中文
< >
- 需求背景
- 方案簡介
- 方案價值
需求背景
人社業務系統包含大量個人數據，包含個人基本信息、身份信息、生物特征信息、網絡身份標識信息、參保繳費信息、健康生理信息、教育工作信息、財產信息、位置信息等，為保證人社系統單位系統穩定運行，保障人社數據安全，避免社?；饟p失，維護社會公眾權益，通過梳理發現痛點問題如下：
安全技術措施已部署但未達到效果
人社業務系統的信息安全保障運維工作量大，系統的穩定運行是保障“互聯網+人社”的重要基石。當前人社單位已經按照等級保護要求完成了基礎建設，但受限于人力、技術資源限制整體安全運營出現不足，安全措施部署實施后缺少必要的運營保障措施，導致安全效果無法達到預期。
?
安全風險的動態變化如何持續監控
隨著網絡空間安全形勢越來越激烈，公共服務便民化力度逐年增大，面對來自互聯網的風險隨之劇增，如何在威脅快速升級與動態變化中，保障網絡安全措施持續有效發揮作用是頭疼的問題。
?
監管力度不斷加強帶來的安全壓力
0系列標準相較于以往的標準更加注重全方位主動防御、動態防御、整體防控和精準防護，靜態安全技術措施已無法滿足快速發展的形勢。以實戰性的檢驗各單位的真實的信息安全防護水平，需要及時發現、研判、響應，更需要高級安全專家經驗。
?
方案簡介
根據人社單位的需求，深信服提出“現場安全服務+云端聯動服務”的方式，全方位的網絡安全服務保障方案。采用云眼服務提供互聯網業務的安全監控，通過評估、監測、告警的手段，以及7*24在線的安全專家團隊為人社單位實時監測網站安全狀態，及時發現網站風險。提供現場安全服務，以全面、可靠、技術過硬等優勢，建立基于云端的安全運營機制，通過云端的安全能力對人社單位公眾服務網內的安全設備進行監測與威脅處置支持，大幅提升威脅發現、響應能力。
方案價值
提供及時安全服務響應能力
深信服利用云端安全運營中心幫助人社單位持續進行安全監測，時刻洞悉網絡的事件根因，在威脅未發生之前實現更大化精準預警，并進行安全策略調整；對已確定的安全威脅持續監測，并進一步驗證策略的有效性；從而實現主動快速響應，精準攔截黑客攻擊，保障網絡安全的目標。持續提供7*24小時安全專家值守，確保任何時刻均有安全專家值守，有效對抗攻擊者夜間的攻擊行為。
?
利用技術先進性提升安全能力
安全運營服務是深信服基于業內先進的“人機共智”模式，應用了高度先進AI技術的自動化平臺，使用“產品+平臺+專家”的模式為人社用戶提供專業的安全運營服務。
?
專家鏈條式服務加強威脅精準性
單一時刻的安全日志并無法描述整個攻擊行為的全過程，持續的監測有助于安全專家了解攻擊行為當前所處的狀態以及下階段采取的攻擊方式，實現精確預警。同時基于持續的服務，安全專家可以清晰了解用戶的網絡安全情況以及資產所面臨的潛在安全威脅。
?
