banner.jpg)
“兼愛”、“非攻”是兩千多年前墨子創(chuàng)立的重要思想，可以說是兩千多年前墨家的“命運共同體”主張；“善守”源自《孫子兵法》軍形篇，善于防守，隱蔽自己的兵力如同深藏于地底，使敵人無形可窺。古代優(yōu)秀文化潛于歷史長河，穿越時代傳承至今，對現(xiàn)代文明依然影響深遠、一脈相承。近日，中國聯(lián)通取《墨子》和《孫子兵法》當中“非攻”、“善守”的思想，正式發(fā)布“墨攻”安全運營服務平臺，為網(wǎng)絡安全“堅固長城”。
網(wǎng)絡空間安全攻防本不對等。攻擊者有足夠的時間來計劃和執(zhí)行攻擊，突破進入系統(tǒng)僅在分鐘級內(nèi)，而防守者發(fā)現(xiàn)攻擊的情況大多都在周、月這個時間級上，最為主要的原因是大多數(shù)防守體系里缺乏持續(xù)分析的技術(shù)手段和運營機制。同時攻擊者尤其易于隱藏，防守者經(jīng)常不知其所攻；攻擊和防守處于失衡狀態(tài)，出現(xiàn)攻強守弱的局面，想要扭轉(zhuǎn)必須從安全運營出發(fā)，多措并舉解決安全威脅。
“墨攻”寓意安全體系的攻守兼?zhèn)洹?ldquo;墨攻”安全運營服務平臺創(chuàng)新打造了“安全即服務”模式，是中國聯(lián)通勇?lián)W(wǎng)絡安全現(xiàn)代產(chǎn)業(yè)鏈鏈長重任，構(gòu)建的“云網(wǎng)數(shù)服”一體化網(wǎng)絡安全縱深防御體系。
兼愛非攻：生態(tài)合作、設備納管，互聯(lián)互通、數(shù)據(jù)共享
“墨攻”安全運營服務平臺面向各類用戶提供一站式網(wǎng)絡安全、系統(tǒng)安全、數(shù)據(jù)安全、應用安全等服務，已聯(lián)合34家安全生態(tài)合作伙伴納管了100多款安全產(chǎn)品，開放總部、省、地市、縣區(qū)及社區(qū)鄉(xiāng)鎮(zhèn)的全國五級營服體系，打通安全數(shù)據(jù)壁壘，提升網(wǎng)絡安全縱深防御能力及安全運營水平，服務好每個運營客戶，專注做好運營效果。當前已服務于國家兩會安全保障、某大型部委重保和眾多政企客戶，獲得了用戶的充分肯定和認可。
善于防守：橫向到邊、縱向到底，一點感知、全網(wǎng)響應
“墨攻”安全運營服務平臺充分利用聯(lián)通互聯(lián)網(wǎng)基礎(chǔ)資源和數(shù)據(jù)優(yōu)勢，及時發(fā)現(xiàn)攻擊者和受害者，做到可預警、可監(jiān)測，可溯源，實現(xiàn)全面監(jiān)測、近源防護、專業(yè)化處置，為企業(yè)和政府提供動態(tài)防護，構(gòu)建全國一體化五級運營服務體系。同時已聯(lián)合10余家威脅情報中心共建國家級情報中心，助力國家網(wǎng)絡空間安全治理，構(gòu)筑網(wǎng)絡空間第一道防線，實現(xiàn)南北超強縱深、大網(wǎng)防御，東西一點感知、全網(wǎng)響應。
面向大型企事業(yè)單位，“墨攻”安全運營服務平臺可幫助客戶整合及納管當前安全能力，打通各個安全廠商之間的安全數(shù)據(jù)壁壘，避免多系統(tǒng)登陸，達到管理上的整體性；同時建立面向安全審計、全量資產(chǎn)、漏洞閉環(huán)、事件處置、設備管理、指揮調(diào)度等常態(tài)化安全運營工作流程，充分發(fā)揮大網(wǎng)數(shù)據(jù)資源優(yōu)勢，做到技術(shù)體系完備性、系統(tǒng)性，讓客戶的安全建設更加整體、系統(tǒng)；利用所有產(chǎn)品通過平臺做模塊整合、統(tǒng)一運營、指標量化，精準判斷事件影響范圍，輔助大網(wǎng)快速進行威脅預警，同時利用數(shù)字化調(diào)度能力，幫助客戶建立完整的安全指揮調(diào)度體系，實現(xiàn)“一點感知，全網(wǎng)響應”。
