新華三參編《網絡安全態(tài)勢感知技術標準化白皮書》正式發(fā)布

          11月9日，在全國信息安全標準化技術委員會2020年第二次會議上，《網絡安全態(tài)勢感知技術標準化白皮書（2020版）》（以下簡稱白皮書）正式發(fā)布。白皮書由 全國信息安全標準化技術委員會（TC260）信息安全評估標準工作組（WG5 工作組）集眾多成員單位之合力，聯(lián)合業(yè)界主流安全廠商、典型行業(yè)用戶、科研院所共同撰寫發(fā)布。作為白皮書主要編寫單位之一，紫光股份旗下新華三集團提供了在該技術領域的研究成果及實踐積累，體現出作為網絡安全領軍企業(yè)的深厚積累。

　　作為業(yè)界首個態(tài)勢感知技術的權威技術研究，白皮書首次定義了態(tài)勢感知平臺的技術標準與能力要求。其中基于網絡安全態(tài)勢感知技術產生的背景和意義，分析了國內外網絡安全態(tài)勢感知標準化工作的需求和現狀。總結提出網絡安全態(tài)勢感知技術的典型模型和系統(tǒng)架構，規(guī)劃了標準架構及各組成部分，并提出了開展網絡安全態(tài)勢感知標準化工作的建議以及在各行業(yè)的應用案例，白皮書為態(tài)勢感知技術在國內的進一步發(fā)展和落地提供了極具指導意義的實現路徑。

　　改善混亂現狀 態(tài)勢感知技術標準化的重要意義

　　面對日益復雜的網絡安全形勢，我國高度重視網絡安全態(tài)勢感知能力建設。態(tài)勢感知成為近幾年網絡安全行業(yè)關注度較高的關鍵詞之一。

　　由于網絡安全態(tài)勢感知系統(tǒng)需要與其它安全設備或系統(tǒng)進行聯(lián)動，產生較多需要定義的數據接口，而這在每一家相關的開發(fā)廠商以及平臺建設單位都不統(tǒng)一，導致數據交換、威脅情報共享及平臺之間對接工作難度大大增加。不僅如此，各廠商態(tài)勢感知系統(tǒng)建設標準、系統(tǒng)架構都不一樣，最終落地實踐的能力、效果也參差不齊，一定程度上造成了該技術領域的混亂現狀。

　　為了解決上述問題，亟需制定一套具備行業(yè)權威性的標準給業(yè)內單位部署應用提供參考，因此態(tài)勢感知技術標準白皮書的核心作用主要體現在以下三個方面：

　　一是通過規(guī)范態(tài)勢感知產品開發(fā)者、平臺建設者的設計、開發(fā)和建設流程，統(tǒng)一系統(tǒng)框架提升系統(tǒng)的技術水平；

　　二是通過規(guī)范態(tài)勢感知服務組織的基礎安全管理、數據安全管理、系統(tǒng)安全管理和安全運維等，提升系統(tǒng)防范安全風險的能力；

　　三是規(guī)范行業(yè)體系，對系統(tǒng)的數據采集、數據共享、協(xié)同聯(lián)動的接口進行統(tǒng)一，促進不同廠商產品和系統(tǒng)之間的互聯(lián)互通，從而進一步支撐網絡安全態(tài)勢感知的快速發(fā)展。

　　被動變主動 新華三態(tài)勢感知助力網絡空間安全戰(zhàn)略

　　新華三態(tài)勢感知系統(tǒng)在過去近幾年已實現了廣泛部署，涉及政務、運營商、教育、交通等多個領域。作為核心參編單位之一，新華三集團全程深度參與了框架研討、行業(yè)應用的調研以及白皮書核心內容的編制，也通過這種方式將自己多年來在態(tài)勢感知技術領域的研究和實踐經驗進行了詳細總結，為整個網絡安全行業(yè)提供了價值參考。

　　由被動變主動，新華三集團認為這是態(tài)勢感知作為“指揮大腦”引領行業(yè)安全體系進化的核心力量。新華三態(tài)勢感知系統(tǒng)以安全大數據為基礎，對能夠引起網絡態(tài)勢發(fā)生變化的要素進行獲取、理解、評估、呈現并對未來發(fā)展趨勢做出預測，從全局視角提升對安全威脅的發(fā)現識別、理解分析、響應處置能力，結合機器學習和人工智能，真正做到“事態(tài)可評估、趨勢可預測、風險可感應、知行可管控”，幫助基于態(tài)勢感知的“安全大腦”進行閉環(huán)決策。

　　作為國內網絡安全領軍企業(yè)，基于“AI in ALL”智能戰(zhàn)略及“數字大腦計劃2020”實踐，新華三集團將繼續(xù)堅持以技術創(chuàng)新為發(fā)展引擎，積極推進網絡安全態(tài)勢感知技術標準化工作的落地，為各行業(yè)用戶提供可信、可控、可管的網絡安全綜合解決方案，為我國的網絡空間安全戰(zhàn)略保駕護航。