編者按：百年變局和世紀(jì)疫情交織疊加，國際日益嚴(yán)峻的網(wǎng)絡(luò)安全形勢，以及國內(nèi)密集出臺的安全監(jiān)管要求的雙重壓力，均對企業(yè)網(wǎng)絡(luò)安全提出了越來越高的要求。尤其在數(shù)字化轉(zhuǎn)型浪潮下，網(wǎng)絡(luò)安全問題新舊交織，影響范圍更大、程度更深，企業(yè)網(wǎng)絡(luò)安全正面臨著前所未有的挑戰(zhàn)。然而，目前企業(yè)安全人員技能、數(shù)量嚴(yán)重不足，完全依賴自身的能力進(jìn)行網(wǎng)絡(luò)安全管理已經(jīng)分身乏術(shù)，安全運(yùn)維向安全運(yùn)營轉(zhuǎn)變已成為持續(xù)提升各行業(yè)用戶風(fēng)險(xiǎn)抵御能力、化解安全壓力的大勢所趨。 ? 因此，衛(wèi)士通特推出網(wǎng)絡(luò)安全綜合保障服務(wù)、云安全運(yùn)營服務(wù)、網(wǎng)絡(luò)安全培訓(xùn)服務(wù)、攻防演練保障服務(wù)、重要時(shí)期保障服務(wù)、安全風(fēng)險(xiǎn)評估服務(wù)、紅藍(lán)對抗演練服務(wù)、應(yīng)急響應(yīng)服務(wù)八大網(wǎng)絡(luò)安全服務(wù)。? ?

01 行業(yè)觀察：需求從何而來 ? ?

隨著云計(jì)算、大數(shù)據(jù)、人工智能等新技術(shù)的快速發(fā)展，企業(yè)面臨愈發(fā)嚴(yán)峻的網(wǎng)絡(luò)安全挑戰(zhàn)。一是網(wǎng)絡(luò)安全威脅不斷升級，攻擊呈現(xiàn)隱蔽性、復(fù)雜性、先進(jìn)性、持久性等特點(diǎn)，企業(yè)已難以在日益猖獗的網(wǎng)絡(luò)攻擊面前獨(dú)善其身；二是合規(guī)監(jiān)管不斷增強(qiáng)，《網(wǎng)絡(luò)安全法》、《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》、《網(wǎng)絡(luò)安全工作責(zé)任制實(shí)施辦法》、《中央企業(yè)負(fù)責(zé)人經(jīng)營業(yè)績考核辦法》等政策要求頒布實(shí)施。同時(shí)，“十四五”規(guī)劃強(qiáng)調(diào)，要全面加強(qiáng)網(wǎng)絡(luò)安全保障體系和能力建設(shè)，對網(wǎng)絡(luò)安全工作提出了更高要求。“十四五”規(guī)劃強(qiáng)調(diào)，要全面加強(qiáng)網(wǎng)絡(luò)安全保障體系和能力建設(shè)，企業(yè)面臨更高的合規(guī)監(jiān)管壓力；三是專業(yè)網(wǎng)絡(luò)安全人才不足，企業(yè)網(wǎng)絡(luò)安全專業(yè)人才儲備不足，出現(xiàn)安全事件難以及時(shí)處置。

02 分析診斷：用戶痛點(diǎn)所在 ? ?

基于衛(wèi)士通與用戶保持多年溝通以及提供長期服務(wù)的了解，我們總結(jié)出以下幾點(diǎn)企業(yè)網(wǎng)絡(luò)安全目前仍存在的比較棘手的問題：一是企業(yè)自身資產(chǎn)底數(shù)不清，風(fēng)險(xiǎn)識別能力不足；二是防護(hù)處于傳統(tǒng)被動(dòng)防御階段，以分散建設(shè)、自我防護(hù)為主，未構(gòu)建縱深防御體系，從總部到下屬單位防護(hù)水平逐級降低；三是安全監(jiān)測手段不足，威脅情報(bào)獲取渠道少，響應(yīng)速度滯后；四是未建立統(tǒng)一的安全流程，安全事件缺乏閉環(huán)，安全人員編制有限，技能數(shù)量嚴(yán)重不足。在此背景下，企業(yè)迫切需要由產(chǎn)品堆疊向持續(xù)性安全服務(wù)能力供給轉(zhuǎn)變，由單點(diǎn)防御向系統(tǒng)防御、被動(dòng)防御向主動(dòng)防御轉(zhuǎn)變，實(shí)現(xiàn)安全風(fēng)險(xiǎn)實(shí)時(shí)監(jiān)測、安全情報(bào)共享交換、安全運(yùn)行閉環(huán)管理。

03 經(jīng)驗(yàn)分享：服務(wù)能力創(chuàng)用戶價(jià)值 ? ?

