“兼愛”“非攻”是兩千多年前墨子創(chuàng)立的重要思想，可以說是兩千多年前墨家的“命運共同體”主張；“善守”源自《孫子兵法·軍形篇》，善于防守，隱蔽自己的兵力如同深藏于地底，使敵人無形可窺。古代優(yōu)秀文化潛于歷史長河，穿越時代傳承至今，對現(xiàn)代文明依然影響深遠。近日，中國聯(lián)通取《墨子》和《孫子兵法》當(dāng)中“非攻”“善守”的思想，正式發(fā)布“墨攻”安全運營服務(wù)平臺，筑牢網(wǎng)絡(luò)安全“堅固長城”。
網(wǎng)絡(luò)空間安全攻防本不對等。攻擊者有足夠的時間來計劃和執(zhí)行攻擊，突破進入系統(tǒng)僅在分鐘級內(nèi)，而防守者發(fā)現(xiàn)攻擊的情況大多都在周、月這個時間級上，最為主要的原因是大多數(shù)防守體系里缺乏持續(xù)分析的技術(shù)手段和運營機制。同時，攻擊者易于隱藏，防守者經(jīng)常不知其所攻，攻擊和防守處于失衡狀態(tài)，出現(xiàn)攻強守弱的局面，想要扭轉(zhuǎn)局面必須從安全運營出發(fā)，多措并舉應(yīng)對安全威脅。
“墨攻”寓意安全體系的攻守兼?zhèn)洹?ldquo;墨攻”安全運營服務(wù)平臺創(chuàng)新打造了“安全即服務(wù)”模式，是中國聯(lián)通勇?lián)W(wǎng)絡(luò)安全現(xiàn)代產(chǎn)業(yè)鏈鏈長重任構(gòu)建的“云網(wǎng)數(shù)服”一體化網(wǎng)絡(luò)安全縱深防御體系。
生態(tài)合作、設(shè)備納管互聯(lián)互通、數(shù)據(jù)共享
“墨攻”安全運營服務(wù)平臺面向各類用戶提供一站式網(wǎng)絡(luò)安全、系統(tǒng)安全、數(shù)據(jù)安全、應(yīng)用安全等服務(wù)，已聯(lián)合34家安全生態(tài)合作伙伴納管了100多款安全產(chǎn)品，開放總部、省、地市、縣區(qū)及社區(qū)鄉(xiāng)鎮(zhèn)的全國五級營服體系，打通安全數(shù)據(jù)壁壘，提升網(wǎng)絡(luò)安全縱深防御能力及安全運營水平，服務(wù)好每個運營客戶，取得良好運營效果。當(dāng)前已服務(wù)于全國兩會安全保障、某大型部委重保以及眾多政企客戶，獲得了客戶的充分肯定。
橫向到邊、縱向到底一點感知、全網(wǎng)響應(yīng)
“墨攻”安全運營服務(wù)平臺充分利用聯(lián)通互聯(lián)網(wǎng)基礎(chǔ)資源和數(shù)據(jù)優(yōu)勢，及時發(fā)現(xiàn)攻擊者和受害者，做到可預(yù)警、可監(jiān)測、可溯源，實現(xiàn)全面監(jiān)測、近源防護、專業(yè)化處置，為企業(yè)和政府提供動態(tài)防護，構(gòu)建全國一體化五級運營服務(wù)體系。同時中國聯(lián)通已聯(lián)合10余家威脅情報中心共建國家級情報中心，助力國家網(wǎng)絡(luò)空間安全治理，構(gòu)筑網(wǎng)絡(luò)空間第一道防線，實現(xiàn)南北超強縱深、大網(wǎng)防御，東西一點感知、全網(wǎng)響應(yīng)。
面向大型企事業(yè)單位，“墨攻”安全運營服務(wù)平臺可幫助客戶整合及納管當(dāng)前安全能力，打通各個安全廠商之間的安全數(shù)據(jù)壁壘，避免多系統(tǒng)登錄，實現(xiàn)管理上的整體性；同時建立面向安全審計、全量資產(chǎn)、漏洞閉環(huán)、事件處置、設(shè)備管理、指揮調(diào)度等常態(tài)化安全運營工作流程，充分發(fā)揮大網(wǎng)數(shù)據(jù)資源優(yōu)勢，技術(shù)體系具備完備性、系統(tǒng)性，讓客戶的安全建設(shè)更加整體、系統(tǒng)；利用所有產(chǎn)品通過平臺開展模塊整合、統(tǒng)一運營、指標(biāo)量化，精準(zhǔn)判斷事件影響范圍，輔助大網(wǎng)快速進行威脅預(yù)警，同時利用數(shù)字化調(diào)度能力，幫助客戶建立完整的安全指揮調(diào)度體系，實現(xiàn)“一點感知、全網(wǎng)響應(yīng)”。
