2020年7月,奇安信中標“智慧大理”云計算中心安全加固采購項目。該項目的意義,不僅在于涵蓋了態(tài)勢感知與安全運營、云安全管理平臺、上網(wǎng)行為管理、下一代防火墻、EDR等多達12款產(chǎn)品,更在于它顛覆了過去“事后補救”的局部整改建設(shè)模式,轉(zhuǎn)變?yōu)?ldquo;事前防控”型建設(shè)思路。尤其是通過基于內(nèi)生安全框架的四大工程兩大任務(4+2模塊),將安全能力內(nèi)置到業(yè)務系統(tǒng)當中,使之成為內(nèi)生安全框架落地的一個標桿典范。

“智慧大理”:數(shù)字時代的城市名片

蒼山之麓,洱海之濱!大理,如今不僅成為網(wǎng)紅打卡的旅游勝地,更被評為中國首批十大魅力城市之一。

在當今數(shù)字化轉(zhuǎn)型、智慧城市建設(shè)的浪潮之下,大理再次走到時代的前列。早在2013年10月,“智慧大理”項目正式啟動,并成功申報為“國家智慧城市試點”和“國家信息消費城市試點”。在2017年亞太智慧城市發(fā)展高峰論壇評選中,大理榮獲“中國智慧城市創(chuàng)新獎”。

經(jīng)過多年來的積極實踐與探索,“智慧大理”取得顯著的成效,其建設(shè)涵蓋了平安大理、智慧社區(qū)、智慧旅游、智慧城管、智慧教育、智慧交通、智慧環(huán)保、智慧醫(yī)療等項目。真正將大理建設(shè)成了百姓生活幸福、環(huán)境優(yōu)美和諧、適宜投資居住、城市管理睿智的國際化旅游城市,成為數(shù)字時代亮麗的城市名片。

據(jù)“智慧大理”承辦方和運營方大理市信息化發(fā)展有限責任公司負責人表示,目前項目在多個方面取得豐碩成果。例如通過建立云計算中心,避免了重復建設(shè)各類小機房,大量節(jié)約各部門的信息化建設(shè)、運維成本。而依托云計算中心建成全市統(tǒng)一的視頻監(jiān)控云平臺,顯著提升城市管理能力。將大理各部門分散、獨立、零亂的信息資源進行整合,形成統(tǒng)一的政務信息資源庫和應用服務平臺,實現(xiàn)信息資源高度共享和深入應用。

在服務社會方面,“智慧大理”更是做到了便民、惠民、利民。帶上一張市民卡,就能完成金融支付、公交乘車、占道停車繳費、食堂、醫(yī)院就診、新農(nóng)合、圖書館、門禁、公共事業(yè)繳費、旅游年卡、出租房門禁管理、校訊通等各種應用。“到家邊的鄉(xiāng)鎮(zhèn)衛(wèi)生院就診,就能享受市級醫(yī)院待遇,省時又高效。”

此外,投資1.1億建成的大理洱海流域生態(tài)環(huán)境智慧監(jiān)管系統(tǒng),更為科學治理洱海、保護洱海提供保障。智慧旅游可以一站式了解大理景區(qū)、旅游路線、度假等信息,一個手機玩遍大理。

資料圖:“智慧大理”之洱海流域生態(tài)環(huán)境智慧監(jiān)管系統(tǒng)

高度重視安全風險確立責任“一把手”制

近年來,智慧城市體系作為城市運轉(zhuǎn)的核心,其重要基礎(chǔ)網(wǎng)絡(luò)、信息系統(tǒng)的網(wǎng)絡(luò)安全防護成為重中之重。尤其“智慧大理”是一個集成了金融、民生、醫(yī)療、交通等領(lǐng)域協(xié)同合作、關(guān)鍵業(yè)務高度互聯(lián)的融合平臺,一旦遭到網(wǎng)絡(luò)攻擊,極有可能對城市運轉(zhuǎn)形成嚴重影響。為此,客戶上上下下都對網(wǎng)絡(luò)安全給予極高的重視。

今年上半年,大理州召開新型基礎(chǔ)設(shè)施建設(shè)工作推進視頻會議,強調(diào)為了適應大理新基建的要求,“智慧大理”的安全保障必須面向“十四五”,面向新基建,要有頂層設(shè)計,有體系有規(guī)劃。同時,隨著等保2.0的發(fā)布,《網(wǎng)絡(luò)安全法》最新要求,以及大理網(wǎng)信辦和公安部門的整改要求,包括云南省《生物多樣性公約》會議等要求,從政策層面對網(wǎng)絡(luò)安全投入提供了強大的制度后盾。

