一、業(yè)務(wù)和資產(chǎn)的識別與分析

關(guān)基保護(hù)對象不是單一維度的可量化資產(chǎn)，而是動靜結(jié)合、關(guān)聯(lián)復(fù)雜、邊界模糊、維度多樣的資產(chǎn)集。企業(yè)安全中的漏洞管理正在向攻擊面管理發(fā)展，要做好攻擊面管理，對于業(yè)務(wù)和資產(chǎn)的識別、分析與管理是基礎(chǔ)，掌握越清晰、越詳細(xì)，對暴露面的收斂效果越好，并且是后續(xù)安全防護(hù)、監(jiān)測預(yù)警、主動防御等的基礎(chǔ)。

• 業(yè)務(wù)的識別分析與業(yè)務(wù)行為全景畫像

  分析網(wǎng)絡(luò)流量確定關(guān)鍵業(yè)務(wù)，及其與其他外部業(yè)務(wù)之間的聯(lián)系和依賴程度，通過評估關(guān)鍵業(yè)務(wù)指標(biāo)判斷業(yè)務(wù)優(yōu)先級，從而合理配置資源和保障服務(wù)質(zhì)量。梳理與還原整個關(guān)鍵業(yè)務(wù)鏈的結(jié)構(gòu)，了解各個環(huán)節(jié)之間的依賴關(guān)系和交互方式，優(yōu)化關(guān)鍵業(yè)務(wù)鏈的運(yùn)行效率和穩(wěn)定性。

  通過梳理業(yè)務(wù)對象，以及提供、使用業(yè)務(wù)服務(wù)的操作和方式，發(fā)現(xiàn)業(yè)務(wù)規(guī)律，刻畫業(yè)務(wù)形象；通過流量特征反映此服務(wù)業(yè)務(wù)狀態(tài)；通過對網(wǎng)絡(luò)業(yè)務(wù)行為的持續(xù)刻畫，實(shí)現(xiàn)網(wǎng)絡(luò)實(shí)體的異常行為發(fā)現(xiàn)，從而確定未知攻擊行為。

• 資產(chǎn)的識別分析與資產(chǎn)全景畫像

  分析網(wǎng)絡(luò)流量確定關(guān)基資產(chǎn)，了解資產(chǎn)的組成和運(yùn)行狀態(tài)，生成網(wǎng)絡(luò)、系統(tǒng)、數(shù)據(jù)、服務(wù)等資產(chǎn)清單，并分類分級，從而進(jìn)行全面管理和監(jiān)控。動態(tài)的資產(chǎn)探測和更新，能夠及時發(fā)現(xiàn)新增的資產(chǎn)或變更的資產(chǎn)狀態(tài)，保持資產(chǎn)清單的準(zhǔn)確性和完整性。

  對登記的所有資產(chǎn)的網(wǎng)絡(luò)通訊行為、威脅信息、組件信息、硬件信息等進(jìn)行綜合展示，對任意資產(chǎn)通訊全景進(jìn)行可視化展示和分析，對資產(chǎn)通訊行為進(jìn)行標(biāo)簽化描述，幫助用戶看清資產(chǎn)屬性。

• 風(fēng)險識別和重大變更感知

  監(jiān)測和識別關(guān)鍵業(yè)務(wù)鏈中可能存在的威脅和脆弱性，識別出系統(tǒng)、網(wǎng)絡(luò)和應(yīng)用程序中的安全風(fēng)險點(diǎn)，并評估其影響程度，從而及早采取相應(yīng)的安全措施。根據(jù)分析結(jié)果，可以為不同的風(fēng)險問題確定優(yōu)先級。

  通過相應(yīng)的數(shù)據(jù)流量和通信行為，可以監(jiān)測到關(guān)基設(shè)施的改建、擴(kuò)建或所有人變更等重大變更，并及時更新資產(chǎn)清單，將新增的設(shè)備、服務(wù)器或網(wǎng)絡(luò)連接等納入管理中，保持資產(chǎn)清單的準(zhǔn)確性和完整性，并為后續(xù)的管理和維護(hù)提供依據(jù)。

二、安全防護(hù)與監(jiān)測預(yù)警

• 安全通信網(wǎng)絡(luò)的安全審計

  通過實(shí)時監(jiān)控和分析進(jìn)行安全審計，監(jiān)測和識別潛在的安全問題和威脅，如異常的網(wǎng)絡(luò)連接、未經(jīng)授權(quán)的訪問、惡意軟件傳播等行為，并及時采取相應(yīng)的防護(hù)和響應(yīng)措施，確保網(wǎng)絡(luò)通信的安全性。

• 安全計算環(huán)境的入侵防范

  發(fā)現(xiàn)和識別可能的入侵行為和攻擊嘗試，基于分析結(jié)果，實(shí)施入侵檢測和防御機(jī)制，及時發(fā)現(xiàn)并阻止?jié)撛诘娜肭只顒?，保護(hù)安全計算環(huán)境的完整性和可用性。

• 基于監(jiān)測預(yù)警的安全態(tài)勢感知

  對關(guān)鍵節(jié)點(diǎn)、關(guān)鍵業(yè)務(wù)、系統(tǒng)資產(chǎn)、安全日志、安全模型等進(jìn)行威脅監(jiān)測，結(jié)合歷史與實(shí)時監(jiān)測數(shù)據(jù)、趨勢分析等手段，形成對異常行為的感知，并關(guān)聯(lián)關(guān)鍵業(yè)務(wù)運(yùn)行信息，進(jìn)行安全態(tài)勢的分析和預(yù)測。