大型网络空间安全运营体系构建与实施课件

大型网络空间安全运营体系构建与实施大型网络空间安全运营体系构建与实施1面临的格局安全运营认知安全运营体系设计安全运营体系落地思考目录面临的格局安全运营认知目录2面临的格局面临的格局3发展与安全的不平衡云无线通讯智能/物联设备边缘计算平台业务业务规模业务关联度业务架构复杂性时空物理空间网络空间在线时长资产资产种类资产规模互联网开放性安全威胁攻防战线资产漏洞国际政治形势安全能力发展与安全的不平衡云无线通讯智能/物联设备边缘计算平台业务时4安全挑战安全运营能力整体性提升管理体系资产数据行为安全管理体系闭环数据协同与数据防泄漏的平衡网络空间资产管理闭环网络空间行为管理闭环安全挑战安全运营能力管理体系资产数据行为安全管理体系闭环数据5安全运营认知安全运营认知6安全运营定义实时感知网络空间和物理空间中的安全态势，洞察其中的过程、行为、状态，进行高效决策，形成安全策略或安全指令，进而按需有机协同各类组织和人员、各类安全系统和厂商执行安全策略或安全指令的一个循环的、动态的、闭环的一种智慧型活动。这个活动过程也是一个在不断探索、寻求“安全感”的“安全心理”认知过程，也是“敌”、“我”博弈的攻防过程。安全运营定义实时感知网络空间和物理空间中的安全态势，洞察其中7安全运营价值业务价值最大化非经营性损失最小化商业秘密已知威胁未知威胁拿不走打不开赖不掉进不来可检测速隔离赖不掉可感知响应快赖不掉安全运营价值业务价值最大化非经营性损失最小化商业秘密已知威8安全运营对象安全管控对象及由其产生的关系和行为具备很强的时空性和可变性人终端文档（电子/纸质）介质业务应用应用程序、中间件、数据库主机OS、服务器、存储网络数据中心安全运营对象安全管控对象及由其产生的关系和行为具备很强的时空9安全运营外延服务淡化管控属性，为业务提供：安全数据服务、安全能力服务服务度量效果度量经济度量手段

数字化技术智能化技术智慧协同技术度量发展 生态化经营安全运营外延服务淡化管控属性，为业务提供：服务度量效果度10安全运营体系设计安全运营体系设计11“监管控”一体化运营管理员/员工/外包（账号、密码）攻击者管理员行为、员工行为攻击者行为应用行为

网络行为软件：应用、中间件、DB、OS开源软件、商业软件硬件：计算资源、网络资源电子文档关系关联人信息资产代码行为安全态势感知互联网出口监测网站仿冒监测漏洞检测威胁情报安全渗透.....安全基线管理账号生命周期管理应用上线管理应用生命周期管理信息资产生命周期管理文件安全管理网络接入管理……终端安全主机安全网络安全身份安全数据/文档安全邮件安全云安全工控安全账号生命周期管理自动化安全基线自动化应用上线安全检测自动化网络空间资产异动告警自动化......监管控“监管控”一体化运营管理员/员工/外包管理员行为、员工行为12全面感知与智慧协同全面感知与智慧协同13安全运营体系落地安全运营体系落地14框架搭建与体系化遵从人力、物力、任务安排方面，突出当前主要矛盾和领导关注的问题良性循环麻雀虽小，五脏俱全保障安全运营效果搭建好安全运营框架，遵从体系化运营，有序开展工作让领导洞悉不足领导加大安全投入框架搭建与体系化遵从人力、物力、任务安排方面，突出当前主要15关键技术支撑激活安全融合活力驱动安全协同发展智能化来知数据格式处理智能化威胁和异常分析智能化场景溯源智能化可视化安全感势可视化决策过程可视化资产状态变化可视化行为可视化模型化1.安全管控能力模型化一体化全网“监管控”一体化安全策略管理及流程一体化安全数据管理一体化威胁情报分析一体化安全协同一体化自动化资产及漏洞发现自动化数据采集与分析自动化安全工单生成及流程自动化策略联动自动化安全基线管理自动化安全报告自动化访问关系梳理自动化关键技术支撑激活安全融合活力驱动安全协同发展智能化来知数据16思考