會(huì)員動(dòng)態(tài)丨中國(guó)聯(lián)通正式發(fā)布“墨攻”安全運(yùn)營(yíng)服務(wù)平臺(tái)
發(fā)布時(shí)間：2022-12-29
閱讀：5245
分享到：
近日，中國(guó)聯(lián)通取《墨子》和《孫子兵法》當(dāng)中“非攻”“善守”的思想，正式發(fā)布“墨攻”安全運(yùn)營(yíng)服務(wù)平臺(tái)，為網(wǎng)絡(luò)安全“堅(jiān)固長(zhǎng)城”。
近日，中國(guó)聯(lián)通取《墨子》和《孫子兵法》當(dāng)中“非攻”“善守”的思想，正式發(fā)布“墨攻”安全運(yùn)營(yíng)服務(wù)平臺(tái)，為網(wǎng)絡(luò)安全“堅(jiān)固長(zhǎng)城”。
“兼愛(ài)”“非攻”是兩千多年前墨子創(chuàng)立的重要思想，可以說(shuō)是兩千多年前墨家的“命運(yùn)共同體”主張；“善守”源自《孫子兵法》軍形篇，善于防守，隱蔽自己的兵力如同深藏于地底，使敵人無(wú)形可窺。古代優(yōu)秀文化潛于歷史長(zhǎng)河，穿越時(shí)代傳承至今，對(duì)現(xiàn)代文明依然影響深遠(yuǎn)、一脈相承。近日，中國(guó)聯(lián)通取《墨子》和《孫子兵法》當(dāng)中“非攻”“善守”的思想，正式發(fā)布“墨攻”安全運(yùn)營(yíng)服務(wù)平臺(tái)，為網(wǎng)絡(luò)安全“堅(jiān)固長(zhǎng)城”。
網(wǎng)絡(luò)空間安全攻防本不對(duì)等。攻擊者有足夠的時(shí)間來(lái)計(jì)劃和執(zhí)行攻擊，突破進(jìn)入系統(tǒng)僅在分鐘級(jí)內(nèi)，而防守者發(fā)現(xiàn)攻擊的情況大多都在周、月這個(gè)時(shí)間級(jí)上，最為主要的原因是大多數(shù)防守體系里缺乏持續(xù)分析的技術(shù)手段和運(yùn)營(yíng)機(jī)制。同時(shí)攻擊者尤其易于隱藏，防守者經(jīng)常不知其所攻；攻擊和防守處于失衡狀態(tài)，出現(xiàn)攻強(qiáng)守弱的局面，想要扭轉(zhuǎn)必須從安全運(yùn)營(yíng)出發(fā)，多措并舉解決安全威脅。
“墨攻”寓意安全體系的攻守兼?zhèn)??！澳ァ卑踩\(yùn)營(yíng)服務(wù)平臺(tái)創(chuàng)新打造了“安全即服務(wù)”模式，是中國(guó)聯(lián)通勇?lián)W(wǎng)絡(luò)安全現(xiàn)代產(chǎn)業(yè)鏈鏈長(zhǎng)重任，構(gòu)建的“云網(wǎng)數(shù)服”一體化網(wǎng)絡(luò)安全縱深防御體系。
兼愛(ài)非攻：生態(tài)合作、設(shè)備納管，互聯(lián)互通、數(shù)據(jù)共享
“墨攻”安全運(yùn)營(yíng)服務(wù)平臺(tái)面向各類用戶提供一站式網(wǎng)絡(luò)安全、系統(tǒng)安全、數(shù)據(jù)安全、應(yīng)用安全等服務(wù)，已聯(lián)合34家安全生態(tài)合作伙伴納管了100多款安全產(chǎn)品，開(kāi)放總部、省、地市、縣區(qū)及社區(qū)鄉(xiāng)鎮(zhèn)的全國(guó)五級(jí)營(yíng)服體系，打通安全數(shù)據(jù)壁壘，提升網(wǎng)絡(luò)安全縱深防御能力及安全運(yùn)營(yíng)水平，服務(wù)好每個(gè)運(yùn)營(yíng)客戶，專注做好運(yùn)營(yíng)效果。當(dāng)前已服務(wù)于國(guó)家兩會(huì)安全保障、某大型部委重保和眾多政企客戶，獲得了用戶的充分肯定和認(rèn)可。
