近年來,從數據泄露、勒索軟件攻擊到國家級別的網絡戰(zhàn),不斷出現(xiàn)的安全事件揭示了現(xiàn)有網絡防御體系的脆弱性。如何提高網絡安全的韌性,已成為各行各業(yè)亟待解決的問題。據《世界互聯(lián)網發(fā)展報告2023》指出,韌性,離不開安全。網絡空間以其“超領土”、“超空間”的業(yè)態(tài)存在,全面滲透到世界的各個角落。如果沒有信息安全,就沒有現(xiàn)實世界的安全,就沒有經濟社會穩(wěn)定運行,公民合法權益也難以得到保障。所以,打造有韌性的數字世界,安全是重要前提,需妥善應對科技發(fā)展帶來的規(guī)則沖突、社會風險、倫理挑戰(zhàn)。
另據《2023年全球危機與企業(yè)韌性調研中國報告》顯示,超過九成的中國專業(yè)人士表示,網絡韌性是他們核心的企業(yè)戰(zhàn)略之一,這高于全球89%的水平。
“網絡安全韌性”通常被比作企業(yè)的免疫系統(tǒng),它不僅關乎度過危機并從逆境中恢復的能力,還涉及成功抵御頻發(fā)的干擾事件的能力。越是變化萬千的時代,越需要以韌性應萬變。塑造一個高韌性的網絡安全架構,對企業(yè)實現(xiàn)可持續(xù)發(fā)展至關重要。
北信源一體化“強韌”方案
讓網絡“防得住、扛得穩(wěn)、可逃生”
北信源針對數字化時代企業(yè)面臨的網絡安全風險,提供完善的“韌性措施”,自主研發(fā)并構建了以“信源密信”為高安全即時通信平臺?底座,以“網絡應急指揮處置平臺”+“安全編排與自動化響應系統(tǒng)(SOAR)”為上層應用的強安全、高協(xié)調、快響應的“強韌”方案,讓網絡“防得住、扛得穩(wěn)、可逃生”,全面筑牢企業(yè)“免疫防線。
“強安全”基底
信源密信即時通信平臺·底座
信源密信是北信源于2013年立項研發(fā),以“即時通信框架,安全通信底座”為基礎,全面適配信創(chuàng)環(huán)境,跨終端全方位、安全可信的即時通信平臺·底座。通過密碼技術、安全沙箱、防護網絡數據傳輸、人員數據分級分域管控、可信計算等技術手段,實現(xiàn)對數據的全生命周期管理。可為用戶提供“即時通信、協(xié)同辦公、應急指揮、任務管理、智能化流程、應用開發(fā)、萬物互聯(lián)、互聯(lián)互通”等多層次的安全聚合平臺服務。
信源密信具備多產品形態(tài),滿足不同用戶的場景需求,助力政府、企事業(yè)單位業(yè)務管理更加數字化、移動化、安全化。目前已在國家重要領導機構、國家黨政機關、國家部委、各大軍工集團等國家重點單位規(guī)模化使用,被相關單位選為“指定安全通信平臺”,成為國家重大會議活動、國家重點單位優(yōu)選的高安全即時通信產品,深受行業(yè)用戶好評。
“高協(xié)調+快響應”上層應用
網絡應急指揮處置平臺+安全編排與自動化響應系統(tǒng)(SOAR)
據《2023年全球危機與企業(yè)韌性調研中國報告》顯示,危機管理和應急管理在全球韌性計劃中發(fā)揮著關鍵作用,分別有51%和42%的全球受訪者表示,其企業(yè)韌性路徑包含此二者。
在信源密信基礎上建構而生的“網絡應急指揮處置平臺”天然兼具了安全特性和即時溝通理念,可與網絡安全相關平臺、業(yè)務工作平臺打通,進行信息共享。根據預設的規(guī)則,由相應專家團隊和技術支持團隊緊急處置,處置后可通過平臺反饋。
系統(tǒng)將地理信息、指揮調度、視頻會商、應急處置、應急演練等多種關鍵業(yè)務功能整合到一套系統(tǒng)平臺上,實現(xiàn)了音視頻資源的高效整合、現(xiàn)場情況的可視化管理、指揮調度工作的系統(tǒng)性支撐。系統(tǒng)支持分級部署,跨級、跨區(qū)域的協(xié)同應用,適應扁平化指揮調度的需要。通過該平臺可實現(xiàn)應急管理“事前、事中、事后”全面感知、動態(tài)監(jiān)測、智能預警、分析決策、快速處置、精準監(jiān)管,全面支撐具有系統(tǒng)化、扁平化、立體化、智能化、人性化的現(xiàn)代智慧應急管理指揮體系,加強重要敏感時期網絡安全保障和應急處置能力。
北信源SOAR系統(tǒng)則可在“網絡應急指揮處置平臺”的基礎上,安全、即時、高效的進行應急協(xié)調后的自動化處置。系統(tǒng)通過連接企業(yè)各類現(xiàn)有安全設備、網絡設備、辦公軟件、通訊服務以及相關人員,將各類安全事件告警統(tǒng)一匯入系統(tǒng)中,自動合并重復告警,幫助安全運營團隊實現(xiàn)更高效、更準確的安全事件響應和威脅管理,提供及時、有效和高質量的管控能力,有效降低安全風險和減少響應時間。
北信源“強韌”方案,將業(yè)務戰(zhàn)略到網絡韌性的系統(tǒng)性連接和落地,以全方位的視角,構建起企業(yè)面對威脅的能力“高墻”,助力企業(yè)安全、即時、高效的針對威脅事件做出協(xié)調反應及應急處置,完善網絡安全事件和危機的管理能力,最大程度減少或消除中斷帶來的業(yè)務損失,支撐千行百業(yè)的數智化轉型,助力企業(yè)高質量及可持續(xù)發(fā)展。