在线亚洲欧美日韩精品专区,今天高清视频免费播放,精品欧美无人区乱码毛片,少妇系列之白嫩人妻

產(chǎn)品新聞

深信服等級保護建設(shè)方案,助力生態(tài)環(huán)境信息化建設(shè)

發(fā)布日期:2020-04-10作者:網(wǎng)站管理員閱讀量:

“污染防治攻堅戰(zhàn)”是全面建成小康社會的三大攻堅戰(zhàn)之一。將現(xiàn)代網(wǎng)絡(luò)技術(shù)與污染防治技術(shù)相結(jié)合,以信息化手段提升生態(tài)環(huán)境水平,現(xiàn)已成為當(dāng)下環(huán)境保護行業(yè)發(fā)展的重要方向。“沒有網(wǎng)絡(luò)安全就沒有國家安全,沒有信息化就沒有現(xiàn)代化”,信息化不僅是打贏污染防治攻堅戰(zhàn)的“利器”,還對提升生態(tài)環(huán)境部門的履職能力,推動全社會的生態(tài)文明建設(shè)起著至關(guān)重要的作用,保障信息化建設(shè)過程的網(wǎng)絡(luò)安全,更是成為了建立生態(tài)環(huán)境信息化的關(guān)鍵舉措。

眼下,生態(tài)環(huán)境信息化建設(shè)正迅速發(fā)展,深信服緊跟生態(tài)環(huán)境行業(yè)用戶需求,直面生態(tài)環(huán)境信息化建設(shè)痛點,為用戶打造全方位解決方案,有效提升生態(tài)環(huán)境保護和污染監(jiān)管的信息化水平,為全面夯實生態(tài)環(huán)境信息化基礎(chǔ)設(shè)施服務(wù)和網(wǎng)絡(luò)安全保障能力貢獻力量。


合規(guī)要求趨嚴(yán),安全成為重點

1.《網(wǎng)絡(luò)安全法》和等保2.0

我國網(wǎng)絡(luò)領(lǐng)域的基礎(chǔ)性法律《網(wǎng)絡(luò)安全法》和等保2.0相關(guān)標(biāo)準(zhǔn)相繼出臺,所有政企事業(yè)單位的網(wǎng)絡(luò)安全體系都需要依據(jù)法律合規(guī)標(biāo)準(zhǔn)進行建設(shè)。

2.生態(tài)環(huán)境行業(yè)網(wǎng)絡(luò)安全合規(guī)要求趨嚴(yán)

在生態(tài)環(huán)境部發(fā)布的《關(guān)于加強生態(tài)環(huán)境網(wǎng)絡(luò)安全和信息化工作的指導(dǎo)意見》中明確要求,要強化網(wǎng)絡(luò)安全管理防護,壓實網(wǎng)絡(luò)安全責(zé)任、落實安全防護措施、提高風(fēng)險預(yù)警能力。

生態(tài)環(huán)境行業(yè)網(wǎng)絡(luò)安全建設(shè)面臨眾多挑戰(zhàn)

1.新威脅對安全建設(shè)提出更大挑戰(zhàn)

當(dāng)下,數(shù)字化為業(yè)務(wù)帶來高效和便捷的同時,也使得信息暴露面不斷擴大。由此隨著網(wǎng)絡(luò)邊界逐漸模糊以及黑客攻擊產(chǎn)業(yè)化發(fā)展,網(wǎng)絡(luò)安全事件呈指數(shù)級增加,如網(wǎng)站被篡改、被掛黑鏈、0Day漏洞利用、數(shù)據(jù)竊取、僵尸網(wǎng)絡(luò)、勒索病毒等。面對這種情況,以防御為核心的傳統(tǒng)安全防護體系已經(jīng)難以有效防控。由于生態(tài)環(huán)境行業(yè)建設(shè)有大量面向企業(yè)和公眾的政務(wù)服務(wù),且專網(wǎng)實現(xiàn)了縱向互聯(lián),面對嚴(yán)峻的安全形勢,生態(tài)環(huán)境行業(yè)需要不斷增強安全防護體系。

2.缺乏整體安全運營,無法有效監(jiān)管

生態(tài)環(huán)境專網(wǎng)已經(jīng)建設(shè)了省-地市-區(qū)縣的三級專網(wǎng),甚至有些已經(jīng)延伸到鄉(xiāng)鎮(zhèn)一級。縱向?qū)>W(wǎng)廣度的擴展,對整網(wǎng)的安全建設(shè)提出了更高要求,但是以防御為核心的傳統(tǒng)安全防護體系,難以有效發(fā)現(xiàn)未知風(fēng)險和新型威脅,同時由于基層機構(gòu)運維力量薄弱,無法及時發(fā)現(xiàn)安全風(fēng)險。因此,生態(tài)環(huán)境行業(yè)需要一套安全運營平臺來實現(xiàn)全網(wǎng)的安全預(yù)警、風(fēng)險檢測、風(fēng)險可視。

3.缺乏閉環(huán)處理機制

有效的安全建設(shè),應(yīng)當(dāng)在發(fā)現(xiàn)安全風(fēng)險后協(xié)調(diào)安全防護設(shè)備及時處置風(fēng)險,但是常規(guī)手段排查時間長,可能導(dǎo)致安全風(fēng)險進一步擴大,因此,能否快速響應(yīng)處理安全風(fēng)險成為安全建設(shè)中的關(guān)鍵。

