關鍵信息基礎設施是國家經濟社會運行的神經中樞,是網絡安全的重中之重。對于運營國家關鍵信息基礎設施的企業組織,應依照有關法律、法規以及國家標準的監管要求,采取技術保護措施和其他必要措施,應對不斷變化的新型網絡攻擊,保障關鍵信息基礎設施安全穩定運行。據研究機構最新調研發現,目前關鍵信息基礎設施面臨的網絡安全挑戰主要有以下幾個方面:
細數關鍵信息基礎設施保護“五道坎”
1、可隨時租用的網絡攻擊服務
網絡犯罪即服務(CCaaS)已經逐漸發展成了“專業化”的商業實體。攻擊者可以利用微服務和現成的解決方案開發定制的工具鏈、定制攻擊并復用各種犯罪活動(例如加密貨幣挖掘、銀行憑證盜竊、勒索軟件或DDoS租賃服務)。他們可租用所需的一切,從基礎設施到受害者網絡的訪問權限。
為了應對威脅,組織需要轉向面向威脅和零信任的安全方法,確保擁有安全解決方案以提供對所有關鍵攻擊向量的充分覆蓋,才能有效抵御網絡犯罪即服務和日益復雜的攻擊態勢威脅。
2、 有政府背景的網絡攻擊組織
網絡安全已經成為國家安全的一個重要組成部分,關鍵信息基礎設施由于其應用的特殊性,因而成為某些有政府背景的攻擊組織的主要攻擊目標,這些團伙大搞破壞以幫助政府行動甚至軍事行動,不會考慮經濟方面的收益。由于政府在背后撐腰,這些團伙有資金迅速開發新工具,很難通過法規監管來管理控制。
3、 以破壞為目的的網絡攻擊
隨著網絡攻擊成為軍事武器庫中越來越普遍的手段,關鍵信息基礎設施需要加強防御,以防范資金充裕的、使用新型惡意軟件種類的攻擊者,其中就包含了越來越多的破壞性惡意軟件。
破壞性惡意軟件的性質決定了它主要是一種政治或軍事工具,不再是純粹的竊取數據和秘密監控,而是造成更有破壞力的傷害。這種攻擊事關重大,因此關鍵信息基礎設施運營機構必須為新威脅做好準備,而不能依賴基于規則的安全系統。
4、不斷加強的監管合規要求
攻擊關鍵信息基礎設施會造成巨大的社會影響,因此政府部門對關鍵信息基礎設施保護工作也更加重視。近年來,由于重大攻擊活動時有發生,各種新的監管法規和要求也不斷出臺,運營機構在更新程序、保持合規的時間要求上也面臨挑戰。以美國為例,《關鍵基礎設施網絡事件報告法案》于今年初簽署,要求關鍵基礎設施運營商在72小時內向美國網絡安全和基礎設施管理局(CISA)報告網絡事件,這意味著必須在攻擊發生后立即上報。
5、IoT融合下的基礎設施保護
隨著越來越多可連接設備加入IoT(物聯網)生態系統,其安全性也成為了關鍵信息基礎設施中安全專業人員最擔心的問題之一,IoT安全通常包括了硬件本身、固件、通訊、服務器等四個層面。
工業物聯網(IIoT)設備和工業控制系統即服務(ICSaaS)等技術的應用,使傳統基于網絡隔離模式的防護策略效果逐漸降低。特別是當IoT設備與手機等智能終端連接時,如果沒有足夠的安全性,類似網絡釣魚的攻擊可能導致IoT系統非正常的關閉并可能危及人員生命。新一代安全方法需要能夠快速精準地阻止威脅,通過使用人工智能驅動的工具,使用來自一組系統的數據來對另一組系統進行安全檢測,這種方法可以使融合成為一種優勢。
針對以上提出的關鍵信息基礎設施保護面臨的“五道坎”,新形勢下需要部署一套安全管理與態勢分析系統,對所管單位網絡安全情況進行實時監控,通過對內網網絡的實時監控,及時了解單位內網網絡安全態勢,發現存在的失泄密隱患,及時采取必要的技術措施和行政管理措施,并對整個所轄單位的安全態勢有整體的分析。
北信源網絡安全大數據解決方案 破坎而上 提升“安保”能力
深耕信息安全領域20余年的終端安全管理龍頭企業,信創安全解決方案提供商“北信源”(股票代碼300352),多年來審時度勢,以前瞻性布局占據戰略制高點,形成一套信息安全保障戰略思維,并根據國家安全主管部門及行業管理部門對內網網絡及安全相關技術標準和管理要求(等保2.0),推出基于態勢感知的網絡安全大數據解決方案。
該方案應用大數據平臺,將多源異構數據清洗歸并技術、大數據存儲技術、流式引擎關聯技術、快速檢索技術、可視化分析及回溯技術進行有機融合,對用戶的安全數據進行快速、自動化的關聯分析,及時發現威脅和異常,同時通過可視化的技術將這些威脅和異常的總體安全態勢呈現給用戶,形成檢測發現、應急處置、調查分析的閉環安全防護體系,形成安全感知、預警、響應一體化平臺,實現內網網絡安全保障體系在監管和通報等方面的現代化、規范化和科學化,實現對內網網絡的數據泄漏隱患的態勢感知和持續性監管,全面保障企業信息安全。
