近年來，從數(shù)據(jù)泄露、勒索軟件攻擊到國家級別的網(wǎng)絡(luò)戰(zhàn)，不斷出現(xiàn)的安全事件揭示了現(xiàn)有網(wǎng)絡(luò)防御體系的脆弱性。如何提高網(wǎng)絡(luò)安全的韌性，已成為各行各業(yè)亟待解決的問題。據(jù)《世界互聯(lián)網(wǎng)發(fā)展報(bào)告2023》指出，韌性，離不開安全。網(wǎng)絡(luò)空間以其“超領(lǐng)土”、“超空間”的業(yè)態(tài)存在，全面滲透到世界的各個(gè)角落。如果沒有信息安全，就沒有現(xiàn)實(shí)世界的安全，就沒有經(jīng)濟(jì)社會(huì)穩(wěn)定運(yùn)行，公民合法權(quán)益也難以得到保障。所以，打造有韌性的數(shù)字世界，安全是重要前提，需妥善應(yīng)對科技發(fā)展帶來的規(guī)則沖突、社會(huì)風(fēng)險(xiǎn)、倫理挑戰(zhàn)。
另據(jù)《2023年全球危機(jī)與企業(yè)韌性調(diào)研中國報(bào)告》顯示，超過九成的中國專業(yè)人士表示，網(wǎng)絡(luò)韌性是他們核心的企業(yè)戰(zhàn)略之一，這高于全球89%的水平。
“網(wǎng)絡(luò)安全韌性”通常被比作企業(yè)的免疫系統(tǒng)，它不僅關(guān)乎度過危機(jī)并從逆境中恢復(fù)的能力，還涉及成功抵御頻發(fā)的干擾事件的能力。越是變化萬千的時(shí)代，越需要以韌性應(yīng)萬變。塑造一個(gè)高韌性的網(wǎng)絡(luò)安全架構(gòu)，對企業(yè)實(shí)現(xiàn)可持續(xù)發(fā)展至關(guān)重要。
北信源一體化“強(qiáng)韌”方案
讓網(wǎng)絡(luò)“防得住、扛得穩(wěn)、可逃生”
北信源針對數(shù)字化時(shí)代企業(yè)面臨的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，提供完善的“韌性措施”，自主研發(fā)并構(gòu)建了以“信源密信”為高安全即時(shí)通信平臺?底座，以“網(wǎng)絡(luò)應(yīng)急指揮處置平臺”+“安全編排與自動(dòng)化響應(yīng)系統(tǒng)（SOAR）”為上層應(yīng)用的強(qiáng)安全、高協(xié)調(diào)、快響應(yīng)的“強(qiáng)韌”方案，讓網(wǎng)絡(luò)“防得住、扛得穩(wěn)、可逃生”，全面筑牢企業(yè)“免疫防線。
“強(qiáng)安全”基底
信源密信即時(shí)通信平臺·底座
信源密信是北信源于2013年立項(xiàng)研發(fā)，以“即時(shí)通信框架，安全通信底座”為基礎(chǔ)，全面適配信創(chuàng)環(huán)境，跨終端全方位、安全可信的即時(shí)通信平臺·底座。通過密碼技術(shù)、安全沙箱、防護(hù)網(wǎng)絡(luò)數(shù)據(jù)傳輸、人員數(shù)據(jù)分級分域管控、可信計(jì)算等技術(shù)手段，實(shí)現(xiàn)對數(shù)據(jù)的全生命周期管理?？蔀橛脩籼峁凹磿r(shí)通信、協(xié)同辦公、應(yīng)急指揮、任務(wù)管理、智能化流程、應(yīng)用開發(fā)、萬物互聯(lián)、互聯(lián)互通”等多層次的安全聚合平臺服務(wù)。
信源密信具備多產(chǎn)品形態(tài)，滿足不同用戶的場景需求，助力政府、企事業(yè)單位業(yè)務(wù)管理更加數(shù)字化、移動(dòng)化、安全化。目前已在國家重要領(lǐng)導(dǎo)機(jī)構(gòu)、國家黨政機(jī)關(guān)、國家部委、各大軍工集團(tuán)等國家重點(diǎn)單位規(guī)模化使用，被相關(guān)單位選為“指定安全通信平臺”，成為國家重大會(huì)議活動(dòng)、國家重點(diǎn)單位優(yōu)選的高安全即時(shí)通信產(chǎn)品，深受行業(yè)用戶好評。