因此,盡管存在著資金緊張、人才短缺等困難,但從業(yè)務建設(shè)之初,大理市委、市政府,以及承辦方大理信息化發(fā)展有限公司,就確定了安全責任一把手制度,響應“安全是發(fā)展的前提”的要求,配好剎車再上路,將安全放在最優(yōu)先的地位。

作為“智慧大理”的承辦方和運維方,大理市信息化發(fā)展有限責任公司對網(wǎng)絡(luò)安全建設(shè)的復雜性和艱巨性有著深刻體會。該負責人表示,“等保2.0從國家標準層面為網(wǎng)絡(luò)安全提供了指導作用和推動作用。但對于‘智慧大理’而言,網(wǎng)絡(luò)安全不僅要符合合規(guī)需求,更要和信息化、業(yè)務系統(tǒng)實現(xiàn)深度融合,滿足現(xiàn)在和未來業(yè)務升級的安全需求。因此,我們在選擇合作伙伴時,不僅要方案符合等保要求,更需要從信息化角度明確目標,從頂層設(shè)計、全局規(guī)劃等方面,建立適應業(yè)務發(fā)展的安全防護體系。”

落實內(nèi)生安全框架將安全能力“理清楚”、“建起來”

事實上,“智慧大理”對于網(wǎng)絡(luò)安全建設(shè)的思考和需求,是全國各個信息化項目的縮影。作為國內(nèi)網(wǎng)絡(luò)安全的重要企業(yè),奇安信很早就意識到,要改變困擾網(wǎng)絡(luò)安全“四缺”的問題,就需要破舊立新,將安全建設(shè)模式從“局部整改外掛式”走向“深度融合體系化”,在數(shù)字化環(huán)境內(nèi)部建立無處不在的網(wǎng)絡(luò)安全“免疫力”,實現(xiàn)內(nèi)生安全。

從2019年開始,奇安信專門成立了工作組,與20多個一線部門緊密協(xié)同,用系統(tǒng)工程的思想,構(gòu)建了一個能夠適應形勢變化的網(wǎng)絡(luò)安全框架,來支撐內(nèi)生安全體系建設(shè)。今年3月,面向新基建的內(nèi)生安全框架正式推出,與此同時,基于該框架的“十工五任”手冊也正式出爐。

圖:內(nèi)生安全框架(新一代企業(yè)網(wǎng)絡(luò)安全框架)

今年4月,奇安信助理總裁陳明、銷售經(jīng)理李揚以及奇安信云南省技術(shù)總監(jiān)方楚臣、安全顧問魯成等一行團隊向“智慧大理”的領(lǐng)導進行了方案匯報。通過“十工五任”手冊的介紹,包括內(nèi)生安全框架具備的“1+1>2”的涌現(xiàn)效應,讓眾人耳目一新,特別是面向新基建,面向十四五規(guī)劃,非常符合“智慧大理”網(wǎng)絡(luò)安全建設(shè)的定位和目標。

雙方一致認為,“智慧大理”的信息化與網(wǎng)絡(luò)安全極其重要與復雜,必須以頂層設(shè)計思想、結(jié)構(gòu)化的思維、體系化的方法才能做到“化繁為簡”。為此,奇安信結(jié)合“智慧大理”的現(xiàn)狀和需求,創(chuàng)新提出了四大工程兩大任務的內(nèi)生安全框架,即4+2模塊。其中四個工程包括:面向網(wǎng)絡(luò)安全架構(gòu)的縱深防御體系、面向云的數(shù)據(jù)中心安全防護、面向?qū)崙?zhàn)化的全局態(tài)勢感知體系、面向大數(shù)據(jù)應用的數(shù)據(jù)安全防護;二大任務包括:實戰(zhàn)化安全運行能力建設(shè)、安全人員能力支撐。

一直困擾“智慧大理”的是安全預算與安全人員投入不足,而4+2模塊的內(nèi)生安全框架是在大理十四五與新基建這個契機上指導“智慧大理”的規(guī)劃工作,幫助“智慧大理”明確目標、方向和任務,使后期項目建設(shè)有足夠的資源和政策推動力。

內(nèi)生安全框架能在“智慧大理”順利落地,陳明歸納了五個核心要素。一是模式的轉(zhuǎn)變,網(wǎng)絡(luò)安全應避免“以偏概全”的傳統(tǒng)模式,轉(zhuǎn)而以全覆蓋、層次化思路進行規(guī)劃設(shè)計。二是體系化規(guī)劃、設(shè)計和建設(shè),需要以系統(tǒng)工程方法論來指導網(wǎng)絡(luò)安全體系的規(guī)劃、設(shè)計和建設(shè)工作。三是疊加演進提升,以圍繞網(wǎng)絡(luò)的縱深防御體系為基礎(chǔ),進一步圍繞數(shù)據(jù)確定防御重點。四是實戰(zhàn)化的運行,通過將人防和技防相融合,圍繞人員開展面向?qū)崙?zhàn)的安全運行,持續(xù)運行保障業(yè)務。最后是打破“緊平衡”規(guī)劃出預置的可擴展的能力,預留出必要的應急資源,應對重大不確定性風險。

