智慧城市安全監(jiān)管與運(yùn)營響應(yīng)平臺
發(fā)布時(shí)間：2022-06-09 17:34智慧城市安全監(jiān)管與運(yùn)營響應(yīng)平臺是定位于提供城市級網(wǎng)絡(luò)安全監(jiān)管運(yùn)營服務(wù)的業(yè)務(wù)管理和服務(wù)調(diào)度平臺，為城市安全監(jiān)管者提供監(jiān)測分析、預(yù)警通告和應(yīng)急響應(yīng)閉環(huán)業(yè)務(wù)管理能力，為城市安全服務(wù)使用者提供定制化的運(yùn)營服務(wù)支撐能力，為城市安全運(yùn)營者提供運(yùn)營資源管理和運(yùn)營服務(wù)調(diào)度能力。平臺從頂層架構(gòu)設(shè)計(jì)出發(fā)，技術(shù)與管理雙驅(qū)動(dòng)，提供“實(shí)戰(zhàn)化安全監(jiān)測、體系化安全防控、常態(tài)化安全運(yùn)營”綜合性解決方案。
用戶價(jià)值丨CUSTOMER VALUES
網(wǎng)絡(luò)空間安全數(shù)據(jù)采集
支持對智慧城市5層網(wǎng)絡(luò)空間：物聯(lián)感知層、網(wǎng)絡(luò)通信層、計(jì)算與存儲層、數(shù)據(jù)與服務(wù)融合層、智慧應(yīng)用層進(jìn)行統(tǒng)一安全數(shù)據(jù)采集和分類存儲。
統(tǒng)一數(shù)據(jù)中臺和監(jiān)測平臺
支持對采集的告警數(shù)據(jù)進(jìn)行統(tǒng)一數(shù)據(jù)治理、存儲和分析的數(shù)據(jù)中臺，并提供可進(jìn)行持續(xù)監(jiān)測預(yù)警平臺，及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)空間的各種網(wǎng)絡(luò)威脅。
統(tǒng)一監(jiān)管及應(yīng)急響應(yīng)能力
提供面向城市網(wǎng)絡(luò)安全監(jiān)管部門的統(tǒng)一 監(jiān)管能力，包括預(yù)測分析、監(jiān)測預(yù)警、綜合研判、安全通告、防護(hù)響應(yīng)、應(yīng)急處置、追蹤溯源全流程閉環(huán)能力。
統(tǒng)一安全服務(wù)運(yùn)營能力
提供面向城市各行業(yè)各單位的網(wǎng)絡(luò)安全服務(wù)能力，包括監(jiān)測分析、通告預(yù)警、應(yīng)急響應(yīng)、定位處置等服務(wù)，全面提升整體安全保障水平。
產(chǎn)品功能丨PRODUCT FUNCTIONS
安全態(tài)勢中心
總部平臺（城市總體安全視角的網(wǎng)絡(luò)安全態(tài)勢中心），展示城市網(wǎng)絡(luò)安全運(yùn)營中心的總體運(yùn)營服務(wù)運(yùn)行模式、總體網(wǎng)絡(luò)安全態(tài)勢和運(yùn)營服務(wù)態(tài)勢。
單位平臺（單位視角的安全服務(wù)中心），展示單位個(gè)體的網(wǎng)絡(luò)安全態(tài)勢和運(yùn)營服務(wù)態(tài)勢。
安全運(yùn)營中心
安全運(yùn)營中心提供支撐運(yùn)營服務(wù)的相關(guān)功能，包括運(yùn)營工作臺、資產(chǎn)管理、告警管理、預(yù)警管理、報(bào)告管理、工單管理、運(yùn)營概況、拓?fù)涔芾?、全文檢索、數(shù)據(jù)治理等功能。
運(yùn)營資源中心
安全資源中心提供支撐運(yùn)營相關(guān)的資源管理功能，包括運(yùn)營組織架構(gòu)管理、運(yùn)營人員管理、運(yùn)營服務(wù)目錄管理、運(yùn)營服務(wù)套餐管理、運(yùn)營服務(wù)包管理等功能。
系統(tǒng)管理中心
系統(tǒng)管理提供支撐系統(tǒng)正常運(yùn)行、方便運(yùn)維人員操作相關(guān)功能，包括用戶管理、系統(tǒng)配置、日志管理、升級日志、IP搜索等功能。
