防守方案 汇报人 XXX 致力于打造世界一流网络安全企业 1. 概述 网络安全实战攻防演习简介 检测国家关键基础设施与单位备案重要信息系统的安全问题和隐患，检验其 事件监测、安全防护与应急处置，快速协同、应急处突的能力。 目 的 涉及的行业众多、范围广泛，包含政府、金融、电力、运营商、重点企业等 国家关键基础设施行业，每年由选中单位上报资产或国家指定对应关键目标。 目 标 由国家 检测队伍。 攻 击 检 测 方 针对真实关键目标开展红蓝攻防对抗，攻击方在不破坏目标正常业务工作的 前提下挖掘相关安全隐患，并将结果实时上报至指挥部，防护方依据监测的 安全事件开展追踪溯源、应急处置、安全防护工作。 形 式 2.攻击视角 从攻击者视角分析整体安全视图 以核心系统为目标（重要系统、重要人） 总部无法突破打击分支机构 分支机构无法突破打击供应链（研发） 国舜一所的金融 现有安全监测手段局限性 供应链监管困难 应急处置效率低、执行难 防守服务目标 发 现 内 部 隐 患 发现企业内部关键信息基础设施存在的突出问题 和深层次漏洞隐患，检验企业的精准防护能力 检 验 安 全 防 护 能 力 通过设立深层次的演练，检验公司已建的安全防 护措施是否有效 检 验 检 测 预 警 能 力 检验企业内部网络安全监测发现、威胁预警、安 全防护和应急处置的主动防御和动态防御能力

告警难分层分类，没办法每条告警都去分析； • 人员能力难支撑高效的告警、事件研判； • 人员精力难支撑 7×24 小时全天候值守； • 担心漏报，被钓鱼； • 处置效率低，设备联动能力差； • 资产管理、数据统计等效率低； • 发生事件之后再追溯， 一直跑在攻击者后面 数据分析能力 长时间值守精力 自动 不限于对话聊天，利用大模型实质性提升未知威胁检测、钓鱼检测、安全运营处置等专业网安场景效果 安全 GPT 已累计在 120 多家企 业 真实环境测试和应用，帮助 金 融、能源、政府机关等行 业用 户提升安全人员实际分 析水平 和处置效率。 正在研发 待发布 防火墙 态势感知 流量检测 终端安全 …… 赋能敏感数据识别、分类分级、数据流转分析、代码漏洞识别与修复等场景 作为智能助手，提供辅助运营分析、自动研判处置等价值， 优化安全运营效率 作为检测引擎，识别未知的、隐蔽的和高对抗性的威胁和攻击行为 SecurityGPT 垂直领域的安全大模型 主机钓鱼威胁检测 安全告警 / 事件自主值守 安全代码辅助开发

和监管水平明显提升 ”列为 主要目标 ， 以“提升宏观决 策、 业务管理和社会服务的 能力和水平 ，形成集多种运 输方式日常运行监测 、 重点 运行指标分析、 预测预警和 突发事件应急处置管理体系 ” 为主要任务。 交 通 运 输 部 关 于 印 发 《数字交通发展规划纲 要》 以 “ 数据链 ”为主 线 ， 构建数字化的采集 体系、 换乘不便体验差 • 衔接不畅环节多 新矛盾新问题不断涌现，发展愿景 VS 现状痛点，急需转型发 展 体验 安全 监管 效率 联程联运、多式联运 信息共享、出行服务、乘车支付 安全监管、应急处置 两客一危、桥隧边坡 单域管理 污染加重 服务割裂 6 6 出行需求增长与道路资源瓶颈矛盾显著，通过数字化转型和技术创新，提升交通 资源运行效率 • 业务快速增长，现有多层级管理、风险不可控 分析能力不足 ，预测不精准 ，无法为领导决策提供可靠支撑。 1. 预警分析低效。事件预警缺少 GIS 全局态势图展示 ，缺少视频联动 ，定位核查低效预测预警和协同联动功能少 ，突 发 及应急事件处置压力大。 2. 跨部门会商能力不足。采用传统的电话语音方式 ，无法在线可视会商并实时监控现场 1. 无全局视图。缺少空港、海港、铁路、城市公共交通一体化综合交通运输全场景一张图的全局可视能力。

