公安行業(yè)

公安行業(yè)網(wǎng)絡(luò)安全建設(shè)

公安大數(shù)據(jù)智能化安全解決方案

閱讀量：

公安部貫穿“以安全保發(fā)展、以發(fā)展促安全”新時(shí)代網(wǎng)絡(luò)安全思想為指導(dǎo)，認(rèn)真貫徹中央和部黨委有關(guān)大數(shù)據(jù)智能化建設(shè)的戰(zhàn)略部署，圍繞“公安大腦”建設(shè)，聚焦新一代公安信息網(wǎng)安全風(fēng)險(xiǎn)防控，堅(jiān)持大數(shù)據(jù)建設(shè)應(yīng)用與安全防護(hù)同步規(guī)劃實(shí)施，加快構(gòu)建大數(shù)據(jù)智能化安全縱深防御體系。

安全風(fēng)險(xiǎn)

1.?數(shù)據(jù)安全風(fēng)險(xiǎn)

數(shù)據(jù)業(yè)務(wù)區(qū)匯聚了大量敏感程度不同的數(shù)據(jù)資源，加大了數(shù)據(jù)管理的復(fù)雜度，提高了數(shù)據(jù)集中存儲(chǔ)后的敏感度，也增加了信息被竊取、泄露、濫用和損毀的風(fēng)險(xiǎn)。

2.?用戶訪問(wèn)風(fēng)險(xiǎn)

公安大數(shù)據(jù)用戶訪問(wèn)類型不僅僅包括民警用戶，還包括運(yùn)維管理員和應(yīng)用開(kāi)發(fā)人員等第三方人員，在用戶訪問(wèn)公安大數(shù)據(jù)過(guò)程中存在越權(quán)訪問(wèn)、非授權(quán)訪問(wèn)、非正常數(shù)據(jù)庫(kù)或URL連接暴露等導(dǎo)致數(shù)據(jù)泄露。

3.?信息共享風(fēng)險(xiǎn)

公安大數(shù)據(jù)智能化服務(wù)和互聯(lián)互通提升了全警種的工作效率和效果，但在信息共享過(guò)程中存在三大類風(fēng)險(xiǎn)，包括：數(shù)據(jù)接入風(fēng)險(xiǎn)、業(yè)務(wù)區(qū)間數(shù)據(jù)共享風(fēng)險(xiǎn)和其他專網(wǎng)數(shù)據(jù)共享風(fēng)險(xiǎn)。

4.?安全威脅風(fēng)險(xiǎn)

公安信息網(wǎng)承載著大量警務(wù)敏感信息和公民個(gè)人信息，安全威脅主要包括：國(guó)家級(jí)攻擊、有組織攻擊、懷有不滿者等。攻擊者主要采取意外泄露、間諜、財(cái)務(wù)欺詐、濫用、伺機(jī)竊取數(shù)據(jù)、物理竊取、產(chǎn)品修改、蓄意破壞、暴力攻擊的方式進(jìn)行攻擊。

5.?新技術(shù)的風(fēng)險(xiǎn)

公安大數(shù)據(jù)智能化應(yīng)用和數(shù)據(jù)互聯(lián)互通服務(wù)，采用了云計(jì)算、大數(shù)據(jù)等新技術(shù)，隨著新技術(shù)的應(yīng)用引入新的安全風(fēng)險(xiǎn)，主要包括：云計(jì)算平臺(tái)自身的安全問(wèn)題、云計(jì)算平臺(tái)的第三方審計(jì)問(wèn)題、大數(shù)據(jù)平臺(tái)自身的安全問(wèn)題。

解決方案

構(gòu)建基于云計(jì)算、大數(shù)據(jù)的公安信息網(wǎng)的安全、可信、合規(guī)的立體化縱深防御體系，形成科學(xué)實(shí)用的“體系化安全防護(hù)能力、規(guī)范化安全管理能力、綜合化安全運(yùn)維能力”，重點(diǎn)打造安全可靠的服務(wù)支撐能力，做到全網(wǎng)安全態(tài)勢(shì)敏銳感知，安全威脅快速檢測(cè)與處置，確保大數(shù)據(jù)全程可知、可控、可管、可查，變靜態(tài)為動(dòng)態(tài)，變被動(dòng)為主動(dòng)，為公安大數(shù)據(jù)智能化建設(shè)提供嚴(yán)密安全保障。

方案優(yōu)勢(shì)

1.全面的數(shù)據(jù)解析接入

日志數(shù)據(jù)（200+個(gè)廠商，近 3000 種設(shè)備）、流量數(shù)據(jù)（2-7 層全流量協(xié)議解析）、資產(chǎn)數(shù)據(jù)（無(wú)侵入式自發(fā)現(xiàn)，離線導(dǎo)入）、弱點(diǎn)數(shù)據(jù)（漏掃對(duì)接，掃描報(bào)告導(dǎo)入）、威脅情報(bào)（安恒數(shù)據(jù)大腦，行業(yè)情報(bào)庫(kù)）。

2.精準(zhǔn)的安全事件檢測(cè)

內(nèi)置 1400+條規(guī)則策略，檢測(cè)拖庫(kù)行為、0day 攻擊、弱口令、暴力破解、Web 攻擊行為、郵件攻擊行為、文件威脅、木馬回連、DoS 攻擊、違規(guī)登錄行為、黑產(chǎn)黑鏈、非法外聯(lián)通訊行為等。

3.智能的安全分析模型

自定義規(guī)則模型、關(guān)聯(lián)模型、統(tǒng)計(jì)模型、情報(bào)模型、AI 模型 5 大類安全分析模型，智能靈活適應(yīng)實(shí)際業(yè)務(wù)環(huán)境。通過(guò)機(jī)器學(xué)習(xí)實(shí)現(xiàn) AI 模型訓(xùn)練，發(fā)現(xiàn)潛藏的高級(jí)威脅。Sherlock 資產(chǎn)關(guān)系透視畫(huà)像，互訪關(guān)系多級(jí)關(guān)聯(lián)分析。

4.多維的安全態(tài)勢(shì)可視化

10+塊安全態(tài)勢(shì)可視化大屏，從威脅方向、資產(chǎn)態(tài)勢(shì)、業(yè)務(wù)系統(tǒng)、追蹤溯源等多個(gè)維度實(shí)現(xiàn)安全態(tài)勢(shì)可視化感知。拖拽化大屏自定義，允許用戶通過(guò)數(shù)據(jù)指標(biāo)自定義編輯發(fā)布大屏界面。

5.成熟的安全應(yīng)用與運(yùn)營(yíng)

十億級(jí)別數(shù)據(jù)智能快速檢索，數(shù)據(jù)字典智能編輯，資產(chǎn)多視角分類管理，業(yè)務(wù)系統(tǒng)拓?fù)浠O(jiān)控，通報(bào)預(yù)警下發(fā)，工單處置閉環(huán)，安全設(shè)備聯(lián)動(dòng)，分析報(bào)告訂閱。

方案特點(diǎn)

1.安全告警監(jiān)測(cè)管理中心

統(tǒng)一匯聚各種網(wǎng)絡(luò)設(shè)備、安全設(shè)備、主機(jī)設(shè)備等的告警日志，將安全運(yùn)維人員從海量告警中解放出來(lái)，剔除誤告精準(zhǔn)篩選出有效告警，提升安全運(yùn)維工作效率，做到全網(wǎng)安全告警統(tǒng)一監(jiān)測(cè)與管理。

2.網(wǎng)絡(luò)安全態(tài)勢(shì)感知中心

基于大數(shù)據(jù)方法將收集到的各類安全數(shù)據(jù)同一關(guān)聯(lián)分析，做到事前趨勢(shì)分析預(yù) 警、事中多維態(tài)勢(shì)感知呈現(xiàn)、事后定向追蹤精準(zhǔn)溯源，實(shí)現(xiàn)全天候、全方位的安全態(tài)勢(shì)感知。

3.安全決策指令支撐中心

通過(guò)全面的安全告警管理篩選與安全態(tài)勢(shì)分析，從安全事件的定向目標(biāo)、影響范圍、當(dāng)前結(jié)果、蔓延趨勢(shì)等進(jìn)行全方位的統(tǒng)計(jì)與數(shù)據(jù)化呈現(xiàn)，為管理人員提供有效的決策參考和翔實(shí)的數(shù)據(jù)支撐。