城市金沙9570登录入口运营中心解决方案

2016年11月7日，《中华人民共和国网络金沙9570登录入口法》正式颁布，全面阐述了我国网络金沙9570登录入口战略、规划，网络金沙9570登录入口运行的原则和要求，同时明确提出“推进网络基础设施建设，鼓励网络技术创新和应用，建立健全网络金沙9570登录入口保障体系，提高网络金沙9570登录入口保护能力”。关键信息基础设施已经成为事关国家金沙9570登录入口和社会发展、事关国计民生的重要战略设施和资源，关键信息基础设施金沙9570登录入口问题也是网络金沙9570登录入口的重要组成部分，党中央、国务院高度重视网络金沙9570登录入口工作，明确提出“加快构建关键信息基础设施金沙9570登录入口保障体系”、“全面加强网络金沙9570登录入口检查，摸清家底，认清风险，找出漏洞，通报结果，督促整改”的要求，为进一步做好网络金沙9570登录入口工作明确了目标，指引了方向。

利用云计算、物联网、互联网、大数据等技术将城市海量网络金沙9570登录入口信息一网打尽，通过智能化的分析，为政府提供一个可视化的网络金沙9570登录入口监管平台，实时了解城市网络金沙9570登录入口状态，对城市的网络金沙9570登录入口规划、管理、决策提供依据。

城市金沙9570登录入口运营中心通过数据采集、集成、梳理得到高质量的数据，为评价关键信息基础设施网络金沙9570登录入口风险、整改建议、预警应急决策提供充分的、科学的依据支撑。通过数据处理、集成不仅可以帮助监管部门及时发现并规避网络金沙9570登录入口隐患和风险、提高网络金沙9570登录入口监管能力和监管效率；此外，还可以帮助企业改善其信息系统的网络金沙9570登录入口水平、提高企业领导的决策能力、帮助企业发现商业机会、降低IT建设及运维成本等。

顶层设计

城市金沙9570登录入口运营中心是一项复杂、系统的工程，为确保效果能够满足预期，需要从基础架构、金沙9570登录入口运营体系、金沙9570登录入口服务体系等方面进行规划设计。

金沙9570登录入口态势中心

金沙9570登录入口态势中心通过从各行业、高危企业、市政关键基础设施等采集相关数据，帮助政府监管部门和企业、行业掌握关键基础设施的暴露状况和金沙9570登录入口威胁，运用大数据分析技术对金沙9570登录入口威胁进行综合分析，实现及早预警、态势感知和精确应对，改变信息孤岛式的传统网络金沙9570登录入口格局。

金沙9570登录入口指标体系

为了保证和检验信息系统的信息金沙9570登录入口保障系统的有效性和长久性，建立关键基础设施金沙9570登录入口保障评价指标体系，通过金沙9570登录入口评分、金沙9570登录入口指数等手段对关系民生的关键基础设施进行金沙9570登录入口评估，用于城市金沙9570登录入口运营中心进行综合性评价。

企业数据接入

1、金沙9570登录入口合规检查 采用服务的形式为监管企业提供金沙9570登录入口检查工作，包括关键信息基础设施摸底、网络金沙9570登录入口检查、检查总结整改等步骤，向城市金沙9570登录入口运营中心输入资产、漏洞、事件、风险等数据，展现关键信息基础设施金沙9570登录入口状态。 2、金沙9570登录入口信息监测 采用专用的分布式采集器实现数据自动上报，利用企业网络中部署的金沙9570登录入口探针和日志审计系统，收集网络、金沙9570登录入口及资产的相关数据，并实时上传到城市金沙9570登录入口运营中心。 3、远程探测扫描 利用部署在云平台上的扫描引擎，对企业的互联网系统进行探测识别，获取设备类型、软件版本、分布地点、开放端口服务、金沙9570登录入口漏洞等信息，进而实现企业互联网系统的威胁量化评级、金沙9570登录入口态势分析。 4、金沙9570登录入口威胁情报 借助国舜网络金沙9570登录入口研究基础，同时整合国家权威机构、金沙9570登录入口服务厂商和金沙9570登录入口情报组织发布的金沙9570登录入口漏洞通告、威胁通告、舆情通告等数据，通过城市金沙9570登录入口运营中心关联机制，实现对监测范围内关键信息基础设施的金沙9570登录入口威胁、金沙9570登录入口漏洞、风险等级的提前预知，并发出预警通告。

技术架构

功能概述

城市金沙9570登录入口运营中心以资产管理为基础，以风险管理为核心，以事件管理为主线，通过数据挖掘、关联分析等技术，辅以有效的金沙9570登录入口策略、金沙9570登录入口监测、金沙9570登录入口预警、分析研判、调查取证、处置响应、复盘分析等功能，结合SOAR技术固化金沙9570登录入口专家知识，实现自动化调查取证和处置响应提升企业网络金沙9570登录入口运营效率。结合ATT&CK知识库不断提升和完善企业的网络金沙9570登录入口防御体系。 城市金沙9570登录入口运营中心辅助城市政府建设可持续迭代的金沙9570登录入口运营体系，为网络金沙9570登录入口运营中的每个环节提供标准化框架，降低运营的门槛、提升运营效率、以事件反馈和促进城市网络金沙9570登录入口的正向建设，不断提升城市网络金沙9570登录入口纵深防御体系的可感、可知、可控、可反击网络金沙9570登录入口能力。 同时，城市金沙9570登录入口运营中心配备经验丰富的应急响应服务团队、身经百战的专业分析专家作为后端技术支撑，形成技术人员体系。并依靠多年对高级威胁攻击以及广泛企业内部金沙9570登录入口事件的研究，配置高级金沙9570登录入口分析人员，做到攻陷检测和高危攻击检测，保证了应急结果的精准性和广度。

城市金沙9570登录入口运营中心收益

1、加强金沙9570登录入口技术创新，提高客户对风险应对能力：通过建设城市金沙9570登录入口运营中心，利用云计算、物联网、互联网、大数据等技术将城市海量信息一网打尽，通过智能化的分析，为政府提供一个可视化的金沙9570登录入口监管平台，实时了解城市金沙9570登录入口状态，对城市的金沙9570登录入口规划、管理、决策提供依据，满足国家的发展要求和行业的发展趋势。 2、政策的合规性：依据国家网络金沙9570登录入口法以及相关网络金沙9570登录入口标准规范，树立正确的网络金沙9570登录入口观，加快构建关键信息基础设施金沙9570登录入口保障体系，全天候多方位感知网络金沙9570登录入口态势，增强网络金沙9570登录入口防御能力和威慑能力。 3、产业的示范性：城市金沙9570登录入口运营中心以点带面，推动网络金沙9570登录入口技术发展、带动网络金沙9570登录入口产业发展，推动国家自主的网络金沙9570登录入口标准体系的建设和落地，有利于提高我国国民经济重要领域的信息金沙9570登录入口防护能力，为国家整体信息金沙9570登录入口环境奠基筑石。 4、策略的统一性：通过城市金沙9570登录入口运营中心打造一个协同、可控、多面的城市级信息金沙9570登录入口体系，通过统一的威胁分析与金沙9570登录入口策略，形成包含监控、收集、分析、评估、预警、制定和实施功能于一体的动态防御循环，实现企业、行业金沙9570登录入口策略的统一部署和金沙9570登录入口管理。

城市长远收益