总体安全策略 国家网络安全等级保护制度 定级备案 安全建设 等级测评 安全整改 监督检查 工控系统 移动互联网 智能设备 …… 机制 建设 安全 规划 安全 监测 通报 预警 应急 处置 态势 感知 能力 建设 技术 检测 安全 可控 队伍 建设 教育 培训 经费 保障 11 安全体系设计思路 设计思路说明 以基础信息网络与承载的信息系统、数据为保护对象； 工程实施 系统交付 服务供应商选择 自行软件 开发 外包软件 开发 等级测评 环境管理 设备维护管理 网络和系统安全管理 介质管理 备份与恢复管理 恶意代码防范 管理 漏洞和风险管理 安全事件处置 资产管理 密码管理 配置管理 变更管理 应急预案管理 外包运维管理 安全管理制度 14 安全要求项 第一级 第二级 第三级 第四级 增加内容说明 云计算安全扩展要求 11 29 46 平 台 核 心 能 力 持续监测 态势感知 可视化 日志 攻击 资产 脆弱性 预警 威胁预警 脆弱性管理 风险评估 防御 防火墙 服务器加固 响应 工单系统 处置响应 日志检索 检测 威胁情报 关联分析 流量分析 IT 运 维 网管与 IT 运维管理 网络拓扑 设备监控 应用监控 工单 配置管理数据库 （ CMDB ） 开放生态，协同合作伙伴来构建完整能力

级保护体系 自动 化 运营 • 定期漏洞排查体系 • 7x24h WebShell 、异常流 量监控 • 持续监控威胁情报 紧急响应 • 紧急安全事件一键断网 • 应急预案和管理制度 应急处置 等级保护 资产摸底  未知管控范围资产摸底  风险暴露面排查 弥补传统安全静态 等级保护，实现动 态监测防御体系 重要时期紧急事 件应急响应 © Copyright 2021 WebRAY —— 网络资产安全治理方案【第五步】 联动 防御产品一 键阻断 自身旁路阻断 网站异常 / 紧急事件 1 2 RayGate 防御产品 RayGate 3 移动 端一 键处置 24 © Copyright 2021 WebRAY Tech （ BeiJing ） Co., Ltd. All rights reserved 资产全生命周期、闭环治理 备案审核 安全监测 盛邦资产安全治理体系助力清华大学信息化建设 备 案 审 核 结合 OA ，实现了问题资产及安全事件领导负责任制下的闭环处置，从 而确保对于资产的高效监控与管理，将安全风险消灭在萌芽状态。 威 胁 监 控 盛邦资产安全治理平台利用自身安全监控引擎，对已梳理重点资产进行 实时监测，提供持续威胁监控，并提供应急处置手段 闭 环 处 置 建立规范、统一的网站及业务系统审核备案机制和流程，实现对资产 全生命周期的安全管控

跨部门协调困难 各部门自我监督 管理标准不统一 过去 基于数字平台的智慧城管 83% 主动发现 + 机器智能补 位，提升发现问题效率 立案数量 30% 相同人力日均 处理案例数量 处置效率 同等人力成本投入 50% 运维成本 “ 五位一体” 网格化主动发现 智能感知事件 感知 数据融合高效管理 全方位监督 监察 数据融合看全局 智能分析自动派遣 分析 一张图调度 指挥 泛在互联群防群治 公众参与互动 服务 大数据 视频 IoT 融合通信 GIS AI 应用场景 市容环卫 园林绿化 市政设施 综合执法 事件发现：被动  主动 事件处置：分散  协同 业务流程：开放  闭环 管理范围：单一  综合 管理风格：粗放  精细 考核评价：孤立  全面 新底座 新体验 新智能 新融合 新联接 智慧水务：打造全流程可视、可知、可控、可预测的现代化水务系统 全要素环境感知 自动环境监测车 基层治理：全方位整合信息、流程，实现智慧化社会治理  利用物联、视频感知迅速发现问题  大数据研判，挖掘隐患，提前预警  Welink 移动端，简化工作，规范处置  联动指挥支撑迅速响应、跨部门会商 20% 案件投诉量 30% 排查工作量 违建、群租等投 诉减少 待核查的出租屋 某街道利用视频破案 523 宗，案件类 警情、涉毒警情分别同比下降

分析故障历史提高运维成效...........................................................................40 2.4.4.3. 处置知识管理............................................................................................... 统计， 没有落实到具体运维过程中；真正落地的等级化管理必须要做到如下几点：  按照业务划分管理资源  实现对于不同等级资源不同的监控周期和预警阈值  对于不同等级资源定义不同预警等级和处置方案  对于不同等级资源进行不同角度的统计和报表分析  能便捷的调整等级，并应用相应等级的管理规则 智慧运维平台以等级为核心进行管理区分，内置不同等级的管理解决方案，从下到上贯彻等 级化，差异化管理模式。 的同时，长期的运维工作也促成企业用户总结处理其具有自身业务特色的管理方法，这些方法包 ഀ� 括大到流程的本地化，小到具体管理指标的定义；如何实现此类管理经验的落实呢？ 智慧运维平台提供处置知识管理，通过对用户日常故障处置方法的收集，经验积累，自动反 馈到相同故障的处置过程中。 通过系统提供的智能策略机制，将用户对于某些异常分析的人工方式自动化，比如对于主机 高负载原因的排查，一般的操作逻辑是确定主机负载超过风险阈值情况是偶发事件还是一直存在，

性和网络威胁的感知能力，通过实时洞察威胁态势、防御漏洞和失陷资产，及时发现网内潜伏 的异常风险及高级威胁。 ◎智慧管理一一提升响应处置效率 基于智能化的人机协同设计及配套的管理分析平台，持续助推用户的安全运营落地，大幅 降低规模化部署用户的运维管理成本，避免误配置风险，并显著提升快速响应和处置的能力。 技术指标 ◎基础组网功能 ★部署模式：支持路由模式、透明模式、交换模式、混合模式以及旁路模式接入。 智能检测引擎、异常行为分析机制实现本地高级威胁检测防御。 同时，通过联动机制获取 APT、IDS、DLP、WAF、EDR、态势感知、云端检测等安全组件的检 测结果，感知整网安全风险点，实现动态安全监控和处置，为客户提供覆盖端点、网络和服务 的全域协同防护安全解决方案。 天融信应用安全网关提供全面的资产管理功能。一键资产扫描发现、资产导入导出、资产 手工录入、资产联动上报，资产分组。可根据指定的网络范围，通过被动资产发现和主动资产 对高级威胁进行深度检测 防御。 天融信以应用安全网关为核心，通过调动网内其他安全组件（如 IDS、APT、EDR、DLP、 态势感知平台等）的检测能力，实时联动，协同共享，构成全域协同的自动化处置系统。实现 从单点防御向全域覆盖、智能协同的主动化纵深防御体系，联动终端和网端，实现全局预警、 协同防护、风险可视，帮助客户实现安全威胁事前防御、事中控制、事后分析。 天融信应用安全网关能根据

飞天工具集 平台管理 算法 引擎 敏捷算法服务 视频智能分析 应用支撑 数据 能源 全景监控 智能标签 数据 DNA 应用 交通评价与优化 交通安全防控 公众出行服务 事件感知与处置 交通运输决策分析 中兴软创在全域交通智慧应用奋力奔跑 交通运输综合监测 双引擎驱动全域交通 交通物理世界的映射 奔跑在两个世界里的 AI 交通指挥 官 AI 指挥官的三个中 心 感知中心 个路段实施了双向绿波带 4 类 区域内单行线、 禁左、 行人二次过街、 限行限牌 高效出警 提升警情处置效率，快速疏解拥堵 全路网扫描 定点打击 状态监测 扫描路网状况，监测警务资源 态势研判 路网时空特征，指挥调度 与 响应时间和效果预测 事件处置 自动报警，自动处置 拥堵 分析 态势预警 预测 治堵缓堵 方案 警力资源 分析 仿真推演 方案信息

威胁情报数 据，构建供应链威胁情报联动机制，基于供应链图谱进行风险溯源，能够快速定位风险 影响路径和影响范围。平台针对性解决软件漏洞、组件投毒、供应链断供等供应链安全 威胁，实现风险评估、威胁告警与处置的全链路安全治理。 方案示意图/拓扑图： 减少安全事件损失，优化安全管理成本：通过自动化的实时监测溯源分析，减少 人工检测和管理成本，快速响应和处理安全事件，降低直接经济损失。 加速软件开发流程 零代码和低代码创建智能体能力，用户可基于业务场景，结合安全运营最佳实践编排智 能体，灵活调度安全工具、补充安全知识库，实现从环境感知到决策处置闭环。 1、省人力：智能体大幅提升安全运营效率，运营人力成本直降50% 2、提效率：告警研判准确率超99%，处置时间从小时级缩至分钟级 3、降风险：经亚运会、亚冬会等“零事故”验证，重大活动安全保障无忧 用户价值： 典型客户或目标客户： 亚奥理事会 高价值威胁 （2）“快判”，智能体 7×24 值守，单条告警处理≤9 秒，研判效率超人类 60 倍 （3）“秒溯”，攻击路径秒级溯源，100% 可视化重建 （4）“闭环”，联动协同190+设备，编排式自动处置响应 （5）“进化”，智能体自主感知识别，反哺迭代，从 “被动响应” 转向 “主动狩猎” 方案介绍： 奇安信 AISOC 是奇安信集团推出的AI 驱动的安全运营中心，由下一代安全运营中心 （N