可選支撐功能
可選支撐功能提供平臺增值功能，包括考核評估、重保指揮、應(yīng)急演練、情報(bào)管理、樂高報(bào)告等功能，可為特定的運(yùn)營服務(wù)對象按需提供個(gè)性化安全服務(wù)。
產(chǎn)品優(yōu)勢丨PRODUCT ADVANTAGE
集“可信應(yīng)用+可信操作系統(tǒng)+可信硬件”于一身
從硬件到軟件 、從系統(tǒng)到芯片實(shí)現(xiàn)了完全自主，是一款真正意義上的信創(chuàng)安全感知與管理平臺：采用中國自主知識產(chǎn)權(quán)的處理器，從根本上杜絕了芯片設(shè)計(jì)上存在的安全隱患；采用中國自主研發(fā)的操作系統(tǒng)，杜絕自身進(jìn)程及文件不被非法篡改和破壞；應(yīng)用平臺為奇安信自主研發(fā)的結(jié)構(gòu)化平臺。
以資產(chǎn)風(fēng)險(xiǎn)為中心三級閉環(huán)運(yùn)營模式
運(yùn)營過程中，完成告警的閉環(huán)處置才能實(shí)現(xiàn)關(guān)聯(lián)資產(chǎn)的問題閉環(huán)，從而實(shí)現(xiàn)關(guān)聯(lián)資產(chǎn)的風(fēng)險(xiǎn)等級下調(diào)。完成資產(chǎn)的閉環(huán)處置才能實(shí)現(xiàn)關(guān)聯(lián)單位的問題閉環(huán)，從而實(shí)現(xiàn)關(guān)聯(lián)單位的風(fēng)險(xiǎn)等級下調(diào)。以上方式支撐運(yùn)營流程形成三級風(fēng)險(xiǎn)閉環(huán)運(yùn)營模式。
全流程監(jiān)測預(yù)警與應(yīng)急響應(yīng)E2E管理
系統(tǒng)通過工單與預(yù)警通報(bào)相關(guān)聯(lián)，預(yù)警通報(bào)與告警相關(guān)聯(lián)的方式，實(shí)現(xiàn)以工單為核心，將監(jiān)測預(yù)警與應(yīng)急響應(yīng)以及其他相關(guān)運(yùn)營服務(wù)進(jìn)行全流程關(guān)聯(lián)的E2E（端到端）運(yùn)營閉環(huán)管理。
集約化平臺提供面向城市安全監(jiān)管方、運(yùn)營方、服務(wù)使用方的SaaS服務(wù)
通過統(tǒng)一的大數(shù)據(jù)平臺實(shí)現(xiàn)對網(wǎng)絡(luò)空間安全數(shù)據(jù)的存儲和處理，包括告警數(shù)據(jù)的歸并和去重，資產(chǎn)數(shù)據(jù)的富化等。該平臺可以對運(yùn)營相關(guān)的安全監(jiān)測、預(yù)警通報(bào)、應(yīng)急處置等業(yè)務(wù)提供統(tǒng)一的數(shù)據(jù)支撐，從而實(shí)現(xiàn)了云端運(yùn)營或者集中運(yùn)營的模式。
以資產(chǎn)價(jià)值定義服務(wù)優(yōu)先級
資產(chǎn)數(shù)量龐大，在受到網(wǎng)絡(luò)攻擊時(shí)，需要明確運(yùn)營的優(yōu)先級，保證高價(jià)值的資產(chǎn)優(yōu)先完成安全防護(hù)和問題處置，以免繼續(xù)受到攻擊。資產(chǎn)價(jià)值規(guī)則把資產(chǎn)價(jià)值分關(guān)基、重要、一般三個(gè)級別。該定義可以應(yīng)用到資產(chǎn)風(fēng)險(xiǎn)評估，運(yùn)營時(shí)的優(yōu)先級評判等。
基于自定義告警分類的自動(dòng)化及批處理運(yùn)營能力
運(yùn)營過程中，告警數(shù)量龐大運(yùn)營困難，該功能對海量的告警提供自定義的告警分類運(yùn)營能力，提供了根據(jù)運(yùn)營習(xí)慣的告警二次歸并能力，告警根據(jù)自定義分類的規(guī)則自動(dòng)歸并到該類別下，無需運(yùn)營人員干預(yù)，提高告警處置效率，減少誤判漏判。