國土資源部外網安全威脅態勢感知平台

《國土資源部外網安全威脅態勢感知平台》是由自然資源部信息中心擔任第一完成單位，由於志剛、王建兵、李澤慧、徐沛東為主要完成人的科研項目。

基本介紹

• 中文名：國土資源部外網安全威脅態勢感知平台
• 第一完成單位：自然資源部信息中心
• 主要完成人：於志剛、王建兵、李澤慧、徐沛東
• 項目類別：科研項目

成果信息

成果登記號	20190207
成果名稱	國土資源部外網安全威脅態勢感知平台
第一完成單位	自然資源部信息中心
主要完成人	於志剛、王建兵、李澤慧、徐沛東
研究起始日期	2017-12-01
研究終止日期	2018-12-01
主題詞	態勢感知

成果摘要

開展外網安全威脅態勢感知平台服務項目建設，完成了項目平台的定製化開發部署、日常化安全監測預警處置等安全服務，實現了全局視角態勢可感知，結合攻擊趨勢、有效攻擊、業務資產脆弱性對全網安全態勢進行整體評價，以業務系統的視角進行呈現，可有效的把握整體安全態勢進行安全決策分析；依託於可視化技術，通過訪問關係展示用戶、業務系統、網際網路之間訪問關係，能夠識別訪問關係的Who，What，Where，When，How，通過顏色區分不同危險等級用戶、業務系統，實現全網訪問關係可視化，進一步提高了安全運維效率和風險監測能力。 截止到2018年12月，通過外網安全威脅態勢感知平台外網對45個域名進行全天24小時持續檢測，持續檢測已達398天，持續檢測3626.51萬次，累計通報預警了1078次，高危漏洞40個，業務可用性中斷1034次，篡改為4例，並提供監測報告12份；處理了嚴重的網路與安全問題共21例，其中安全事件17例，網路運維問題4例，並形成了相應的處置報告；形成43份安全服務周報，12份安全服務月報，為自然資源部網路安全工作的開展提供了強有力的支撐保障。,開展外網安全威脅態勢感知平台服務項目建設，完成了項目平台的定製化開發部署、日常化安全監測預警處置等安全服務，實現了全局視角態勢可感知，結合攻擊趨勢、有效攻擊、業務資產脆弱性對全網安全態勢進行整體評價，以業務系統的視角進行呈現，可有效的把握整體安全態勢進行安全決策分析；依託於可視化技術，通過訪問關係展示用戶、業務系統、網際網路之間訪問關係，能夠識別訪問關係的Who，What，Where，When，How，通過顏色區分不同危險等級用戶、業務系統，實現全網訪問關係可視化，進一步提高了安全運維效率和風險監測能力。 截止到2018年12月，通過外網安全威脅態勢感知平台外網對45個域名進行全天24小時持續檢測，持續檢測已達398天，持續檢測3626.51萬次，累計通報預警了1078次，高危漏洞40個，業務可用性中斷1034次，篡改為4例，並提供監測報告12份；處理了嚴重的網路與安全問題共21例，其中安全事件17例，網路運維問題4例，並形成了相應的處置報告；形成43份安全服務周報，12份安全服務月報，為自然資源部網路安全工作的開展提供了強有力的支撐保障。