編者按：百年變局和世紀疫情交織疊加，國際日益嚴峻的網(wǎng)絡(luò)安全形勢，以及國內(nèi)密集出臺的安全監(jiān)管要求的雙重壓力，均對企業(yè)網(wǎng)絡(luò)安全提出了越來越高的要求。尤其在數(shù)字化轉(zhuǎn)型浪潮下，網(wǎng)絡(luò)安全問題新舊交織，影響范圍更大、程度更深，企業(yè)網(wǎng)絡(luò)安全正面臨著前所未有的挑戰(zhàn)。然而，目前企業(yè)安全人員技能、數(shù)量嚴重不足，完全依賴自身的能力進行網(wǎng)絡(luò)安全管理已經(jīng)分身乏術(shù)，安全運維向安全運營轉(zhuǎn)變已成為持續(xù)提升各行業(yè)用戶風險抵御能力、化解安全壓力的大勢所趨。 ? 因此，衛(wèi)士通特推出網(wǎng)絡(luò)安全綜合保障服務(wù)、云安全運營服務(wù)、網(wǎng)絡(luò)安全培訓(xùn)服務(wù)、攻防演練保障服務(wù)、重要時期保障服務(wù)、安全風險評估服務(wù)、紅藍對抗演練服務(wù)、應(yīng)急響應(yīng)服務(wù)八大網(wǎng)絡(luò)安全服務(wù)。? ?

01 行業(yè)觀察：需求從何而來 ? ?

隨著云計算、大數(shù)據(jù)、人工智能等新技術(shù)的快速發(fā)展，企業(yè)面臨愈發(fā)嚴峻的網(wǎng)絡(luò)安全挑戰(zhàn)。一是網(wǎng)絡(luò)安全威脅不斷升級，攻擊呈現(xiàn)隱蔽性、復(fù)雜性、先進性、持久性等特點，企業(yè)已難以在日益猖獗的網(wǎng)絡(luò)攻擊面前獨善其身；二是合規(guī)監(jiān)管不斷增強，《網(wǎng)絡(luò)安全法》、《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》、《網(wǎng)絡(luò)安全工作責任制實施辦法》、《中央企業(yè)負責人經(jīng)營業(yè)績考核辦法》等政策要求頒布實施。同時，“十四五”規(guī)劃強調(diào)，要全面加強網(wǎng)絡(luò)安全保障體系和能力建設(shè)，對網(wǎng)絡(luò)安全工作提出了更高要求?！笆奈濉币?guī)劃強調(diào)，要全面加強網(wǎng)絡(luò)安全保障體系和能力建設(shè)，企業(yè)面臨更高的合規(guī)監(jiān)管壓力；三是專業(yè)網(wǎng)絡(luò)安全人才不足，企業(yè)網(wǎng)絡(luò)安全專業(yè)人才儲備不足，出現(xiàn)安全事件難以及時處置。

02 分析診斷：用戶痛點所在 ? ?

基于衛(wèi)士通與用戶保持多年溝通以及提供長期服務(wù)的了解，我們總結(jié)出以下幾點企業(yè)網(wǎng)絡(luò)安全目前仍存在的比較棘手的問題：一是企業(yè)自身資產(chǎn)底數(shù)不清，風險識別能力不足；二是防護處于傳統(tǒng)被動防御階段，以分散建設(shè)、自我防護為主，未構(gòu)建縱深防御體系，從總部到下屬單位防護水平逐級降低；三是安全監(jiān)測手段不足，威脅情報獲取渠道少，響應(yīng)速度滯后；四是未建立統(tǒng)一的安全流程，安全事件缺乏閉環(huán)，安全人員編制有限，技能數(shù)量嚴重不足。在此背景下，企業(yè)迫切需要由產(chǎn)品堆疊向持續(xù)性安全服務(wù)能力供給轉(zhuǎn)變，由單點防御向系統(tǒng)防御、被動防御向主動防御轉(zhuǎn)變，實現(xiàn)安全風險實時監(jiān)測、安全情報共享交換、安全運行閉環(huán)管理。

03 經(jīng)驗分享：服務(wù)能力創(chuàng)用戶價值 ? ?