1.生態(tài)環(huán)境數(shù)據(jù)中心等級保護建設(shè)方案

因省廳、地市、區(qū)縣生態(tài)環(huán)境局已部署了部分安全設(shè)備,安全體系無需重新進行建設(shè),只需要按照等保2.0的框架要求進行查漏補缺,可采取如下建設(shè)思路:

(1)基礎(chǔ)合規(guī)

以高性價比(設(shè)備數(shù)量少)方式優(yōu)先解決等保主要不合規(guī)項或測評權(quán)重較高要求項,基本滿足通過測評要求,構(gòu)建基本的安全防護體系。

(2)改進提高

在基礎(chǔ)合規(guī)前提下,方案針對生態(tài)環(huán)境專網(wǎng)和數(shù)據(jù)中心進行安全加固,從而構(gòu)建相對完善的安全防護體系,提高等保測評分?jǐn)?shù)。

(3)持續(xù)安全

在建立了滿足等保合規(guī)且相對完善的安全防護體系后,可通過整體安全規(guī)劃和“技術(shù)+管理+服務(wù)”進行整體安全加固,達到生態(tài)環(huán)境業(yè)務(wù)更高安全目標(biāo),構(gòu)建全面、系統(tǒng)化的信息安全防護體系。

2.加固生態(tài)環(huán)境專網(wǎng)邊界,構(gòu)建生態(tài)環(huán)境行業(yè)安全運營平臺

深信服依托生態(tài)環(huán)境專網(wǎng)構(gòu)建安全運營平臺,實現(xiàn)防護-檢測-響應(yīng)的閉環(huán)處理流程,補足已有安全體系短板。

部署方案如下:

  • 在省、地市、區(qū)縣、鄉(xiāng)鎮(zhèn)部署深信服下一代防火墻AF實現(xiàn)針對專網(wǎng)邊界的安全防護。

  • 在省、市部署探針,區(qū)縣和鄉(xiāng)鎮(zhèn)利用已經(jīng)部署的AF構(gòu)建專網(wǎng)的安全感知平臺,實現(xiàn)對未知風(fēng)險的預(yù)警檢測。

  • 通過聯(lián)動AF、終端檢測響應(yīng)平臺EDR,及時處置已發(fā)現(xiàn)安全風(fēng)險。

方案價值

1.持續(xù)保護,不止合規(guī)

深信服等級保護建設(shè)方案,結(jié)合業(yè)內(nèi)網(wǎng)絡(luò)安全體系建設(shè)實踐經(jīng)驗,形成了一套以安全策略為核心、以組織保障為基礎(chǔ)、以技術(shù)措施為工具、以運行維護為支撐的等級保護方法論。在滿足國家等級保護政策前提下,結(jié)合用戶實際業(yè)務(wù)需求,保障信息系統(tǒng)安全可靠,幫助用戶建立“持續(xù)保護,不止合規(guī)”安全體系。

2.面向未來,有效保護

采用業(yè)界前沿技術(shù),開發(fā)Web漏洞檢測引擎、系統(tǒng)漏洞檢測引擎,同時結(jié)合龐大的漏洞庫插件,對用戶不同技術(shù)環(huán)境進行有效組合,針對目標(biāo)特征發(fā)送相應(yīng)的檢測載荷以確認(rèn)漏洞是否存在,命中率高、誤判率低,從技術(shù)層面確保漏洞檢測準(zhǔn)確率;通過不斷訓(xùn)練機器學(xué)習(xí)算法持續(xù)提升網(wǎng)站篡改識別率,精準(zhǔn)識別對網(wǎng)站一、二級頁面的惡意篡改。

3.精準(zhǔn)的高級威脅發(fā)現(xiàn)能力

安全感知平臺內(nèi)置的機器學(xué)習(xí)算法和人工智能無特征檢測引擎,能夠?qū)Ω呒壨{的常用攻擊行為、病毒行為、異常外聯(lián)行為等特征進行分析,該算法融合了Fast-Flux識別、iForest算法、主機網(wǎng)絡(luò)流量模型、協(xié)議模型學(xué)習(xí),同時結(jié)合大數(shù)據(jù)關(guān)聯(lián)分析引擎提供的聯(lián)動分析、DGA域名判別構(gòu)建融合檢測模型,從而及時發(fā)現(xiàn)失陷主機與高級威脅,識別準(zhǔn)確率高達99.8%。

4.協(xié)同聯(lián)動處理能力

深信服協(xié)助用戶構(gòu)建多級聯(lián)動安全防御體系,形成威脅的防御、檢測、響應(yīng)和預(yù)測的安全閉環(huán),以應(yīng)對多種安全威脅。

為打贏污染防治攻堅戰(zhàn),加快推進數(shù)字生態(tài)環(huán)境建設(shè)與生態(tài)環(huán)境保護的信息化轉(zhuǎn)型升級,深信服時刻秉承著“讓IT更簡單、更安全、更有價值”的理念,深耕生態(tài)環(huán)境行業(yè),通過持續(xù)的技術(shù)創(chuàng)新和全情投入的服務(wù),不斷助力生態(tài)環(huán)境信息化建設(shè)邁向更高臺階。