面向中小微企業(yè)，“墨攻”安全運營服務平臺集中了聯(lián)通自研的縱深防御體系，包括大網(wǎng)側(cè)“大網(wǎng)態(tài)勢感知”與“抗DDoS”能力、邊界側(cè)“專線無憂”實現(xiàn)安全專線能力與高級威脅檢測能力、內(nèi)網(wǎng)側(cè)“主機無憂”實現(xiàn)主機防護能力與終端防護能力，可向中小企業(yè)提供安全托管服務；面向有“等保、密評、重保、常態(tài)化運營”需求的客戶，可提供等保合規(guī)、密評合規(guī)、安全重保等服務，支持快速部署，可有效降低用戶安全成本，為客戶提供全生命周期的安全服務，實現(xiàn)“安全技術(shù)體系化、安全數(shù)據(jù)集中化、安全管理可視化、安全服務標準化、安全運營流程化”安全運營體系建設。
“墨攻”安全運營服務平臺整體為客戶構(gòu)建了“安全技術(shù)體系、安全運營體系、安全管理體系”三個維度的安全組織架構(gòu)，匯聚了云網(wǎng)數(shù)服多領(lǐng)域安全技術(shù)、服務工具、運營流程等核心能力，持續(xù)進行安全產(chǎn)品向安全服務轉(zhuǎn)型，通過屬地化的安全運營中心和平臺向客戶交付運營商級的安全服務能力。
從安全技術(shù)體系上，“墨攻”安全運營服務平臺可利舊現(xiàn)有安全防御能力，無需重復投資，在平臺上做到模塊整合和能力編排，通過統(tǒng)籌規(guī)劃、集中納管各類產(chǎn)品及平臺，打破各自為戰(zhàn)的狀態(tài)，達到聯(lián)動效果，解決客戶“面”狀問題，而不是“點”狀問題。同時全面使用聯(lián)通縱深防御體系可充分發(fā)揮大網(wǎng)數(shù)據(jù)資源優(yōu)勢，做到技術(shù)體系完備性。
通過安全技術(shù)體系，自動化攔截大部分網(wǎng)絡安全攻擊，但還存在很多危險安全事件是無法通過技術(shù)體系解決；資產(chǎn)是安全的源頭，資產(chǎn)不清導致整體安全技術(shù)體系失效。因此從安全運營體系上，“墨攻”安全運營服務平臺建立了從安全審計、全量資產(chǎn)、漏洞閉環(huán)、事件處置、指揮調(diào)度、安全合規(guī)、安全服務七個層面的能力體系構(gòu)建，通過統(tǒng)一運營、指標量化，展示用戶資產(chǎn)全貌，輔助安全技術(shù)體系快速進行威脅預警，指揮調(diào)度快速響應。同時結(jié)合多種專家安全服務能力，更深度挖掘當前安全風險問題，構(gòu)建主動防御能力。
從安全管理體系上，“墨攻”安全運營服務平臺建立了從安全運營團隊、安全制度體系、安全培訓及各類安全通報等多方位安全管理內(nèi)容，幫助用戶構(gòu)建自身安全組織架構(gòu)、安全制度和安全管理流程，事前夯實安全制度基礎(chǔ)、事中做好事件應急響應、事后實施安全整改加固，平臺內(nèi)置5個階段、14個一級任務、31個二級任務清單，助力用戶開展重大活動安全保障行動路線圖，通過安全組織架構(gòu)體系、安全制度體系建立多種應急處置流程和制度，快速完成安全事故的有效應對。
墨家防務戰(zhàn)略上強調(diào)“太上無敗”的強國方略，吸取他國城破的典型教訓，學習他國守城成功的經(jīng)驗。“墨攻”安全運營服務平臺充分吸取行業(yè)安全運營最佳實踐經(jīng)驗，以實際行動踐行網(wǎng)絡安全現(xiàn)代產(chǎn)業(yè)鏈鏈長的責任擔當，護航數(shù)字經(jīng)濟繁榮發(fā)展。
