掌握核心技术 打造一体化平台
时间:2022-03-10 23:12:02 | 来源:行业动态
时间:2022-03-10 23:12:02 来源:行业动态
通过牟健君的讲解我们可以了解到,挂图作战是一个指导思想,更是一个能力要求。挂图是网络空间可视化表达,挂图作战要有有数字化呈现的方法和工具。通过建立安全数据库、态势感知平台、安全资产库、多维度情报库等能力基础设施,光大银行建立了新一代的智能安全指挥中心,另建有网络安全实验室和攻防实验室、智能安全运营中心天枢、安全漏洞平台天问、攻击自动化验证平台天剑、天网、天机等平台。目前,光大银行安全运营指挥中心日处理攻击告警十亿多条,日拦截量大约有15万次,结合安全攻防实验室,具备了一定的主动防御能力和反制溯源能力的作战能力。
谢晓晖认为三化六防挂图作战既是政策要求,也是工作指南。中海油三化六防挂图作战的总体结构是建设一套一体化的防御体系:一是基础支撑层,构造资产库,风险库和能力库等;二是监控到预警的一体化防御体系,通过精准研判、动态纵深防御、智能化分析和算例算法,保证平台运营;三是指挥决策层,实现平台的统一协调、指挥。同时对应基础支撑能力、一体化能力和挂图作战能力三种技术能力。通过近两年的推动,中海油逐步实现一体化防御中心、情报中心总共7个主要功能180个子功能的功能平台,通过能力聚合、平台组织、业务流程和应急处置使安全管理和安全运营一体化。
除了安全意识培训及合理的绩效考核制度,光大银行配备大量技术岗人才。独立的安全运营指挥中心724小时专人值守,同时通过应急响应事件形成知识库和操作手册,加强部门间协同处置能力,形成所有系统管片一致性的应急反应能力。