导读:
近日,中国软件评测中心公示了2022年度网络和数据安全优秀案例评选结果。经过多轮严格评审,御安网络安全综合治理平台凭借建设效率高、落地应用好、推广复制强等优势,从众多案例中脱颖而出,获评“2022年度网络安全优秀案例”。
为贯彻落实《网络安全法》《数据安全法》等法律法规及政策要求,宣传推广网络安全和数据安全理念,提高全民网络安全和数据安全意识,吸引产业要素聚集,激发市场主体活力,中国软件评测中心本着公平、公正、公开的原则,从网络安全、数据安全遴选一批优秀解决方案典型案例,为网络安全和数据安全产业发展提供新动力,提升全社会网络安全和数据安全保障能力。
案例简介
御安网络安全综合治理平台由御安信息携手中国移动浙江公司联合建设,结合“全网运营、分域管理”运营思路,深度定位企业“网安、数安、信安”三大领域需求并对接统一管理门户,打造云化、智能化、服务化平台案例。
项目建设
该平台以“能力聚合、分层解耦”为建设理念,通用组件及接口作为枢纽,构建“安全合规、防护中心、态势感知、应急响应”四大能力中心,对已有安全能力基于“高内聚、标准化、可复用”的原则进行组件化,形成多元立体、集中开放、智能随需的自适应主动防御安全体系,赋能各类前端安全业务,提供集中管控的安全能力。
创新价值
1、全数据集中化管理,建设数据共享生态
汇聚全网各类安全数据构建安全数据中心,引入各专业厂商的优势安全分析能力,形成更专业的智能分析场景赋能各类前端应用。
2、云化池化基础安全组件,统一安全工具标准
提供统一安全组件接口标准,逐步集成现网各类安全产品,实现安全能力的云化,为安全管理人员提供一个中央控制台。
3、安全能力原子化改造,技术架构平台化演进
对安全能力进行微服务化解耦,从传统“烟囱竖井式”架构向“平台+应用”新型安全架构转型,实现架构云化、能力平台化和应用互联网化,打破安全系统壁垒,激活安全效能。
4、安全服务链动态编排,全量组件灵活调取
基于前端业务场景的安全需求,对“安全资源池”中虚拟安全设备、“安全能力池”中安全能力组件进行可视化灵活编排调度,快速输出对应的安全能力服务化响应。
5、场景化定义剧本,自动化响应高效处置
通过场景化编排实现安全组件的精密联动,将人员、流程编入剧本,对剧本中的各个安全组件标准接口的自动化调用,实现安全事件的自动化快速响应处置。
应用推广
数字化时代网络安全事件逐渐高发、攻防态势日趋严峻,安全已成为越来越多行业的核心诉求。御安网络安全综合治理平台建设效率高、实用性强、架构灵活,可实现微服务化和多中心部署,具备多场景、多领域、规模化的推广复制优势。该平台通过安全能力服务化方式,已助力政府、公安、交通、能源等众多行业数字化升级,全方位落实安全合规,提升安全防护效能。
