AI+安全
數(shù)據(jù)安全
數(shù)據(jù)基礎(chǔ)設(shè)施
態(tài)勢(shì)感知
云安全
基礎(chǔ)安全
終端安全
商用密碼
軟件供應(yīng)鏈安全
網(wǎng)絡(luò)空間靶場(chǎng)
工業(yè)互聯(lián)網(wǎng)安全
物聯(lián)網(wǎng)安全
安全托管服務(wù)
運(yùn)營管理服務(wù)
XX省教育行業(yè)信息系統(tǒng)安全云監(jiān)測(cè)項(xiàng)目
項(xiàng)目建設(shè)背景
XX省電化教育館作為教育安全監(jiān)管單位高度重視網(wǎng)絡(luò)安全建設(shè)投入， 建立了行業(yè)化的安全監(jiān)測(cè)監(jiān)管一體化平臺(tái)，實(shí)現(xiàn)對(duì)全省教育行業(yè)重點(diǎn)網(wǎng)站和重要信息系統(tǒng)7*24小時(shí)的安全監(jiān)測(cè)，有效管理轄區(qū)內(nèi)的安全問題，提高安全態(tài)勢(shì)感知能力，全面掌握教育行業(yè)網(wǎng)站信息系統(tǒng)的安全威脅態(tài)勢(shì)，并及時(shí)發(fā)現(xiàn)并處置安全問題，同時(shí)建立健全規(guī)范化、流程化的安全預(yù)警、信息通報(bào)和應(yīng)急處置機(jī)制，全面提升該省教育行業(yè)的安全管理水平和安全預(yù)警處置能力。
建設(shè)目標(biāo)
本次XX省教育行業(yè)信息系統(tǒng)（網(wǎng)站）信息技術(shù)安全云監(jiān)測(cè)服務(wù)項(xiàng)目，主要實(shí)現(xiàn)以下建設(shè)目標(biāo)：
#
通過云安全監(jiān)測(cè)平臺(tái)實(shí)現(xiàn)對(duì)全省教育系統(tǒng)100多所高校、實(shí)現(xiàn)信息系統(tǒng)（網(wǎng)站）的7*24小時(shí)監(jiān)測(cè)；實(shí)現(xiàn)全省教育行業(yè)信息系統(tǒng)（網(wǎng)站）的資產(chǎn)梳理、安全風(fēng)險(xiǎn)監(jiān)測(cè)和安全問題監(jiān)測(cè)；
#
能夠?qū)Υ嬖诘陌踩珕栴}（漏洞、暗鏈、木馬、敏感詞、后門等）進(jìn)行人工驗(yàn)證檢測(cè)，并及時(shí)進(jìn)行通報(bào)預(yù)警；提供信息系統(tǒng)（網(wǎng)站）的安全監(jiān)測(cè)人工驗(yàn)證和高危風(fēng)險(xiǎn)人工驗(yàn)證服務(wù)；
#
建設(shè)XX省教育技術(shù)中心大安全運(yùn)營中心，結(jié)合現(xiàn)有的安全防護(hù)能力及新增的安全防護(hù)產(chǎn)品，構(gòu)建XX省教育技術(shù)中心安全態(tài)勢(shì)感知能力；能夠?qū)崿F(xiàn)與我省網(wǎng)絡(luò)安全工作管理平臺(tái)的對(duì)接，將監(jiān)測(cè)預(yù)警的網(wǎng)絡(luò)安全問題，推送至工作管理平臺(tái)（二期規(guī)劃）。
總體設(shè)計(jì)方案
本次全省教育行業(yè)信息系統(tǒng)（網(wǎng)站）安全云監(jiān)測(cè)預(yù)警服務(wù)項(xiàng)目的詳細(xì)服務(wù)目標(biāo)包括以下部分：
??? 覆蓋全省教育行業(yè)近6000個(gè)以上網(wǎng)站信息系統(tǒng)的安全監(jiān)測(cè)服務(wù)
??? 重點(diǎn)網(wǎng)站信息系統(tǒng)安全威脅通報(bào)與定向安全預(yù)警
??? 提供重要事件安全監(jiān)測(cè)與值守
??? 全省教育行業(yè)網(wǎng)站系統(tǒng)資產(chǎn)普查
??? XX省教育行業(yè)網(wǎng)絡(luò)安全態(tài)勢(shì)分析
??? 全球最新安全資訊的實(shí)時(shí)推送
??? 重要時(shí)期的網(wǎng)站安全防護(hù)
方案價(jià)值收益
全面掌握轄區(qū)資產(chǎn)
底數(shù)清才能情況明，通過資產(chǎn)的梳理、排查，摸清了轄區(qū)資產(chǎn)底數(shù)，不留安全監(jiān)管死角，建立資產(chǎn)全生命周期管理體系和責(zé)任體系，落實(shí)“誰主管誰負(fù)責(zé)、誰運(yùn)行誰負(fù)責(zé)”，發(fā)現(xiàn)問題通報(bào)到人，責(zé)任到人，提高處置效率。
安全威脅預(yù)警機(jī)制