構(gòu)筑安全管理新格局助力“智慧大理”“跑得贏”

實踐是檢驗真理的唯一標準。安全系統(tǒng)建起來之后,接下來最重要的就是要“跑得贏”。在“智慧大理”項目中,4+2模塊的內(nèi)生安全框架在管理和運營方面的優(yōu)勢,體現(xiàn)的淋漓盡致。

首先是安全產(chǎn)品服務化,讓“智慧大理”實現(xiàn)合規(guī)和高效兩者兼得。項目方通過SecFV安全功能虛擬化,提供豐富的安全防護手段,讓客戶無需擔憂上云安全問題。同時從東西向、南北向、主機層、應用層等全方位進行新等保技術(shù)對標,形成全面安全防護能力,并保障安全合規(guī)。

圖:云安全管理平臺產(chǎn)品架構(gòu)圖

其次是安全能力一體化,推動“智慧大理”真正實現(xiàn)智慧易管。通過SDS軟件定義安全,為客戶打造可編排、易管理的云安全管理平臺。讓客戶通過云安全態(tài)勢感知、天眼聯(lián)動等監(jiān)測手段,讓云安全防護更及時、高效。依托集中管理多個分布式部署的安全資源池,讓多云融合場景下的安全防護無憂。

最后是實現(xiàn)了安全運營自動化,幫助客戶實現(xiàn)增值共贏。通過BPM業(yè)務流程管理實現(xiàn)自服務、訂單審批、計量計費等,將安全資源服務化,為云服務商提供業(yè)務增值,從而構(gòu)建安全生態(tài)合作,為“智慧大理”提供開放的、豐富的、可持續(xù)輸出的安全能力。

在整個項目中,奇安信的頂層設(shè)計、框架落地和全產(chǎn)品線優(yōu)勢得到充分體現(xiàn)。例如云安全管理平臺結(jié)合了奇安信領(lǐng)先的云端防護能力和大數(shù)據(jù)未知威脅檢測能力,從而構(gòu)建一套真正屬于“智慧大理”的安全防護框架。而先進的信息安全防御體系下可以構(gòu)建“智慧大理”態(tài)勢感知與保障平臺,如新一代檢測技術(shù)、云計算安全技術(shù)、大數(shù)據(jù)安全分析技術(shù)等。在安全能力一體化方面,通過云安全態(tài)勢感知、天眼、天擎聯(lián)動等監(jiān)測手段,讓云安全防護更及時、高效。

“如此復雜的產(chǎn)品線,快速整合實施的難度無疑是超出想象的。”陳明感嘆道。“得益于公司大規(guī)模的設(shè)備生產(chǎn)供貨能力,以及覆蓋全國各省、自治區(qū)、直轄市的備品備件保障,強大的項目實施隊伍,完善的項目實施計劃,豐富實施經(jīng)驗的隊伍,確保了龐大復雜的產(chǎn)品線,得到很好的整合和落地。”

樹立內(nèi)生安全落地標桿成就“智慧大理”城市名片

陳明表示,內(nèi)生安全在“智慧大理”的成功落地,具有幾方面標桿意義。首先是它以保護客戶大數(shù)據(jù)與關(guān)鍵業(yè)務為核心,超越了傳統(tǒng)廠商的等保方案;其次是涉及云安全、態(tài)勢感知、縱深防御體系的架構(gòu)安全、數(shù)據(jù)安全、邊界安全產(chǎn)品實踐,充分體現(xiàn)了內(nèi)生安全框架思想;第三是通過人+機器的組合,實現(xiàn)了安全運營的閉環(huán);最后是該項目對內(nèi)生安全在全國各省電子政務云的推廣,起到標桿示范作用。

未來,“智慧大理”規(guī)劃建設(shè)還將全面落地“十工五任”中的其他項目,包括新一代身份安全、終端及接入環(huán)境安全、數(shù)據(jù)安全防護、內(nèi)部威脅安全管控等多個體系。這些安全體系將在現(xiàn)有4+2模式上基礎(chǔ)上,覆蓋更加全面、縱深和立體,讓“智慧大理”真正具備內(nèi)生安全的能力,成為數(shù)字時代古城大理的一張時尚城市名片!

標簽： 數(shù)字時代