn)關(guān)聯(lián)單位的風(fēng)險等級下調(diào)。以上方式支撐運營流程形成三級風(fēng)險閉環(huán)運營模式。
全流程監(jiān)測預(yù)警與應(yīng)急響應(yīng)E2E管理
系統(tǒng)通過工單與預(yù)警通報相關(guān)聯(lián)，預(yù)警通報與告警相關(guān)聯(lián)的方式，實現(xiàn)以工單為核心，將監(jiān)測預(yù)警與應(yīng)急響應(yīng)以及其他相關(guān)運營服務(wù)進行全流程關(guān)聯(lián)的E2E（端到端）運營閉環(huán)管理。
集約化平臺提供面向城市安全監(jiān)管方、運營方、服務(wù)使用方的SaaS服務(wù)
通過統(tǒng)一的大數(shù)據(jù)平臺實現(xiàn)對網(wǎng)絡(luò)空間安全數(shù)據(jù)的存儲和處理，包括告警數(shù)據(jù)的歸并和去重，資產(chǎn)數(shù)據(jù)的富化等。該平臺可以對運營相關(guān)的安全監(jiān)測、預(yù)警通報、應(yīng)急處置等業(yè)務(wù)提供統(tǒng)一的數(shù)據(jù)支撐，從而實現(xiàn)了云端運營或者集中運營的模式。
以資產(chǎn)價值定義服務(wù)優(yōu)先級
資產(chǎn)數(shù)量龐大，在受到網(wǎng)絡(luò)攻擊時，需要明確運營的優(yōu)先級，保證高價值的資產(chǎn)優(yōu)先完成安全防護和問題處置，以免繼續(xù)受到攻擊。資產(chǎn)價值規(guī)則把資產(chǎn)價值分關(guān)基、重要、一般三個級別。該定義可以應(yīng)用到資產(chǎn)風(fēng)險評估，運營時的優(yōu)先級評判等。
基于自定義告警分類的自動化及批處理運營能力
運營過程中，告警數(shù)量龐大運營困難，該功能對海量的告警提供自定義的告警分類運營能力，提供了根據(jù)運營習(xí)慣的告警二次歸并能力，告警根據(jù)自定義分類的規(guī)則自動歸并到該類別下，無需運營人員干預(yù)，提高告警處置效率，減少誤判漏判。