“高協(xié)調(diào)+快響應(yīng)”上層應(yīng)用
網(wǎng)絡(luò)應(yīng)急指揮處置平臺+安全編排與自動(dòng)化響應(yīng)系統(tǒng)（SOAR）
據(jù)《2023年全球危機(jī)與企業(yè)韌性調(diào)研中國報(bào)告》顯示，危機(jī)管理和應(yīng)急管理在全球韌性計(jì)劃中發(fā)揮著關(guān)鍵作用，分別有51%和42%的全球受訪者表示，其企業(yè)韌性路徑包含此二者。
在信源密信基礎(chǔ)上建構(gòu)而生的“網(wǎng)絡(luò)應(yīng)急指揮處置平臺”天然兼具了安全特性和即時(shí)溝通理念，可與網(wǎng)絡(luò)安全相關(guān)平臺、業(yè)務(wù)工作平臺打通，進(jìn)行信息共享。根據(jù)預(yù)設(shè)的規(guī)則，由相應(yīng)專家團(tuán)隊(duì)和技術(shù)支持團(tuán)隊(duì)緊急處置，處置后可通過平臺反饋。
系統(tǒng)將地理信息、指揮調(diào)度、視頻會(huì)商、應(yīng)急處置、應(yīng)急演練等多種關(guān)鍵業(yè)務(wù)功能整合到一套系統(tǒng)平臺上，實(shí)現(xiàn)了音視頻資源的高效整合、現(xiàn)場情況的可視化管理、指揮調(diào)度工作的系統(tǒng)性支撐。系統(tǒng)支持分級部署，跨級、跨區(qū)域的協(xié)同應(yīng)用，適應(yīng)扁平化指揮調(diào)度的需要。通過該平臺可實(shí)現(xiàn)應(yīng)急管理“事前、事中、事后”全面感知、動(dòng)態(tài)監(jiān)測、智能預(yù)警、分析決策、快速處置、精準(zhǔn)監(jiān)管，全面支撐具有系統(tǒng)化、扁平化、立體化、智能化、人性化的現(xiàn)代智慧應(yīng)急管理指揮體系，加強(qiáng)重要敏感時(shí)期網(wǎng)絡(luò)安全保障和應(yīng)急處置能力。
北信源SOAR系統(tǒng)則可在“網(wǎng)絡(luò)應(yīng)急指揮處置平臺”的基礎(chǔ)上，安全、即時(shí)、高效的進(jìn)行應(yīng)急協(xié)調(diào)后的自動(dòng)化處置。系統(tǒng)通過連接企業(yè)各類現(xiàn)有安全設(shè)備、網(wǎng)絡(luò)設(shè)備、辦公軟件、通訊服務(wù)以及相關(guān)人員，將各類安全事件告警統(tǒng)一匯入系統(tǒng)中，自動(dòng)合并重復(fù)告警，幫助安全運(yùn)營團(tuán)隊(duì)實(shí)現(xiàn)更高效、更準(zhǔn)確的安全事件響應(yīng)和威脅管理，提供及時(shí)、有效和高質(zhì)量的管控能力，有效降低安全風(fēng)險(xiǎn)和減少響應(yīng)時(shí)間。
北信源“強(qiáng)韌”方案，將業(yè)務(wù)戰(zhàn)略到網(wǎng)絡(luò)韌性的系統(tǒng)性連接和落地，以全方位的視角，構(gòu)建起企業(yè)面對威脅的能力“高墻”，助力企業(yè)安全、即時(shí)、高效的針對威脅事件做出協(xié)調(diào)反應(yīng)及應(yīng)急處置，完善網(wǎng)絡(luò)安全事件和危機(jī)的管理能力，最大程度減少或消除中斷帶來的業(yè)務(wù)損失，支撐千行百業(yè)的數(shù)智化轉(zhuǎn)型，助力企業(yè)高質(zhì)量及可持續(xù)發(fā)展。