發(fā)現(xiàn)問題或安全事件等安全風(fēng)險(xiǎn)進(jìn)行預(yù)警、通報(bào)，建立風(fēng)險(xiǎn)報(bào)告機(jī)制；通過指紋信息比對(duì)，評(píng)估影響范圍，通報(bào)給客戶，并提供處置建議，建立研判處置工作機(jī)制；通報(bào)給網(wǎng)信辦、CNCERT等監(jiān)管部門和其他安全廠商，建立情報(bào)共享機(jī)制；
實(shí)現(xiàn)安全閉環(huán)管理
云監(jiān)測(cè)服務(wù)通過事前體檢解決web漏洞、后門、木馬等內(nèi)部風(fēng)險(xiǎn)；通過事中實(shí)時(shí)監(jiān)測(cè)預(yù)警，及時(shí)發(fā)現(xiàn)網(wǎng)站篡改等外部威脅；通過人工應(yīng)急響應(yīng)服務(wù)進(jìn)行安全隱患通報(bào)和問題的整改加固，實(shí)現(xiàn)了安全閉環(huán)管理。比傳統(tǒng)的安全解決方案更高效、更安全。
使用前VS 使用后
2018年客戶沒有使用云監(jiān)測(cè)服務(wù)，當(dāng)年發(fā)現(xiàn)漏洞300多個(gè)，發(fā)生安全事件一千多起。漏洞少說明客戶發(fā)現(xiàn)漏洞的能力不足；安全事件多說明被攻擊的次數(shù)多，被通報(bào)的次數(shù)多。2019年使用玄武盾云監(jiān)測(cè)服務(wù)后，漏洞的數(shù)量多了，安全事件的數(shù)量大幅降低，說明客戶發(fā)現(xiàn)漏洞的能力增強(qiáng)，被通報(bào)的次數(shù)也少了。
項(xiàng)目指導(dǎo)
占領(lǐng)制高點(diǎn)
自2016起，安恒玄武盾為教育部提供安全監(jiān)測(cè)服務(wù)，包括全國教育行業(yè)信息系統(tǒng)摸底調(diào)查、教育部部屬高校信息系統(tǒng)的安全監(jiān)測(cè)、教育部部屬高校重點(diǎn)信息系統(tǒng)和網(wǎng)站安全監(jiān)測(cè)與預(yù)警、重要漏洞平臺(tái)信息對(duì)接核實(shí)服務(wù)、重點(diǎn)網(wǎng)站安全威脅預(yù)警服務(wù)、安全事件監(jiān)測(cè)、教育部行業(yè)網(wǎng)站安全態(tài)勢(shì)分析可視化服務(wù)、DDoS攻擊防護(hù)等、安全資訊推送等服務(wù)。幫助教育部實(shí)現(xiàn)對(duì)全國教育行業(yè)重點(diǎn)網(wǎng)站的安全監(jiān)測(cè)，對(duì)包括暗鏈、漏洞、后門等進(jìn)行全面排查，對(duì)于重大安全漏洞、重大節(jié)日與教育行業(yè)重要時(shí)間點(diǎn)提供24小時(shí)的安全值守與威脅預(yù)警服務(wù)，并且做好通報(bào)工作，并且提供安全事件的技術(shù)支持和反饋報(bào)告。
輻射全國教育系統(tǒng)
教育部作為全國教育行業(yè)重要的管理單位，對(duì)全國教育行業(yè)各單位安全建設(shè)有著重要的指導(dǎo)意義。因此我們?cè)诮逃康脑票O(jiān)測(cè)高端案例，可以在全國各省市教育局、高校等進(jìn)行復(fù)制推廣。不僅是為各單位建設(shè)安全監(jiān)測(cè)能力，同時(shí)可以無縫對(duì)接教育部平臺(tái)，可以在線接收到通報(bào)的各類威脅并在線處置，提高教育行業(yè)整體安全水平，目前已落地的案例有江蘇、浙江、湖北等教育廳客戶。
專業(yè)人員值守、省時(shí)省心省力
云監(jiān)測(cè)是個(gè)持續(xù)的安全服務(wù)過程，對(duì)于監(jiān)管部門，缺少安全專業(yè)的技術(shù)人員是一個(gè)非常重要問題，并且部分漏洞驗(yàn)證、事件核實(shí)需要專業(yè)人員確認(rèn)，又需要對(duì)下級(jí)單位的整改結(jié)果進(jìn)行確認(rèn)，這個(gè)過程需要很大的人力成本。同時(shí)，出現(xiàn)緊急事件時(shí)，能否做到快速反應(yīng)，迅速處置，也是安全保障的重要手段。
玄武盾云監(jiān)測(cè)服務(wù)，提供7x24小時(shí)安全專家值守服務(wù)，支持漏洞驗(yàn)證、事件核實(shí)、應(yīng)急響應(yīng)、日常值守、取證分析等安全運(yùn)營工作，隨時(shí)隨地保障客戶的系統(tǒng)安全，省時(shí)省心省力。
一次部署、長期收益
云監(jiān)測(cè)服務(wù)不同于傳統(tǒng)硬件盒子類產(chǎn)品，傳統(tǒng)硬件產(chǎn)品客戶一次采購3-5年基本不會(huì)更新，服務(wù)類項(xiàng)目具有高粘性特點(diǎn)，是敲門磚，可以挖掘更多安全需求。
