查找:                      转第 显示法宝之窗 隐藏相关资料 下载下载 收藏收藏 打印打印 转发转发 小字 小字 大字 大字
【期刊名称】 《检察装备技术新动态》
深信服:智慧检务大数据安全态势感知平台
【分类】 检察院【期刊年份】 2019年
【期号】 2【页码】 44
【全文】法宝引证码CLI.A.1278697    
  
  

一、需求背景

智慧检务工程需要建设大数据安全态势感知平台。《智慧检务工程建设指导方案(2018-2020年)》指出要“建立网络安全大数据分析和态势感知平台。通过有效采集分析网络运行状态信息,网络安全防护和监测信息,威胁情报信息,信任服务、运维管理等系统所产生的静态和动态安全等全要素安全数据信息,进行风险评估和态势感知,帮助实现检察网络安全事件的辅助决策和应急处置。”《检察工作网安全保障系统建设指导意见》也提出“在高检院和省级院分别建设态势感知平台……”

面对大量高级威胁、新型威胁,大数据安全态势感知平台是检察院网络安全保障系统的必有建设内容。《信息安全技术网络安全等级保护基本要求(GBT22239-2019)》中“第三级安全要求”提出应“实现对网络攻击特别是新型网络攻击行为的分析”,并提出应开展态势感知等工作。随着高级威胁、新型威胁的不断演进,攻击事后检测成本增高而事件影响加大,网络安全保障需要从过去单一设备、单一方法、仅关注防御转变为检测、防御、响应为一体的自适应防护体系,围绕攻击链进行整体安全可视,因此基于大数据技术和智能分析的安全感知平台应运而生,旨在协助检察机关更快更准地检测黑客入侵攻击和内鬼行为。

(图略)

全流量潜伏威胁探针STA-100-D642

(图略)

安全态势感知管理平台SIP-1000-D602:

产品基本参数

全流量潜伏威胁探针STA-100-D642:

3Gbps, 2U, SATA 1T,双电源,标配6个千兆电口+4个千兆光口+2个万兆光口;潜伏威胁探针主要通过旁路部署方式对全流量信息进行采集。

安全态势感知管理平台SIP-1000-D602:

2U, 256G内存,SSD 128G系统盘、SATA 48T存储,双电源,RAID50,标配6个千兆电口+2个万兆光口;安全感知管理平台基于海量的安全大数据,通过机器学习、UEBA.关联分析等智能技术,帮助检察机关看清业务、感知威胁、及时预警、快速响应。

(备注:产品基本参数处于动态更新。)北京大学互联网法律中心

二、产品的基本参数

大数据安全态势感知平台的定位:构建智慧检务的“安全大脑”,以安全可视和协同防御为核心,打造一套智能化、精准化、具备协同联动防御能力及人工专家应急的大数据安全分析平台和统一运营中心,让安全可感知、易运营。

大数据安全态势感知平台包括全流量潜伏威胁探针STA和安全态势感知管理平台SIP。

三、产品使用说明

1.整体部署使用

?部署方式1:各级检察院分别部署全流量潜伏威胁探针STA和安全态势感知管理平台SIP,上下级检察院的安全态势感知管理平台进行对接。

?部署方式2:省级人民检察院和地市级检察院分别部署全流量潜伏威胁探针STA和安全态势感知管理平台SIP,基层检察院仅部署STA,基层检察院STA与地市级检察院SIP对接,地市级检察院SIP与省级检察院SIP对接。

?大数据安全感知平台与检察工作网等的IT运维管理平台等对接。

2.具体部署使用

通过在核心交换区、跨网交换区、检务应用区等部署深信服全流量潜伏威胁探针,实现数据的采集;通过在核心交换区部署安全感知管理平台进行建模分析,基于行为和关联分析技术对检察工作网的流量进行安全检测,帮助检察机关构建一套可视化预警检测平台,实现“看清业务逻辑、看见潜在威胁、看懂安全风险、辅助分析决策”。

(1)部署全流量潜伏威胁探针。在网络关键节点部署潜伏威胁探针,通过网络流量镜像在内部对用户到业务资产、业务的访问关系进行识别,基于捕捉到的网络流量对内部进行初步的攻击识别、违规行为检测与内网异常行为识别。探针以旁路模式部署,实施简单且完全不影响原有的网络结构,降低了网络单点故障的发生率。探针获得的是链路中数据的“拷贝”,主要用于监听、检测检察工作网中的数据流及用户或服务器的网络行为,实现对用户或服务器的TCP行为的采集。

(2)部署大数据安全感知管理平台。在核心交换机旁部

  ······

法宝用户,请登录后查看全部内容。
还不是用户?点击单篇购买;单位用户可在线填写“申请试用表”申请试用或直接致电400-810-8266成为法宝付费用户。
你怀了我的猴子
©北大法宝:(www.pkulaw.cn)专业提供法律信息、法学知识和法律软件领域各类解决方案。北大法宝为您提供丰富的参考资料,正式引用法规条文时请与标准文本核对
欢迎查看所有产品和服务。法宝快讯:如何快速找到您需要的检索结果?    法宝V5有何新特色?
扫码阅读
本篇【法宝引证码CLI.A.1278697      关注法宝动态: