其他
天融信以“硬、软、融”三大实力,打造智慧城市安全运营中心
网络安全关乎国家安全、社会民生。近年来,在国家政策和市场的推动下,我国智慧城市建设蓬勃发展,数据作为生产要素,其经济价值和战略价值不断凸显,威胁与挑战也随之持续升级,然而智慧城市现有的网络安全保障体系尚不足以充分应对。
作为国内首家网络安全企业,天融信始终以维护国家网络空间安全、为数字经济发展保驾护航为己任。为有效应对智慧城市面临的各类新型网络安全威胁与挑战,天融信以城市安全底座为基础,融合安全合规、动态防御、主动防御、综合防控等安全保障体系建设理念,构建了一站式的智慧城市安全运营中心解决方案,筑造起智慧城市安全保护屏障。
天融信智慧城市安全运营中心解决方案
天融信智慧城市安全运营中心解决方案以数据为核心,以价值交付为导向,通过“硬、软、融”三大实力,及识别、防护、检测、预警、响应、处置六大过程守护智慧城市安全。
1
智慧城市安全运营中心的“硬”实力
基础能力
智慧城市信息基础设施涉及领域非常广泛,包括传统IT资产、物联网资产、云资产及数据资产等。因此,在智慧城市安全运营中心基础能力建设过程中,需要统筹兼顾、全面考虑。天融信智慧城市安全运营中心具备全领域全方位全要素安全能力,覆盖网络通信安全、物联网感知安全、云平台安全、智慧应用安全及城市数据安全等,构建起智慧城市安全底座,为智慧城市安全发展奠定坚实基础。平台能力
智慧城市信息基础设施与配套网络安全设施会产生大量安全数据,如何消除安全数据孤岛并有效分析应对智慧城市基础设施及应用的安全威胁,充分发挥安全数据的价值,彰显“智慧”内涵,是城市安全运营支撑平台的巨大挑战。天融信基于大数据技术架构构建城市安全运营支撑平台,实现多源异构海量数据采集、处理和分析,并结合关联分析、AI分析、用户行为分析(UEBA)等高级分析手段形成纵深分析体系,运用安全编排和自动化响应(SOAR)进行全方位自动安全处置,全面提升安全运营效率。团队能力
城市安全运营支撑平台的“台”搭建好后,如何将后续运营的“戏”唱好,就非常考验运营团队的实力。智慧城市安全运营中心依托安全运营团队执行日常安全运营相关工作的同时,针对高级威胁和复杂事件,还能够提供相关领域安全专家支撑服务。天融信智慧城市安全运营中心基于能力分层、过程闭环的原则,通过构建三线运营梯队,联动集团安全服务中心、攻防研究中心等,形成云地一体化的安全运营团队。天融信的安全运营能力也得到了有关权威机构的认可,先后获得可信云安全运营中心认证、国家信息安全服务安全运营类一级等资质,并在各类型、各层级攻防演习和竞赛中取得骄人成绩,获得各级领导、客户高度认可。2
智慧城市安全运营中心的“软”实力
管理能力
具备一套要求明确可落地、过程清晰可跟踪、指标具体可改进的安全运营管理体系是智慧城市安全运营中心管理能力的直接体现。安全运营管理体系按照业务维度可包括安全运营组织管理、安全策略管理、日常运营管理、应急指挥管理、考核评价管理等方面。天融信通过多年项目实践经验积累,已形成了一套场景丰富、落地性强的安全运营管理体系咨询方法,能够为客户在建设智慧城市安全运营中心过程中提供相应安全运营管理体系的咨询与建设服务。人才培养能力
安全运营梯队并非一朝一夕建成,需要依赖一套完整的人才培养体系才能逐步形成。围绕智慧城市安全运营中心开展的人才培养,包括意识、技能及能力认证培训,并通过实战化攻防对抗等方式不断对运营梯队能力进行验证加强。天融信早在2000年便已开展网络安全培训业务,并持续开展产学合作协同育人项目,主要包含新工科建设、教学内容和课程体系改革、师资培训、实践条件和实践基地建设等四大类项目。除作为CISP-DSG、CISP-DPO授权的运营中心单位,天融信也是多类安全专业资格认证的授权培训机构,至今已累计培养十万余名网络安全专业人才。3
智慧城市安全运营中心的“融”实力
将网络安全能力纳入智慧城市的顶层设计已成为业界共识。定义网络安全达到的标准和级别,并细化到不同规模智慧城市的规划和设计中,是安全能够纳入智慧城市顶层设计中的根本保障。在建设层面,通过加强网络安全产业生态合作与智慧业务应用生态合作,联合共建安全研究院,共创安全人才基地,引入产业基金激发新活力,增强网络安全与智慧业务应用的融合深度,形成“聚生态筑安全,融可信护应用”的共生格局。 这既反映了天融信坚定响应党的十九大报告中将安全理念与智慧城市发展理念深度融合的“智慧社会”战略部署要求,又映射出天融信自主创新的内在基因与开放融合的发展理念。天融信高度重视“融”实力建设,一方面,秉持“从标准中来、到标准中去”的创新实践理念,积极参与各地智慧城市总体规划设计工作,在智慧城市的发展当中发挥重要作用;另一方面,通过开展校企联合人才培养,以及与各智慧产业开展深度技术合作,围绕智慧城市构建生态安全能力,促成整体解决方案的落地。 智慧城市安全运营中心已成为智慧城市建设的重要组成部分,未来智慧城市安全运营中心将重点实现平台化、弹性化、自动化、智能化、生态化的运营。我国智慧城市建设在国际上处于领先地位,但智慧城市安全运营中心建设仍有很长的路要走。
TOPSEC
相关阅读
1、《网络安全法》五周年|天融信李雪莹博士:网络空间法治化驱动网安产业快速发展
2、2021数据安全之声| 天融信亮相首届中国城市网络与信息安全行业高峰论坛
3、“枢网智盾-2021”智慧城市工控系统应急处置技术挑战赛线上选拔赛圆满收官(科目一)
4、户外显示屏为城市添彩,莫让安全隐患”煞风景”-拥抱物联网安全新基建
5、论城市轨道交通网络安全不能承受之痛,天融信开出“治病良方”