經(jīng)充分調(diào)研國外網(wǎng)絡(luò)安全防護(hù)經(jīng)驗(yàn)，國內(nèi)行業(yè)需求和用戶痛點(diǎn)，2017年衛(wèi)士通率先提出“網(wǎng)絡(luò)安全整體保障服務(wù)”概念，保障中央企業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施及數(shù)據(jù)資產(chǎn)安全，開啟中央企業(yè)網(wǎng)絡(luò)安全整體保障新紀(jì)元，并先后在多家世界500強(qiáng)央企集團(tuán)落地實(shí)施。經(jīng)過多年的實(shí)踐經(jīng)驗(yàn)總結(jié)提煉，為進(jìn)一步更新業(yè)務(wù)模式、業(yè)務(wù)形態(tài)以及技術(shù)實(shí)現(xiàn)，衛(wèi)士通在“網(wǎng)絡(luò)安全整體保障服務(wù)”的基礎(chǔ)上升級并提出“網(wǎng)絡(luò)安全綜合保障服務(wù)”，為企業(yè)的網(wǎng)絡(luò)安全保駕護(hù)航。 網(wǎng)絡(luò)安全綜合保障服務(wù)秉承“安全賦能，同生共長”的服務(wù)理念，通過與用戶聯(lián)合共建安全團(tuán)隊(duì)，將安全能力快速賦能到用戶，補(bǔ)齊安全防護(hù)短板；持續(xù)輸出服務(wù)能力，引導(dǎo)用戶完善安全保障能力，使用戶網(wǎng)絡(luò)安全工作更加規(guī)范化、標(biāo)準(zhǔn)化，強(qiáng)化企業(yè)自身“免疫力”，實(shí)現(xiàn)用戶的內(nèi)生改造，與用戶共同成長。 基于以上服務(wù)理念，衛(wèi)士通總結(jié)提煉出IPMRO一體化作戰(zhàn)指揮防御模型，即圍繞風(fēng)險(xiǎn)識別預(yù)警(Identify & Forewarn)、動(dòng)態(tài)安全防護(hù)（Protect）、持續(xù)安全監(jiān)測（Monitoring）、應(yīng)急響應(yīng)處置（Response）、運(yùn)營管理（Operate & Manage）五大階段，分別開展事前風(fēng)險(xiǎn)識別，事中持續(xù)監(jiān)測，事后總結(jié)加固，形成識別、防護(hù)、檢測、響應(yīng)的自適應(yīng)安全服務(wù)閉環(huán)。

該模型被創(chuàng)造性的應(yīng)用到網(wǎng)絡(luò)安全綜合保障服務(wù)中，并形成“1+2+3+4”服務(wù)框架，以一個(gè)安全運(yùn)營中心為核心，以信息資產(chǎn)、威脅情報(bào)兩大資源庫為基礎(chǔ)，以指揮管理、監(jiān)測分析、安全運(yùn)維三大安全平臺為支撐，以指揮管理、安全咨詢、網(wǎng)絡(luò)攻防、安全運(yùn)營四類隊(duì)伍為保障，構(gòu)建實(shí)戰(zhàn)化的網(wǎng)絡(luò)安全運(yùn)營保障體系，落實(shí)公安部“三化六防”要求，向用戶全面提供風(fēng)險(xiǎn)識別預(yù)警、動(dòng)態(tài)安全防護(hù)、持續(xù)安全監(jiān)測、應(yīng)急響應(yīng)處置、安全運(yùn)營管理服務(wù)，切實(shí)實(shí)現(xiàn)了安全管理可視化、安全監(jiān)測全面化、安全處置自動(dòng)化，確保企業(yè)網(wǎng)絡(luò)安全的穩(wěn)定可靠運(yùn)行。并同時(shí)設(shè)計(jì)了賦能、接入、合營三種服務(wù)模式供用戶選擇，真正做到了讓安全便捷的融入業(yè)務(wù)，安全賦能、同生共長。

目前，衛(wèi)士通網(wǎng)絡(luò)安全綜合保障服務(wù)已在最高人民法院、中國電科、招商局、中國中車、中國航油等多家政府機(jī)關(guān)和大型央企集團(tuán)開展，真正實(shí)現(xiàn)與客戶團(tuán)隊(duì)共同成長，打通網(wǎng)絡(luò)安全運(yùn)行保障“最后一公里”。 ? ? ?

編輯：黃飛

?