中文
2024-06-30 18:25:40
隨著數字政府建設如火如荼，大步邁向新質生產力發展與塑造的同時，新技術所帶來的外部威脅和攻擊手段也日益升級。如何幫助各級政務單位真正實現專業安全能力的標準化，應對新時期下隨著AI技術廣泛應用帶來的新威脅，實現安全生產力的躍升，是需要持續探索的議題。
由國家信息中心、深信服聯合開展的政務外網安全托管運營服務于2022年落地，正值政務MSS落地兩周年之際，第三期數字政府安全托管服務技術研討會如約舉行。研討會由《信息安全研究》雜志社常務副社長潘靜主持，特邀國家信息中心信息與網絡安全部政務外網安全監測處處長郭紅、江西省信息中心副主任孫楊、湖南省政務服務和大數據中心二級調研員姚靖鵬和深信服全球安全運營中心負責人薛征宇深入探討。
AI賦能推動安全生產力躍升 人機共智實現7*24小時真守護
科技的進步是一把雙刃劍，在AI大模型百花齊放的新時期，網絡攻擊的手段走向低成本，安全能力也需要智能化。AI大模型賦能網絡安全是必然趨勢，在政務行業中更是躍升安全生產力的重要路徑之一。
點擊查看視頻：政務MSS兩周年研討會第一期：AI大模型在政務行業網絡安全領域的應用
國家信息中心信息與網絡安全部政務外網安全監測處處長郭紅
要積極探索AI大模型在數字政府的應用，還要尋求新技術應用的平衡點。目前我們正在嘗試將人工智能技術率先賦能政務安全托管服務，進一步為數字政府高質量發展提供全面安全保障。
江西省信息中心副主任 孫楊
江西省正在探索AI大模型在安全運營體系中的應用，主要在AI大模型在安全檢測和安全運營兩個方向，通過大模型+安全托管能夠真正提升安全運營生產力。
湖南省政務服務和大數據中心二級調研員姚靖鵬
AI大模型的應用可以有效提升安全運營的能力及效率、實現安全生產力的躍升。
自落地以來，“人機共智”一直是深信服安全托管服務所堅持的理念，經過多年對AI能力應用的積累，去年10月，深信服將國內首個網安領域大模型安全GPT應用到安全托管服務MSS上，讓MSS7*24小時守護的實戰效果和分析研判效率都上共了一個新臺階。
根據深信服政務MSS運營中心數據顯示，各級政務單位近一年產生的安全日志多達數百億條，通過安全平臺消減后告警后約有656萬條，經安全專家研判生成安全事件3萬多件，可以看到AI賦能下的告警消減效率驚人，消除了99%以上的告警打擾，用戶將精力集中在真實攻擊事件上。通過標準化、智能化的響應流程，所有安全事件都得到了100%閉環處置。
《實踐指南》即將發布 政務安全托管服務邁向標準化
從全球范圍看，安全托管服務模式貼合政務行業安全效果需求，是政務行業選擇的重要趨勢之一。國內安全托管服務處于高速發展的階段，市場上出現了多種類型的托管服務模式，政務用戶在選擇時缺少依據和標準，難以評判是否能夠達到理想的安全效果、滿足日常運營管理需求。
點擊查看視頻：政務MSS兩周年研討會第二期：什么樣的安全托管服務是符合政務單位需求的？
國家信息中心信息與網絡安全部政務外網安全監測處處長郭紅表示，中心十分重視電子政務安全保障工作，牽頭編寫《政務安全托管服務（GMSS）實踐指南》（簡稱《實踐指南》）。該指南由多個地方單位參編，現正處于內部征求意見稿階段，隨后將正式發布。
作為國內率先落地安全托管服務并在國信牽頭指導下率先建立在電子政務外網的政務行業專屬安全運營中心、擁有2年實踐經驗沉淀的廠商，深信服逐漸探索出標準化的政務MSS實踐框架、交付內容、服務流程和效果價值，并榮幸成為《實踐指南》的編寫單位。
該《實踐指南》通過多個最佳實踐的總結展示了政務MSS為各單位安全效果提升帶來的價值，能夠為更多地方單位提供落地執行的參考。
政務MSS落地疑慮解答
安全托管服務模式在國內處于發展階段，有一些單位對落地應用仍存在不少疑慮。借本次研討會的契機，主持人提前收集了幾個來自各地方單位對政務MSS應用具有代表性的疑慮，邀請在場專家解答。
1、安全托管服務需要采集安全設備上的安全日志進行分析，那么政務MSS是如何保障安全性的？
國家信息中心信息與網絡安全部政務外網安全監測處處長郭紅：從合規維度看，政務MSS平臺部署在國家電子政務外網骨干節點，與同樣位于政務外網的安全組件對接，所有日志數據均保留在政務外網，保障了數據的安全性和可控性。
深信服全球安全運營中心負責人薛征宇：從技術維度來說，政務MSS平臺與本地安全設備對接，只通過加密的方式收集安全日志，僅用于安全監測分析、研判與處置，并不會也無需收集任何文檔類、郵件類、網絡拓撲以及流量元數據等與服務無關的數據。
政務MSS按照法律法規和標準的相關要求，對安全日志做到了科學、系統的安全保障。業務連續性保障方面，平臺可用性設計為99.9%，同時建立了完善的災備機制，確保7*24H的穩定運行。
2、上政務MSS更加容易導致被通報？
國家信息中心信息與網絡安全部政務外網安全監測處處長郭紅：兩者互不影響。
第一，政務MSS的初衷是建立專業、統一的網絡安全管理系統，解決因資金、人才所帶來的安全能力參差不齊，安全效果難以保障的情況，因此我們選擇引進先進、創新的政務安全托管服務，通過云化遠程托管的形式來補充人員精力和高階能力。
第二，通報內容主要是通過監測網絡流量等方式識別出來的安全事件，而政務MSS以不出現安全事件為目標，能夠幫助用戶提前做好風險預防和效果保障，避免被通報。
3、部署了政務MSS，是否還需要本地網絡安全工程師？
江西省信息中心副主任孫楊：部署政務MSS后依然需要本地人員，但是本地人員所需的精力將大大減少，可以更聚焦于更高價值的安全工作和信息化工作。
政務MSS有效地補充了本地運營的人員精力和技術能力。一方面通過7*24H守護彌補了夜間和節假日時段的防護薄弱問題，另一方面云端高階的安全專家團隊可以補齊本地安全工程技術能力。其次，在日常網絡安全工作中，本地需有人員開展和配合政務MSS的工作，主要是保障單位內部協同和線下運維、響應。
總而言之，部署政務MSS后，本地安全人員的精力將有更合理的分配，由重復繁瑣的技術支持轉變為聚焦有價值安全工作及業務協同。
深信服政務MSS落地兩周年，累計服務政務用戶超過750家，保護關鍵資產超過17萬，通過“人機共智”平臺+專家實現告警消減率超99%，智能化、標準化的云地協同流程確保100%事件閉環率，保障用戶的安全效果最大化。
從落地到實踐，再到如今初具規?；?，深信服政務MSS致力于讓用戶安全體驗領先一步，安全效果領跑一路，未來，深信服也將持續以AI為核心、以云化訂閱賦能，構建效果敢承諾、場景更豐富的安全建設新范式。
聯系我們 
