中文
2023-10-13 11:50:10
1.建設背景
在邊界防護、網絡防護、通信防護的基礎上，水利部期望構建網絡安全大數據分析平臺支撐下數據驅動的安全體系。
該平臺建成后，將利用大數據平臺的存儲計算資源，通過分析網內甚至水利行業的海量安全類數據，輸出安全風險、安全問題的可視化結果并進行運維處置，實現網絡安全風險預警與安全事件全閉環處理，提升水利部上下聯動的主動監測預警與快速統籌指揮能力。
該項目由水利部牽頭，聯合深信服科技股份有限公司共同開發，實現水利部網絡安全威脅感知決策指揮系統的成功運行。
2.建設內容
水利部網絡安全威脅感知決策指揮系統由“威脅感知系統”和“決策指揮系統”組成。
數據為核的威脅感知系統
通過數據驅動安全理念，該系統構建以大數據驅動的全方位網絡安全威脅感知能力，擁有純正的大數據基因，具備完善的大數據采集、大數據存儲與計算、大數據威脅分析與建模、基于大數據的告警優化等要素。
-
匯聚多維數據：水利部內網絡中所有IT資源、計算設備（包括網絡、系統、應用和數據庫）產生的安全信息（包括日志、告警等）。
-
立體分析能力：大數據關聯分析、特征匹配、聚合統計、威脅情報分析、機器學習、深度學習、異常檢測等。
由此構建的網絡安全威脅感知系統真正具有“立體和縱深”安全檢測能力，廣泛覆蓋已知和未知威脅，實現威脅監測、漏洞檢出防護、外部入侵識別、內部的違規/誤操作行為審計等。
水利部網絡安全威脅感知決策指揮系統架構
“人機共智”的決策指揮系統
網絡安全決策指揮系統集成了獨有的“人機共智”創新技術能力，以安全效果為目標，在網絡安全運營過程中將人員、技術和流程結合起來，實現安全能力自動化、流程化，安全事件處置省心高效。
該系統通過大數據關聯分析、機器學習、AI和安全專家協同，持續閉環、不斷迭代優化，實現網絡安全事件分析研判支撐、威脅監測、事件閉環處置、應急處置聯動、應急演練、綜合展示、信息系統等保管理。
3.建設效益
-
極大提升水利行業關鍵信息基礎設施等的安全保護能力。
-
有效保障水利部信息系統和網絡的安全穩定運行。
-
顯著減少網絡安全事件發生及其可能導致的經濟、社會、政治損失。
-
大力推進水利政務日常辦公、社會管理和服務在安全可信的網絡環境中有序開展。