經(jīng)充分調(diào)研國外網(wǎng)絡(luò)安全防護經(jīng)驗，國內(nèi)行業(yè)需求和用戶痛點，2017年衛(wèi)士通率先提出“網(wǎng)絡(luò)安全整體保障服務(wù)”概念，保障中央企業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施及數(shù)據(jù)資產(chǎn)安全，開啟中央企業(yè)網(wǎng)絡(luò)安全整體保障新紀元，并先后在多家世界500強央企集團落地實施。經(jīng)過多年的實踐經(jīng)驗總結(jié)提煉，為進一步更新業(yè)務(wù)模式、業(yè)務(wù)形態(tài)以及技術(shù)實現(xiàn)，衛(wèi)士通在“網(wǎng)絡(luò)安全整體保障服務(wù)”的基礎(chǔ)上升級并提出“網(wǎng)絡(luò)安全綜合保障服務(wù)”，為企業(yè)的網(wǎng)絡(luò)安全保駕護航。 網(wǎng)絡(luò)安全綜合保障服務(wù)秉承“安全賦能，同生共長”的服務(wù)理念，通過與用戶聯(lián)合共建安全團隊，將安全能力快速賦能到用戶，補齊安全防護短板；持續(xù)輸出服務(wù)能力，引導(dǎo)用戶完善安全保障能力，使用戶網(wǎng)絡(luò)安全工作更加規(guī)范化、標準化，強化企業(yè)自身“免疫力”，實現(xiàn)用戶的內(nèi)生改造，與用戶共同成長。 基于以上服務(wù)理念，衛(wèi)士通總結(jié)提煉出IPMRO一體化作戰(zhàn)指揮防御模型，即圍繞風險識別預(yù)警(Identify & Forewarn)、動態(tài)安全防護（Protect）、持續(xù)安全監(jiān)測（Monitoring）、應(yīng)急響應(yīng)處置（Response）、運營管理（Operate & Manage）五大階段，分別開展事前風險識別，事中持續(xù)監(jiān)測，事后總結(jié)加固，形成識別、防護、檢測、響應(yīng)的自適應(yīng)安全服務(wù)閉環(huán)。

該模型被創(chuàng)造性的應(yīng)用到網(wǎng)絡(luò)安全綜合保障服務(wù)中，并形成“1+2+3+4”服務(wù)框架，以一個安全運營中心為核心，以信息資產(chǎn)、威脅情報兩大資源庫為基礎(chǔ)，以指揮管理、監(jiān)測分析、安全運維三大安全平臺為支撐，以指揮管理、安全咨詢、網(wǎng)絡(luò)攻防、安全運營四類隊伍為保障，構(gòu)建實戰(zhàn)化的網(wǎng)絡(luò)安全運營保障體系，落實公安部“三化六防”要求，向用戶全面提供風險識別預(yù)警、動態(tài)安全防護、持續(xù)安全監(jiān)測、應(yīng)急響應(yīng)處置、安全運營管理服務(wù)，切實實現(xiàn)了安全管理可視化、安全監(jiān)測全面化、安全處置自動化，確保企業(yè)網(wǎng)絡(luò)安全的穩(wěn)定可靠運行。并同時設(shè)計了賦能、接入、合營三種服務(wù)模式供用戶選擇，真正做到了讓安全便捷的融入業(yè)務(wù)，安全賦能、同生共長。

目前，衛(wèi)士通網(wǎng)絡(luò)安全綜合保障服務(wù)已在最高人民法院、中國電科、招商局、中國中車、中國航油等多家政府機關(guān)和大型央企集團開展，真正實現(xiàn)與客戶團隊共同成長，打通網(wǎng)絡(luò)安全運行保障“最后一公里”。 ? ? ?

編輯：黃飛

?