广电系统网络安全态势感知平台建设思路

1、广电系统网络安全态势感知平台建设思路目录1 什么叫网络安全态势感知？2 为什么要建设网络安全态势感平台？3 平台建设的目标、需求和内容4 平台建设方案5 展望目录1 什么叫网络安全态势感知？2 为什么要建设网络安全态势感平台？3 平台建设的目标、需求和内容4 平台建设方案5 展望态势感知模型态势感知模型态势理解态势要素获取态势预测1988年Endsley提出了态势感知的概念。何谓网络安全态势感知？网络安全态势感知数据融合智能分析数据挖掘可视化目录1 什么叫网络安全态势感知？2 为什么要建设网络安全态势感平台？3 平台建设的目标、需求和内容4 平台建设方案5 展望2017年重大网络安全事件201

2、7.22017.32017.52017.6洲际酒店(IHG)集团旗下12家酒店遭遇大规模数据泄露58同城被曝简历数据泄露:700元可采集全国简历信息勒索病毒在全球范围内爆发，本次事件波及150多个国家和地区中华人民共和国网络安全法正式实施政策背景网络安全和信息化工作座谈会上的讲话国家信息化发展战略纲要中华人民共和国网络安全法2016.4.192016.72016.11.7行业背景背景25341国家对网络安全监测工作的要求广电行业重要业务系统安全形势严峻行业业务信息化发展的要求广电行业网络安全等级保护工作的要求安全防护措施完善的要求目录1 什么叫网络安全态势感知？2 为什么要建设网络安全态势感平

3、台？3 平台建设的目标、需求和内容4 平台建设方案5 展望建设目标行业内重要信息系统重要播出机构信息系统漏洞与安全事件信息黑客组织互联网攻击威胁情报恶意代码探测系统日志和信息上报系统行业网络数据库自评估网络安全态势感知网络安全事件预警通报行业网络安全工作督查建设需求-功能需求系统数量 服务范围业务类型 管理和运维机构系统构成 定级备案测评 网络探测、信息抽取、填表调研现有防护措施加固主动探测+被动探测网络安全信息通报预警网络边界服务器内网数据融合 异常检测关联分析 攻击模式识别安全监测 态势监测通报预警 安全事件管理应急处置建设需求-监管范围 互联网站 业务系统总局门户网站总局直属网站（45）

4、网络广播电视台（29）监管范围中央人民广播电台中国国际广播电台中央电视台中国广播电视网络公司无线电台管理局监管中心广播电视卫星直播管理中心信息中心电影卫星频道节目制作中心电影资金办东方明珠互联网电视集成播控平台IPTV总平台和31个IPTV省分平台各省的省级网络安全监管平台建设内容 总平台基础数据库、监测及态势分析、安全事件处置、通报预警、风险自评估、攻防演练平台、安全管理、运行管理、大数据分析、可视化系统态势感知平台 分平台各直属机构目录1 什么叫网络安全态势感知？2 为什么要建设网络安全态势感平台？3 平台建设的目标、需求和内容4 平台建设方案5 展望建设方案-网络架构建设方案-总体架构安

5、全态势分析预警脆弱性态势 威胁预警 脆弱性态势 攻击态势 攻击画像 恶意操作态势 趋势分析与预测安全检测 分析 恶意扫描密码猜测攻击 攻击检测 WEB攻击 恶意程序 其它攻击 日志删除 恶意操作检测 访问权限修改 过期账户登录 高危日志分析脆弱性态势 DDOS流量其它异常流量 漏洞利用 其它攻击异常流量检测 数据源 互联网数据 专网数据 威胁情报分析引擎 分析算法库 实时分析引擎 离线分析 引擎目录1 什么叫网络安全态势感知？2 为什么要建设网络安全态势感平台？3 平台建设的目标、需求和内容4 平台建设方案5 展望展望把握规律，应对风险积极探索，有效防范展望-基于大数据分析和人工智能的网络安全态势感知数据泄露账户异常访问webshell僵尸网络持续攻击.人工智能（专家系统+深度学习）大数据分析平台信誉库主机