网安天下网络安全综合保障服务解决方案

全球网络安全形势仍然严峻，网络空间已成为各国争夺的重要战略空间，针对关键信息基础设施的恶意网络攻击频发，各国在网络空间对抗态势进一步加剧。

通过全网信息资产梳理，描绘政企用户资产全景指挥地图，构建常态化脆弱性、高危漏洞、安全威胁、防护措施等多维度，可量化的网络安全风险模型，为指挥研判提供分析、定位数据支撑。

依托政企用户现有网络安全防护措施，重点布控网站攻击入口，主机侧最后一道防守关口，即时同步云端安全策略，结合全天候、全方位安全监测，御敌之外。

通过多维度全方位网络覆盖，全时全域安全威胁监测，快速感知各类常规网络攻击，有效发现高隐蔽型APT攻击，着力提升企业网络整体态势感知和安全事件的监测预警能力。

通过规范化的平战融合工作机制，进一步夯实常态化安全监测、事件分析、应急响应能力及特殊时期安全保障能力，构建形成平战一体化安全防护体系。

以网络安全运营管理为核心，建立九大工作措施，健全六大工作机制，覆盖风险识别预警、常态安全防护、持续安全监测、应急响应处置运营工作闭环管理。

识别信息资产风险，主动信息资产探测，被动信息资产上报，排查影子资产。

定期巡查发现风险、漏洞，开展安全通报。结合威胁情报实时发布威胁预警单提醒各单位做好预防工作，跟踪重要事件的闭环情况。

依托平台能力建立起网络-主机-应用三道防线，打造垂直贯穿式，纵深防护体系，将防护能力覆盖到全级次单位，进行24小时持续防护拦截。

安全平台由六大平台组成，指挥管理平台面向安全管理层提供辅助决策；监测预警平台和一体化安全运营平台面向技术团队，实现全方位监测和处置；威胁情报平台和威胁狩猎平台提供威胁识别分析能力；安全服务平台面向客户提供服务交易，各安全平台协同联动，实现安全运营工作的流程化、规范化。

综合保障服务体系主要包含风险识别、动态防护、安全监测和响应处置四类服务，实现识别--防护--监测--响应的网络安全运营工作闭环管理。

根据政企用户的网络安全防护情况、网络规模和安全人员数量及专业技能水平，提供多维度安全服务菜单，助力政企用户构建网络安全综合保障能力。

卫士通长期对政企用户的关键信息基础设施提供漏洞挖掘、渗透测试、风险评估等服务，多次参与大型网络安全比赛，获得了多项优秀奖项和荣誉证书。

通过网络安全态势感知与通报预警平台，打造“攻击可防御、行为可检测、攻击可回溯、危险可预警、事件可处置”的信息安全防护及监测预警体系，实现网络安全可管可控，做到“监测无盲区、全局可联动、防护有纵深”。

中国电科网络安全综合保障服务通过2019-2021三年的运行，确立了建设一个中心、完善两大体系、打造三大系统的“1+2+3”的总体框架，进一步明确19年“打地基，筑基础”、20年“强联动，促协同”、21年“输能力，全覆盖”的年度阶段目标，以网络安全运营中心作为集团网信工作支撑平台，形成以网络安全管理制度为基础，以安全技术防护手段为支撑，以安全人员技术能力为保障的三位一体的常态化运营工作机制，筑牢中国电科网络安全防线，实现网络安全防护效能。

全面提升中车集团网络安全治理水平，有效降低中车集团网络安全所面临的风险，进一步加强中车集团整体网络安全防护体系建设，增强高强度安全攻防能力，保障集团“十四五”工作平稳开展，为中车集团制定未来三年网络安全规划，承担“HW2020”、“HW2021” 专项行动保障，取得总部“红旗不倒” 的优异成绩，提供常态化安全服务保障。