面向中小微企業(yè)，“墨攻”安全運營服務(wù)平臺集中了聯(lián)通自研的縱深防御體系，通過大網(wǎng)側(cè)“大網(wǎng)態(tài)勢感知”與“抗DDoS”、邊界側(cè)“專線無憂”實現(xiàn)安全專線與高級威脅檢測能力，通過內(nèi)網(wǎng)側(cè)“主機無憂”實現(xiàn)主機防護與終端防護能力，可向中小企業(yè)提供安全托管服務(wù)。面向有“等保、密評、重保、常態(tài)化運營”需求的客戶，可提供等保合規(guī)、密評合規(guī)、安全重保等服務(wù)，支持快速部署，可有效降低用戶安全成本，為客戶提供全生命周期的安全服務(wù)，實現(xiàn)“安全技術(shù)體系化、安全數(shù)據(jù)集中化、安全管理可視化、安全服務(wù)標(biāo)準(zhǔn)化、安全運營流程化”的安全運營體系建設(shè)。
“墨攻”安全運營服務(wù)平臺從整體上為客戶構(gòu)建了“安全技術(shù)體系、安全運營體系、安全管理體系”三個維度的安全組織架構(gòu)，匯聚了“云網(wǎng)數(shù)服”多領(lǐng)域安全技術(shù)、服務(wù)工具、運營流程等核心能力，持續(xù)進行安全產(chǎn)品向安全服務(wù)轉(zhuǎn)型，通過屬地化的安全運營中心和平臺，向客戶交付運營商級的安全服務(wù)能力。
在安全技術(shù)體系上，“墨攻”安全運營服務(wù)平臺可利用現(xiàn)有安全防御能力，無須重復(fù)投資，在平臺上做到模塊整合和能力編排，通過統(tǒng)籌規(guī)劃、集中納管各類產(chǎn)品及平臺，打破各自為戰(zhàn)的狀態(tài)，達到聯(lián)動效果，解決客戶“面”狀問題，而不是“點”狀問題。同時全面使用聯(lián)通縱深防御體系，充分發(fā)揮大網(wǎng)數(shù)據(jù)資源優(yōu)勢，實現(xiàn)技術(shù)體系的完備性。
通過安全技術(shù)體系，自動化攔截大部分網(wǎng)絡(luò)安全攻擊，但還存在很多安全事件無法通過技術(shù)體系解決。而資產(chǎn)是安全的源頭，資產(chǎn)不清導(dǎo)致整體安全技術(shù)體系失效。因此，在安全運營體系上，“墨攻”安全運營服務(wù)平臺建立了安全審計、全量資產(chǎn)、漏洞閉環(huán)、事件處置、指揮調(diào)度、安全合規(guī)、安全服務(wù)7個層面的能力體系，通過統(tǒng)一運營、指標(biāo)量化，展示用戶資產(chǎn)全貌，輔助安全技術(shù)體系快速進行威脅預(yù)警，指揮調(diào)度快速響應(yīng)。同時結(jié)合多種安全服務(wù)能力，更深度挖掘當(dāng)前安全風(fēng)險問題，構(gòu)建主動防御能力。
在安全管理體系上，“墨攻”安全運營服務(wù)平臺建立了安全運營團隊、安全制度體系、安全培訓(xùn)及各類安全通報等多方位安全管理內(nèi)容，幫助用戶構(gòu)建自身安全組織架構(gòu)、安全制度和安全管理流程，事前夯實安全制度基礎(chǔ)、事中做好事件應(yīng)急響應(yīng)、事后實施安全整改加固，平臺內(nèi)置5個階段14項一級任務(wù)、31項二級任務(wù)清單，助力用戶繪制重大活動安全保障行動路線圖，通過安全組織架構(gòu)體系、安全制度體系，建立多種應(yīng)急處置流程和制度，快速完成安全事件的有效應(yīng)對。
墨家在防務(wù)戰(zhàn)略上強調(diào)“太上無敗”的強國方略，吸取他國城破的典型教訓(xùn)，學(xué)習(xí)他國守城成功的經(jīng)驗。聯(lián)通“墨攻”安全運營服務(wù)平臺充分吸取行業(yè)安全運營最佳實踐經(jīng)驗，以實際行動踐行網(wǎng)絡(luò)安全現(xiàn)代產(chǎn)業(yè)鏈鏈長的責(zé)任擔(dān)當(dāng)，護航數(shù)字經(jīng)濟繁榮發(fā)展。
星空人工智能技術(shù)網(wǎng) 倡導(dǎo)尊重與保護知識產(chǎn)權(quán)。如發(fā)現(xiàn)本站文章存在版權(quán)等問題，煩請30天內(nèi)提供版權(quán)疑問、身份證明、版權(quán)證明、聯(lián)系方式等發(fā)郵件至1851688011@qq.com我們將及時溝通與處理。！：首頁 > 新聞 » 聯(lián)通“墨攻”平臺筑牢網(wǎng)絡(luò)安全堅實屏障