日前，以“持續(xù)驗證 看見安全”為主題的2023網絡安全運營技術峰會(SecOps 2023)，再次將網絡安全運營推到“風口”。作為國內領先的專注于保密與非密領域的分級保護、等級保護、業(yè)務連續(xù)性安全和數(shù)據安全產品系統(tǒng)與相關技術研究開發(fā)的領軍企業(yè)，國聯(lián)易安產品市場專家也陸續(xù)接到客戶電話咨詢，問網絡安全運營到底“運營啥”?概括來講，網絡安全運營就是“發(fā)現(xiàn)、檢查、審計、加固、分析、響應、檢測、監(jiān)測、演練”，下面做具體解答，以饗客戶。

　　網絡資產發(fā)現(xiàn)：基于網絡掃描、搜索引擎、基礎數(shù)據引擎主動探測區(qū)域業(yè)務應用系統(tǒng)在網絡上暴露的資產并形成明確的資產清單;通過大數(shù)據挖掘和調研的方式確定資產范圍，進行主動精準探測，深度發(fā)現(xiàn)暴露在外的信息化設備、端口及應用服務，發(fā)現(xiàn)活躍資產和“僵尸”資產。

　　系統(tǒng)上線安全檢查：區(qū)域各業(yè)務應用系統(tǒng)隨著業(yè)務發(fā)展及應用更新，存在新業(yè)務系統(tǒng)上線及應用系統(tǒng)版本變更的需求，為了避免系統(tǒng)“帶病”上線影響全局安全，在業(yè)務系統(tǒng)上線及應用變更時應按照合規(guī)要求進行全面安全檢測分析。

　　運維管理與安全審計：實現(xiàn)對業(yè)務系統(tǒng)進行集中運維管理，對身份、訪問、權限進行控制，以降低運維操作風險，使安全問題得到追溯;運營人員通過了解用戶的角色與權限，進行日常運維角色、權限管理工作，對安全運維工單進行處理;針對運維管理工作和安全審計日志分析，輸出安全運維審計報告。

　　安全基線評估加固：依據區(qū)域安全技術標準對網絡設備、安全設備、操作系統(tǒng)、數(shù)據庫及中間件的安全配置基線要求或結合安全評估結果，按照安全整改建議，由安全服務人員協(xié)助云服務客戶運維人員實施安全加固;通過“自動化工具配合人工檢查”方式參考安全配置基線進行檢查，主要包括網絡設備、安全設備、操作系統(tǒng)、數(shù)據庫、中間件安全配置基線等。

　　安全流量風險分析：安全流量風險分析主要包括內部失陷主機檢測、外部攻擊檢測、內部攻擊檢測、內部違規(guī)檢測和事件分析研判溯源五大類服務。安全流量風險分析服務結合區(qū)域實際情況，周期性地開展工作，提供交付成果安全流量風險分析報告。

　　安全事件分析：安全事件分析是安全運營工作的核心。基于安全運營中預測、監(jiān)測的安全數(shù)據和安全事件信息進行安全事件研判，驗證安全事件的可能性并出具相應的解決方法。安全事件研判依靠搭建的安全技術體系，并借助外部安全大數(shù)據做分析。該工作包含于安全運營的每一個服務項，最終輸出的交付成果結合在每項服務中。

　　安全事件響應：包括安全事件檢測、抑制、根除、恢復、總結，最終形成協(xié)調聯(lián)動機制，增強應急技術能力，健全應急響應機制。安全事件響應完成后，系統(tǒng)得到恢復，還需要確定安全事件發(fā)生的原因并提供相應的解決方案，提供交付安全事件應急響應報告。

　　應用失陷檢測：應用失陷檢測通過數(shù)據采集、工具分析、人工標記、專家研判、成果交付五個過程對被分析系統(tǒng)的訪問日志進行全面細化的分析，針對所有應用失陷檢測系統(tǒng)輸出應用失陷檢測報告，描述其發(fā)現(xiàn)的問題并給出相應的解決方案。

　　安全事件態(tài)勢監(jiān)測：安全運營團隊的一線運營團隊7×24小時監(jiān)控應用安全態(tài)勢，并對安全事件進行即時確認，一旦發(fā)現(xiàn)安全事件存在，將會即時通知客戶及相關的應用管理接口人，同時啟動相應的安全應急響應流程。

　　重要時期攻防演練：在重要時期前和完善安全整改后，組建防守方和攻擊方進行實際的演練攻擊。攻擊方采用各種技術手段模擬黑客攻擊，發(fā)起各類攻擊事件，防守方檢測和發(fā)現(xiàn)外部攻擊，并對攻擊采取相應的防護措施，導演方負責演練導演、監(jiān)控進程、全程指導、應急處置、演習總結、技術措施與策略優(yōu)化建議等。

　　網絡安全“最后一公里”一定是安全運營。經濟發(fā)展和網絡安全是數(shù)字經濟的一體之兩翼、驅動之雙輪。隨著數(shù)字經濟建設的不斷深入，網絡安全也一定會被深度重構，而網絡安全運營也必將成為構建新型網絡安全體系中的重要一環(huán)。為適應數(shù)字化業(yè)務轉型對有效安全保障的更高要求，政企用戶尤其需要把握住“十四五”規(guī)劃的契機，推動網絡安全向服務化轉型。國聯(lián)易安總經理門嘉平博士表示。

　　關于國聯(lián)易安

　　北京國聯(lián)易安信息技術有限公司(原北京智恒聯(lián)盟科技有限公司)簡稱“國聯(lián)易安”，成立于2006年，擁有“國聯(lián)易安”和“智恒聯(lián)盟”兩個品牌，是國內專注于保密與非密領域的分級保護、等級保護、業(yè)務連續(xù)性安全和大數(shù)據安全產品解決方案與相關技術研究開發(fā)的領軍企業(yè)。公司多項安全技術補了國內技術空白，并且在政府、金融、保密、電信運營商、軍隊軍工、大中型企業(yè)、能源、教育、醫(yī)療電商等領域得到廣泛應用。

　　國聯(lián)易安除研發(fā)生產專業(yè)安全產品外，還為客戶提供全面的檢測與防護方案專家咨詢、源代碼安全評估、安全運維值守、智能終端安全評估、安全滲透測試、專業(yè)安全培訓等專業(yè)安全服務。

(新媒體責編：wa12)