一、業(yè)務(wù)和資產(chǎn)的識(shí)別與分析

關(guān)基保護(hù)對(duì)象不是單一維度的可量化資產(chǎn)，而是動(dòng)靜結(jié)合、關(guān)聯(lián)復(fù)雜、邊界模糊、維度多樣的資產(chǎn)集。企業(yè)安全中的漏洞管理正在向攻擊面管理發(fā)展，要做好攻擊面管理，對(duì)于業(yè)務(wù)和資產(chǎn)的識(shí)別、分析與管理是基礎(chǔ)，掌握越清晰、越詳細(xì)，對(duì)暴露面的收斂效果越好，并且是后續(xù)安全防護(hù)、監(jiān)測(cè)預(yù)警、主動(dòng)防御等的基礎(chǔ)。

• 業(yè)務(wù)的識(shí)別分析與業(yè)務(wù)行為全景畫像

  分析網(wǎng)絡(luò)流量確定關(guān)鍵業(yè)務(wù)，及其與其他外部業(yè)務(wù)之間的聯(lián)系和依賴程度，通過(guò)評(píng)估關(guān)鍵業(yè)務(wù)指標(biāo)判斷業(yè)務(wù)優(yōu)先級(jí)，從而合理配置資源和保障服務(wù)質(zhì)量。梳理與還原整個(gè)關(guān)鍵業(yè)務(wù)鏈的結(jié)構(gòu)，了解各個(gè)環(huán)節(jié)之間的依賴關(guān)系和交互方式，優(yōu)化關(guān)鍵業(yè)務(wù)鏈的運(yùn)行效率和穩(wěn)定性。

  通過(guò)梳理業(yè)務(wù)對(duì)象，以及提供、使用業(yè)務(wù)服務(wù)的操作和方式，發(fā)現(xiàn)業(yè)務(wù)規(guī)律，刻畫業(yè)務(wù)形象；通過(guò)流量特征反映此服務(wù)業(yè)務(wù)狀態(tài)；通過(guò)對(duì)網(wǎng)絡(luò)業(yè)務(wù)行為的持續(xù)刻畫，實(shí)現(xiàn)網(wǎng)絡(luò)實(shí)體的異常行為發(fā)現(xiàn)，從而確定未知攻擊行為。

• 資產(chǎn)的識(shí)別分析與資產(chǎn)全景畫像

  分析網(wǎng)絡(luò)流量確定關(guān)基資產(chǎn)，了解資產(chǎn)的組成和運(yùn)行狀態(tài)，生成網(wǎng)絡(luò)、系統(tǒng)、數(shù)據(jù)、服務(wù)等資產(chǎn)清單，并分類分級(jí)，從而進(jìn)行全面管理和監(jiān)控。動(dòng)態(tài)的資產(chǎn)探測(cè)和更新，能夠及時(shí)發(fā)現(xiàn)新增的資產(chǎn)或變更的資產(chǎn)狀態(tài)，保持資產(chǎn)清單的準(zhǔn)確性和完整性。

  對(duì)登記的所有資產(chǎn)的網(wǎng)絡(luò)通訊行為、威脅信息、組件信息、硬件信息等進(jìn)行綜合展示，對(duì)任意資產(chǎn)通訊全景進(jìn)行可視化展示和分析，對(duì)資產(chǎn)通訊行為進(jìn)行標(biāo)簽化描述，幫助用戶看清資產(chǎn)屬性。

• 風(fēng)險(xiǎn)識(shí)別和重大變更感知

  監(jiān)測(cè)和識(shí)別關(guān)鍵業(yè)務(wù)鏈中可能存在的威脅和脆弱性，識(shí)別出系統(tǒng)、網(wǎng)絡(luò)和應(yīng)用程序中的安全風(fēng)險(xiǎn)點(diǎn)，并評(píng)估其影響程度，從而及早采取相應(yīng)的安全措施。根據(jù)分析結(jié)果，可以為不同的風(fēng)險(xiǎn)問(wèn)題確定優(yōu)先級(jí)。

  通過(guò)相應(yīng)的數(shù)據(jù)流量和通信行為，可以監(jiān)測(cè)到關(guān)基設(shè)施的改建、擴(kuò)建或所有人變更等重大變更，并及時(shí)更新資產(chǎn)清單，將新增的設(shè)備、服務(wù)器或網(wǎng)絡(luò)連接等納入管理中，保持資產(chǎn)清單的準(zhǔn)確性和完整性，并為后續(xù)的管理和維護(hù)提供依據(jù)。

二、安全防護(hù)與監(jiān)測(cè)預(yù)警

• 安全通信網(wǎng)絡(luò)的安全審計(jì)

  通過(guò)實(shí)時(shí)監(jiān)控和分析進(jìn)行安全審計(jì)，監(jiān)測(cè)和識(shí)別潛在的安全問(wèn)題和威脅，如異常的網(wǎng)絡(luò)連接、未經(jīng)授權(quán)的訪問(wèn)、惡意軟件傳播等行為，并及時(shí)采取相應(yīng)的防護(hù)和響應(yīng)措施，確保網(wǎng)絡(luò)通信的安全性。

• 安全計(jì)算環(huán)境的入侵防范

  發(fā)現(xiàn)和識(shí)別可能的入侵行為和攻擊嘗試，基于分析結(jié)果，實(shí)施入侵檢測(cè)和防御機(jī)制，及時(shí)發(fā)現(xiàn)并阻止?jié)撛诘娜肭只顒?dòng)，保護(hù)安全計(jì)算環(huán)境的完整性和可用性。

• 基于監(jiān)測(cè)預(yù)警的安全態(tài)勢(shì)感知

  對(duì)關(guān)鍵節(jié)點(diǎn)、關(guān)鍵業(yè)務(wù)、系統(tǒng)資產(chǎn)、安全日志、安全模型等進(jìn)行威脅監(jiān)測(cè)，結(jié)合歷史與實(shí)時(shí)監(jiān)測(cè)數(shù)據(jù)、趨勢(shì)分析等手段，形成對(duì)異常行為的感知，并關(guān)聯(lián)關(guān)鍵業(yè)務(wù)運(yùn)行信息，進(jìn)行安全態(tài)勢(shì)的分析和預(yù)測(cè)。