善于防守：橫向到邊、縱向到底，一點(diǎn)感知、全網(wǎng)響應(yīng)
“墨攻”安全運(yùn)營(yíng)服務(wù)平臺(tái)充分利用聯(lián)通互聯(lián)網(wǎng)基礎(chǔ)資源和數(shù)據(jù)優(yōu)勢(shì)，及時(shí)發(fā)現(xiàn)攻擊者和受害者，做到可預(yù)警、可監(jiān)測(cè)，可溯源，實(shí)現(xiàn)全面監(jiān)測(cè)、近源防護(hù)、專業(yè)化處置，為企業(yè)和政府提供動(dòng)態(tài)防護(hù)，構(gòu)建全國(guó)一體化五級(jí)運(yùn)營(yíng)服務(wù)體系。同時(shí)已聯(lián)合10余家威脅情報(bào)中心共建國(guó)家級(jí)情報(bào)中心，助力國(guó)家網(wǎng)絡(luò)空間安全治理，構(gòu)筑網(wǎng)絡(luò)空間第一道防線，實(shí)現(xiàn)南北超強(qiáng)縱深、大網(wǎng)防御，東西一點(diǎn)感知、全網(wǎng)響應(yīng)。
面向大型企事業(yè)單位，“墨攻”安全運(yùn)營(yíng)服務(wù)平臺(tái)可幫助客戶整合及納管當(dāng)前安全能力，打通各個(gè)安全廠商之間的安全數(shù)據(jù)壁壘，避免多系統(tǒng)登陸，達(dá)到管理上的整體性；同時(shí)建立面向安全審計(jì)、全量資產(chǎn)、漏洞閉環(huán)、事件處置、設(shè)備管理、指揮調(diào)度等常態(tài)化安全運(yùn)營(yíng)工作流程，充分發(fā)揮大網(wǎng)數(shù)據(jù)資源優(yōu)勢(shì)，做到技術(shù)體系完備性、系統(tǒng)性，讓客戶的安全建設(shè)更加整體、系統(tǒng)；利用所有產(chǎn)品通過(guò)平臺(tái)做模塊整合、統(tǒng)一運(yùn)營(yíng)、指標(biāo)量化，精準(zhǔn)判斷事件影響范圍，輔助大網(wǎng)快速進(jìn)行威脅預(yù)警，同時(shí)利用數(shù)字化調(diào)度能力，幫助客戶建立完整的安全指揮調(diào)度體系，實(shí)現(xiàn)“一點(diǎn)感知，全網(wǎng)響應(yīng)”。
面向中小微企業(yè)，“墨攻”安全運(yùn)營(yíng)服務(wù)平臺(tái)集中了聯(lián)通自研的縱深防御體系，包括大網(wǎng)側(cè)“大網(wǎng)態(tài)勢(shì)感知”與“抗DDoS”能力、邊界側(cè)“專線無(wú)憂”實(shí)現(xiàn)安全專線能力與高級(jí)威脅檢測(cè)能力、內(nèi)網(wǎng)側(cè)“主機(jī)無(wú)憂”實(shí)現(xiàn)主機(jī)防護(hù)能力與終端防護(hù)能力，可向中小企業(yè)提供安全托管服務(wù)；面向有“等保、密評(píng)、重保、常態(tài)化運(yùn)營(yíng)”需求的客戶，可提供等保合規(guī)、密評(píng)合規(guī)、安全重保等服務(wù)，支持快速部署，可有效降低用戶安全成本，為客戶提供全生命周期的安全服務(wù)，實(shí)現(xiàn)“安全技術(shù)體系化、安全數(shù)據(jù)集中化、安全管理可視化、安全服務(wù)標(biāo)準(zhǔn)化、安全運(yùn)營(yíng)流程化”安全運(yùn)營(yíng)體系建設(shè)。
