无障碍
x

全部频道

中国> 正文

网御星云安全运营中心样板间正式发布啦

2019-10-23 02:30 北国网

来源标题:网御星云安全运营中心样板间正式发布啦

自2017年12月份第一个安全运营中心成立之后,在全国待建、已建成的安全运营中心近30余个。安全运营中心在区域、行业内的安全生态效应越来越显著,并带来了巨大的经济效益。有很多合作伙伴表示对网御星云安全运营中心感兴趣,那么安全运营中心具体应该如何建立?又应该准备些什么呢?

近日,网御星云安全运营中心样板间正式发布,让我们一起来瞧瞧吧!

  一、基础设施版块

安全运营中心样板间的设计背景以白色为主,使用科技蓝作为辅色,彰显创新、科技、时尚的现代化人文气息。

在安全运营中心样板间中,为了更有效地展示当地委办单位的安全防护情况,可视化大屏展示显得尤为重要。对于不同规模的安全运营中心建设,可以采用不同的LED拼接屏或者是液晶屏来进行布置,另外按照运营中心的定位和业务承接模式,可以对接不同的设计风格,采用不同的可视化展现方式,不限于“互动魔镜屏”、“智能化分析平台”、“触摸屏”等。

运营中心主要硬件设施清单如下:

  二、安全知识能力对接版块

运营中心样板间建成后,能够给当地安全生态带来哪些积极作用呢?

运营中心样板间直接对接我司北京总部运营中心知识库,总部运营中心实时将最新的安全策略、国家安全政策、城市安全动态、外部情报等,结合各地安全运营中心具体情况整合成运营知识,同步给运营中心样板间。

运营中心样板间高级数据分析工作都会实时对接到总部运营中心,由总部分析师配合运营中心样本间监控工程师开展数据挖掘、分析工作。

这样,可以确保每一个安全运营中心样板间的安全能力都能够与总部的安全能力在同一水平线上。

 三、安全软件平台版块

在安全运营中心样板间,网御星云态势感知平台作为安全运营支撑系统的核心,对运营中心的数据进行治理,具备安全事件响应、安全分析、可视化展现、威胁建模、安全报表、工单下发等功能,有效支撑样板间安全分析工作的高效开展。

安全运营中心样板间配备运营门户网站,门户网站主要用于对安全告警进行转发和通知、定制最新安全动态的推送、安全资讯展示、安全论坛讨论等。

除了以上平台配备外,每个样板间还配备了网御星云日志审计平台,流量监测平台,威胁情报平台,资产发现与管理平台等安全系统。

 四、样板间硬件版块

运营中心的安全运营以数据为核心,针对数据中心基础环境的建设,包含硬件资源建设与网络规划,在建设过程中,为了满足多个委办单位不同数据之间的物理隔离,分别为各委办单位设立独立存储单元进行数据存储。

安全运营中心样板间可将以下硬件设施清单作为参考,按需采购相应的硬件设施,通过安全运营中心的支持,给予安全设备灵魂,让安全设备发挥其最大的安全价值。

  五、样板间人员组成版块

作为安全运营中心的安全能力支撑,运营中心样板间按照工作职责、能力范围、输出成效,成立了三线安全运营支撑体系。

为了将安全运营中心团队成员之间的工作成果、工作内容整合起来,形成一个有效、持续、规范的流程是必要的。

  六、红蓝对抗演练版块

运营中心样板间可以根据自身业务需求和定位,配备不同的可视化展现内容。运营中心样板间可以针对演练过程进行可视化展示,通过攻击方和防守方实时的攻防模拟演练为用户呈现「攻&防」角逐的视觉体验。同时安全运营中心总部每月组织样板间开展红蓝攻防对抗演练,验证和提升样板间的安全能力。

在红蓝对抗模拟演练中,用户通过「上帝」视角可以看到攻击者、靶机以及防护系统的实时状态,同时借助指挥大屏可以看到攻击者的攻击源地址、攻击目标地址以及攻击行为等,并且可以看到攻击产生的告警,此时防守方可以根据告警内容对攻击行为采取进一步响应措施。

针对红蓝对抗模拟演练体系建设,不仅需要一套指挥平台,同时需要人员、软硬件设施以及流程的有效结合。

介绍了这么多,想必您对如何建立运营中心,也有了一定的了解。最后,小编再多唠叨一句,网御星云安全运营中心,可提供全线的安全产品支撑,以态势感知平台为核心,帮助安全主管机构、智慧城市、政务云、关键信息基础设施客户建立有效的安全运营机制、安全能力输出平台、人才培养平台、安全产业集聚平台,为您全方位守护网络安全。

责任编辑:岳崎(QN0012)

为你推荐

加载更多

北京千龙新闻网络传播有限责任公司版权所有 未经千龙新闻网书面特别授权,请勿转载或建立镜像,违者依法必究新出网证(京)字013号 增值电信业务经营许可证 2-2-1-2004139 跨地区增值电信业务许可证

信息网络传播视听节目许可证0104056号 互联网新闻信息服务许可证11120180003号 京公网安备 11000002000007号

分享到:
QQ空间 新浪微博 微信 腾讯微博 QQ好友 百度首页 腾讯朋友 有道云笔记