EN
lanyun
technologies
解决方案 深谙安全之道,热衷技术创新
SOLUTION 解决方案

安全现状

高速公路的网络安全经过多年的建设,尤其2019年取消省界收费站以来的重点建设,已基本完成“合规”方面的建设。但作为关键信息基础设施,为更好的保障业务持续稳定运行,网络安全方面需要持续提升“实战”能力,以应对越来越严峻的网络安全形势。以实战为目标,当前高速公路的网络安全还存在以下不足:

  1. 合规驱动,可满足监管,却难全面支撑安全工作的开展

A、当前以满足等保三级要求为目标,完成了各类安全产品的采购,但实际上很多安全产品被没有的发挥应有的作用,比如防火墙未设置合理的安全策略。

B、产品对安全专业技能要求高,当前人员的安全技能不足,难以将安全产品有效使用起来。

C、产品多为标品设备,缺乏行业特性,使用不便。

  1. 系统堆砌,烟囱式重复建设,没有统一形成合力

  • 各安全产品相互独立,排查问题,需要访问不同的系统,协同效率低。

  • 态感平台多限于信息的汇总、统计、展示,而无法支撑安全事件的深入,全面调查,取证。

  • 资产信息掌握不全,相关事件无法定位到具体设备,人员信息,导致处置不及时,甚至不敢处置。

  1. 覆盖不全,缺少收费站/ETC门架的安全防护能力

  • 收费站/ETC门架通常之部署了防火墙,缺乏更全面的安全监测,事件定位排查能力。

  • 收费站,尤其是ETC门架,数量多,位置偏远,维护困难,缺少远程安全运维支持。

解决方案

本方案遵从等保2.0, 《联网收费系统省域系统并网接入网络安全基本技术要求》,《收费公路联网收费技术标准》, 《收费公路联网收费系统网络安全态势感知平台体系建设方案》等国家/行业的标准和要求,参考《公路领域信息化系统网络安全分析报告》对当前高速公路领域网络安全现状和存在问题的分析和建议,同时兼顾“合规”与“实战”两方面的需求。

三纵三横一站式综合安全运营平台以工作为驱动,结合网络安全与IT运维需求,协同资产管理,运维管控等系统,打通网络安全以及IT运维的问题发现,问题调查,问题处置三个环节,形成一站式网络安全综合解决方案。

三纵

资产维度

    摸清家底,支撑管理。通过资产管理平台,将资产探针,流量探针,日志探针,终端软件等不同来源发现的资产信息进行统一维护和管理,并将资产与人员相关联,以便出现问题时,可以协调相应人员配合进行问题的定位和处置。

监测维度

    发现问题,定位问题。通过专项业务层的各类平台/系统,对通过日志探针,蜜罐,漏扫设备,堡垒机等各类安全产品,网络产品,应用系统等上报的各类告警信息,状态信息加以加工,筛选,留下更精准告警信息,以上报到综合网络安全运营平台。

运维维度

    联动处置,闭环问题。通过运维/管控,终端管理等平台或系统,将隔离、管控等处置策略下发到防火墙,主机等设备或系统上,以完成事件处置,缓解或降低影响。

三横

基础支撑层

    全维监测,采集信息。由不同类别的产品、设备,采集运行状态,网络流量,安全风险,安全告警等等各种基础信息,上报给专项业务层中的对应平台/系统。

专项业务层

    专项分析,精准告警。按特定领域,将基础支撑层上报的信息进行加工,筛选,以形成更精准的告警上报到综合网络安全运营平台。如态势感知平台

综合运营层

    工作驱动,流程闭环。将每一项安全工作,转化为独立的工作流程,串联不同的角色,完成工作的端到端闭环。

一站

    安全&运维,一站拉通。将网络安全,IT运维等不同工作,通过一个平台进行管理。同时降低安全人员,运维人员,对多平台的学习成本和使用难度。

方案亮点

全面监测,快速定位

既能对网络安全威胁进行实时检测,及时发现网络中存在的安全风险;也能对设备,主机,网络,应用等的运行健康状态进行实时监测,及时发现相关风险、异常、故障。对发现的问题,为安全和运维人员提供快速、准确定位问题根因所需的数据支撑(采集的全面的数据)和分析支撑(可视化的交互式分析,以及可定制的标准化分析流程)。

安全运营,一站解决

消除烟囱式重复建设,整合安全、网络等不同产品/系统的能力,形成一体化的综合运营能力。安全人员和运维人员可通过综合网络安全运营平台,完成日常工作的开展,主管人员可通过平台对相关工作的开展情况进行跟踪和评估。

贴合行业,工作闭环

依托在高速公路行业网络安全领域的多年深耕,平台设计时充分考虑行业的组织结构,管理模式,人员技能,工作内容等因素,将每一项工作形成对应的标准化工作流程,大幅降低学习和使用难度,既提升了工作效率,又确保了工作可闭环。

客户价值

一体化运营,既能“合规”,又能“实战”

    通过综合网络安全运营平台,将不同安全产品,安全产品与非安全产品,有效整合,一方面满足合规要求,另一方面又能极大提升实战能力,保障业务持续稳定运行。

贴合行业,性价比高

基于多年的行业积累,方案贴合行业特点,可落地性强,易于实施和运营,消除了标品水土不服的风险,同时大幅降低学习和使用成本,最大化投资收益。

架构灵活,可按需扩展

    采用三纵三横架构,可灵活,按需扩展不同的能力,持续提升企业的整体运营水平,并避免重复烟囱式建设。

 

京公网安备 11010802024705号  京ICP备20030588号 Copyright © 兰云科技 www.lanysec.com 版权所有