关基安全保护

一、业务和资产的识别与分析

关基保护对象不是单一维度的可量化资产，而是动静结合、关联复杂、边界模糊、维度多样的资产集。企业安全中的漏洞管理正在向攻击面管理发展，要做好攻击面管理，对于业务和资产的识别、分析与管理是基础，掌握越清晰、越详细，对暴露面的收敛效果越好，并且是后续安全防护、监测预警、主动防御等的基础。

• 业务的识别分析与业务行为全景画像

  分析网络流量确定关键业务，及其与其他外部业务之间的联系和依赖程度，通过评估关键业务指标判断业务优先级，从而合理配置资源和保障服务质量。梳理与还原整个关键业务链的结构，了解各个环节之间的依赖关系和交互方式，优化关键业务链的运行效率和稳定性。

  通过梳理业务对象，以及提供、使用业务服务的操作和方式，发现业务规律，刻画业务形象；通过流量特征反映此服务业务状态；通过对网络业务行为的持续刻画，实现网络实体的异常行为发现，从而确定未知攻击行为。

• 资产的识别分析与资产全景画像

  分析网络流量确定关基资产，了解资产的组成和运行状态，生成网络、系统、数据、服务等资产清单，并分类分级，从而进行全面管理和监控。动态的资产探测和更新，能够及时发现新增的资产或变更的资产状态，保持资产清单的准确性和完整性。

  对登记的所有资产的网络通讯行为、威胁信息、组件信息、硬件信息等进行综合展示，对任意资产通讯全景进行可视化展示和分析，对资产通讯行为进行标签化描述，帮助用户看清资产属性。

• 风险识别和重大变更感知

  监测和识别关键业务链中可能存在的威胁和脆弱性，识别出系统、网络和应用程序中的安全风险点，并评估其影响程度，从而及早采取相应的安全措施。根据分析结果，可以为不同的风险问题确定优先级。

  通过相应的数据流量和通信行为，可以监测到关基设施的改建、扩建或所有人变更等重大变更，并及时更新资产清单，将新增的设备、服务器或网络连接等纳入管理中，保持资产清单的准确性和完整性，并为后续的管理和维护提供依据。

二、安全防护与监测预警

• 安全通信网络的安全审计

  通过实时监控和分析进行安全审计，监测和识别潜在的安全问题和威胁，如异常的网络连接、未经授权的访问、恶意软件传播等行为，并及时采取相应的防护和响应措施，确保网络通信的安全性。

• 安全计算环境的入侵防范

  发现和识别可能的入侵行为和攻击尝试，基于分析结果，实施入侵检测和防御机制，及时发现并阻止潜在的入侵活动，保护安全计算环境的完整性和可用性。

• 基于监测预警的安全态势感知

  对关键节点、关键业务、系统资产、安全日志、安全模型等进行威胁监测，结合历史与实时监测数据、趋势分析等手段，形成对异常行为的感知，并关联关键业务运行信息，进行安全态势的分析和预测。