湖南农信基于全流量未知威胁感知平台的安全编排自动化与响应202326页.pdfVIP

基于全流量未知威胁感知平台

的安全编排自动化与响应

全流量未知威胁感知平台

建设背景

项目建设背景

发展是安全的基础，安全是发展的保障

网络安全已成为数字化转型的底板工程

数字化转型在推动业务模式创新、提升服务效率的同时，使风险

的形态、路劲和安全边界发生变化，网络安全问题更为突出并日趋复

杂。发展是安全的基础，安全是发展的保障，信息化和安全已经是一

体之两翼，驱动之双轮，网络安全已成为数字化转型的底板工程。如

何通过持续的安全运营保障数字化业务的发展和数据中心运营的安全，

是我社网络安全研究的重点方向。

对于数字化转型衍生的新型网络攻击，既需要利用威胁情报建立

主动的检测和防御体系，也需要确保在检测与防御系统被绕过或失效

的情况下，仍然能尽快发现入侵事件，快速追踪溯源，清晰掌握攻击

过程全貌，并能迅速采取响应动作，有效遏制攻击的进一步扩散。

项目建设目标

紧密围绕湖南农信数字化转型战略规划，全盘考虑，整体布局，

重点突出，建设覆盖湖南农信全省网络安全感知

“大脑”，提升内外部的安全风险感知预警能力、安全攻

击检测分析能力以及安全运营能力，分阶段逐步建立起服务全

省农信的威胁感知平台和安全运营体系，护航数字化转型战略

规划落地。

全流量未知威胁感知平台

技术架构及特点

平台整体技术架构

一套管理平台：采用二级架构模式在

省中心及各办事处部署全流量未知威

胁感知系统平台，平台由数据资产接

入、资产风险管理、威胁检测分析、

威胁处置响应、数据可视化管理等核

心模块组成。

一套运营机制：基于平台提供资产

管理、威胁分析、漏洞管理、预警通

全流量未知威胁感知平台知、威胁建模、安全事件管理等安全

运营服务，构建可持续的安全运营体

系闭环。

多套产品能力协同：平台预留API接

口，与现有或未