“破/過 坎”策略 直搗重心:
【智慧防御】
大多數安防產品的防御理念停留在“被動防御”和“主動防御”上,北信源大數據解決方案應用大數據技術,真正實現防御理念轉變到“智慧防御”。采集多源安全日志數據,使用流式分析引擎以及關聯分析技術,內置幾百種安全事件告警規則對安全事件進行實時動態分析以及關聯分析,結合人工智能和機器學習算法,感知全網安全態勢,提供持續智能安全防御能力和安全響應能力。
【安全態勢分析】
構建整體安全態勢分析體系,從資產態勢、流量態勢、威脅攻擊態勢、應用態勢以及脆弱性態勢等多維度進行安全態勢評估,并將全網安全態勢以直觀可視化方式進行呈現,全網安全態勢盡在掌握。
【應用數據防泄漏】
通過終端和旁路采集的方式,采集訪問重要應用系統的行為數據,進行應用訪問行為審計,智能提取解析使用應用系統時查詢的關鍵內容,使用機器學習算法,建立多種應用數據防泄漏模型,包括橫向單位內行為對比,以及針對不同時間段行為的時序分析,評估應用數據泄露風險,發現應用數據行為并提供相應追溯取證數據,防護應用數據安全。
【用戶行為分析】
利用北信源在終端安全領域持續領先的技術積累優勢,采集各種終端行為日志,結合多種來源的安全日志,包括網絡設備和安全設備日志,以及應用審計數據等,建立用戶行為基線,建立用戶和終端資產檔案,對終端和用戶進行行為畫像,對終端用戶日常行為進行分析,發現異常并及時產生告警和通報。
【關聯分析】
將零散的多來源安全日志數據進行關聯,從安全日志中發現事件主體之間的關聯關系,結合時序分析,內置關聯分析規則,發現隱藏的安全隱患問題。
【聯動響應】
發現全網安全威脅事件后,針對安全事件進行聯動響應。響應手段包括常規處置手段,例如郵件、手機短信等,支持與其他安全系統和設備進行聯動,例如安全網關。此外,支持和北信源客戶端的聯動,包括PC客戶端以及移動端。
北信源網絡安全大數據解決方案對全量數據進行采集、存儲、治理,利用大數據技術在本地進行安全數據分析和威脅溯源,遵循發現、阻斷、取證、溯源、研判、拓展的安全業務閉環設計,使得用戶能通過產品各個功能模塊完成威脅處置的全過程。
目前,該方案已被我國公安、能源、金融及軍工等眾多行業單位深度使用,助力提升其安全態勢監測能力及信息安全響應能力,獲得了客戶的信任和支持,并在業內形成了良好的口碑。
實力引航 與“數”俱進 助力國家“關保”風險治理 加速信創產業布局
北信源憑借領先的技術優勢及豐富的案例優勢,已經成為國家規劃布局重點軟件企業、國家網絡與信息安全通報中心技術支持單位、北京市關鍵信息基礎設施網絡安全檢查工作技術支撐單位、國家互聯網應急中心網絡安全應急服務支撐單位、國家信息安全漏洞庫技術支撐單位。目前,北信源已累計14年實現國內終端安全管理市場占有率第一,作為國家規劃布局內重點軟件企業,已成為國家關鍵信息基礎設施安全保護核心承擔單位之一,并受邀入駐國家等級保護2.0與可信計算3.0攻關示范基地。
去年8月,北信源作為信創頭部企業率先參與加入“關鍵信息基礎設施安全保護風險治理框架體系”,提出自主解決方案,助力國家“關保”風險治理。作為國家關鍵信息基礎設施安全保護的核心承擔單位之一,北信源受邀入駐國家等級保護2.0與可信計算3.0攻關示范基地 。
目前,北信源已推出多款信創平臺安全產品和解決方案,并且全線產品均已發布了信創平臺下穩定運行的版本。去年10月,在數世咨詢發布的《中國數字安全能力圖譜》中,北信源榮登信創安全領域代表者企業,見證了北信源在數據安全領域的行業地位。
篤行致遠、惟實勵新。未來,北信源在不斷提升產品和解決方案競爭力的同時,還將持續創造新價值和新服務,深化與行業客戶的合作,為政府、重要行業及廣大互聯網用戶提供更安全、更智能、更便捷的產品和服務,秉承“為中國的數字化騰飛保駕護航”的企業使命,以保障信息安全為己任,以人為本、開拓創新、追求卓越, 牢牢鞏固終端安全市場地位,全力打造安全即時通訊龍頭,為我國信息技術安全可控和互聯網發展提供更強勁的動力,為數字經濟保駕護航!