“墨攻”安全運(yùn)營(yíng)服務(wù)平臺(tái)整體為客戶構(gòu)建了“安全技術(shù)體系、安全運(yùn)營(yíng)體系、安全管理體系”三個(gè)維度的安全組織架構(gòu)，匯聚了云網(wǎng)數(shù)服多領(lǐng)域安全技術(shù)、服務(wù)工具、運(yùn)營(yíng)流程等核心能力，持續(xù)進(jìn)行安全產(chǎn)品向安全服務(wù)轉(zhuǎn)型，通過(guò)屬地化的安全運(yùn)營(yíng)中心和平臺(tái)向客戶交付運(yùn)營(yíng)商級(jí)的安全服務(wù)能力。
從安全技術(shù)體系上，“墨攻”安全運(yùn)營(yíng)服務(wù)平臺(tái)可利舊現(xiàn)有安全防御能力，無(wú)需重復(fù)投資，在平臺(tái)上做到模塊整合和能力編排，通過(guò)統(tǒng)籌規(guī)劃、集中納管各類產(chǎn)品及平臺(tái)，打破各自為戰(zhàn)的狀態(tài)，達(dá)到聯(lián)動(dòng)效果，解決客戶“面”狀問(wèn)題，而不是“點(diǎn)”狀問(wèn)題。同時(shí)全面使用聯(lián)通縱深防御體系可充分發(fā)揮大網(wǎng)數(shù)據(jù)資源優(yōu)勢(shì)，做到技術(shù)體系完備性。
通過(guò)安全技術(shù)體系，自動(dòng)化攔截大部分網(wǎng)絡(luò)安全攻擊，但還存在很多危險(xiǎn)安全事件是無(wú)法通過(guò)技術(shù)體系解決；資產(chǎn)是安全的源頭，資產(chǎn)不清導(dǎo)致整體安全技術(shù)體系失效。因此從安全運(yùn)營(yíng)體系上，“墨攻”安全運(yùn)營(yíng)服務(wù)平臺(tái)建立了從安全審計(jì)、全量資產(chǎn)、漏洞閉環(huán)、事件處置、指揮調(diào)度、安全合規(guī)、安全服務(wù)七個(gè)層面的能力體系構(gòu)建，通過(guò)統(tǒng)一運(yùn)營(yíng)、指標(biāo)量化，展示用戶資產(chǎn)全貌，輔助安全技術(shù)體系快速進(jìn)行威脅預(yù)警，指揮調(diào)度快速響應(yīng)。同時(shí)結(jié)合多種專家安全服務(wù)能力，更深度挖掘當(dāng)前安全風(fēng)險(xiǎn)問(wèn)題，構(gòu)建主動(dòng)防御能力。
從安全管理體系上，“墨攻”安全運(yùn)營(yíng)服務(wù)平臺(tái)建立了從安全運(yùn)營(yíng)團(tuán)隊(duì)、安全制度體系、安全培訓(xùn)及各類安全通報(bào)等多方位安全管理內(nèi)容，幫助用戶構(gòu)建自身安全組織架構(gòu)、安全制度和安全管理流程，事前夯實(shí)安全制度基礎(chǔ)、事中做好事件應(yīng)急響應(yīng)、事后實(shí)施安全整改加固，平臺(tái)內(nèi)置5個(gè)階段、14個(gè)一級(jí)任務(wù)、31個(gè)二級(jí)任務(wù)清單，助力用戶開(kāi)展重大活動(dòng)安全保障行動(dòng)路線圖，通過(guò)安全組織架構(gòu)體系、安全制度體系建立多種應(yīng)急處置流程和制度，快速完成安全事故的有效應(yīng)對(duì)。
墨家防務(wù)戰(zhàn)略上強(qiáng)調(diào)“太上無(wú)敗”的強(qiáng)國(guó)方略，吸取他國(guó)城破的典型教訓(xùn)，學(xué)習(xí)他國(guó)守城成功的經(jīng)驗(yàn)?！澳ァ卑踩\(yùn)營(yíng)服務(wù)平臺(tái)充分吸取行業(yè)安全運(yùn)營(yíng)最佳實(shí)踐經(jīng)驗(yàn)，以實(shí)際行動(dòng)踐行網(wǎng)絡(luò)安全現(xiàn)代產(chǎn)業(yè)鏈鏈長(zhǎng)的責(zé)任擔(dān)當(dāng)，護(hù)航數(shù)字經(jīng)濟(jì)繁榮發(fā)展。