分享《“网络＋安全”整网安全解决方案应用白皮书》发布2022/8/18 23:46:17

2022-8-18 23:46| 发布者: msmkmm2012| 查看: 77| 评论: 0

摘要: 络安全作为随着数字经济发展而伴生性产生的需求，近年来不断面临技术因素、管理因素、人员因素等等多方面的挑战。在进行安全防护时，叠加式安全能力构建是一种有效的防护体系建设。在叠加演进的安全理念下，基础防护 ...

络安全作为随着数字经济发展而伴生性产生的需求，近年来不断面临技术因素、管理因素、人员因素等等多方面的挑战。在进行安全防护时，叠加式安全能力构建是一种有效的防护体系建设。在叠加演进的安全理念下，基础防护是重中之重，即在充分利用基础络和安全设备功能的前提下，进行有针对性的安全防护手段建设。实际上加密机的相关产品也一度受到用户的好评，这也是产品最好的自我肯定了。https://www.fisec.cn/

在新一代企业安全建设践中，将基础性络产品与安全防护产品进行协同应用已经从理论走向了应用落地，相关应用践表明，通过络+安全整防护，不仅能提升数据利用效率以及研判准确性，更有利于安全管理者面对威胁时及时进行应急处置。

为了更好的了解络+安全这一理念，探索未来企业安全防护的新模式、新方法，安全牛联合锐捷络，共同研究并撰写《络+安全整安全解决方案应用白皮书》，旨在能够探究安全产品与络产品的联动效应，提供一套综合的解决方案。

通过调研，我们对络+安全进行了定义：充分利用络设备的安全特性和数据价值，现络设备、安全设备和安全平台联动，告别安全孤岛，构建整联动的安全保障体系，现检测、分析、响应、防护的自动安全处置全流程闭环。

对于现代企业用户开展络+安全整安全建设，我们有如下建议：

络+安全的核心为大数据分析平台，其分析技术能够对散落在络各个节点的数据进行采集处理，通过内部分析引擎综合研判，并形成比较终的处置决策。以大数据分析平台向下层联动络设备、安全设备，向上联动处置设备。

在建设上，将大数据分析平台与具备数据采集能力的络设备以及具备络管理与处置能力的络设备进行联动建设，现数据采集、分析、处置的立体化安全事件发现处理。承担数据采集能力的络设备包括：交换机、路由器、关等，向上汇聚流量数据、日志数据等。承担络管理与处置能力的设备包括：SDN控制器等。并可以根据需求与运维系统对接，进行联合分析响应工作。

通过调研，络+安全这一解决方案能够现满足甲方用户在高流动性终端管控、到具体人员的追踪溯源以及低成本合规等方面的需求。络+安全这一方案具备落地的可行性和应用价值。

本次报告研究中，我们还对对金融、高校等近十家用户案例的进行了分析研究，我们认为络+安全综合防护方案具备针对高人员流动、多不可控终端设备以及复杂应用场景的防护能力，适用于高校、医疗等具备以下特点的企业用户用户：

接入人员复杂，法对每个人员的行为进行管控;

接入终端流动性大，法要求每个终端具有统一的终端安全技术;

信息安全预算通常有限，专业信息安全人员编制较少。

此外，这一方案也适用于有向下监管需求的机构，这些机构的特点包括：

需要协助下级机构完成信息安全事件响应;

需要对下属机构整体信息安全态势有所了解。

报告核心观点

当前甲方用户关注的重点已不再是单一的安全技术，而是从络到安全再到业务的体系化解决方案。

甲方络安全资源是有限的，提升络安全预算利用率永远都是甲方关注的事情。交换机、路由器等络设备能够满足部分内威胁发现的需求，充分利用这些设备提升安全预算利用效率。

部分甲方用户有将事件定位到具体人员的需求，与认证关结合将能为这类需求提供解决方案。

运维系统能够发现部分安全问题，与运维系统联动能够提供更精确的失陷主机信息，并及时应急响应。

报告提纲

一、概述

11背景

12当前络安全建设现状探究

二、络+安全应用现

21络+安全理念及价值

22络+安全技术架构剖析

23应用场景及特点

24系统建设及难点

、锐捷络+安全整安全解决方案

31方案特色

32方案势

33用户评价

四、络+安全落地践

41某高校案例

42某医院案例

43某教育局案例

44某医院案例

45某高校案例

五、发展与展望