「十四五」規劃中提出,我國要打造數字經濟新優勢、協同推進數字產業化和產業數字化轉型。這一總體目標直接反映到全國各地對數字城市、數字政府建設的部署上。2021年,重慶市印發《重慶市信息安全產業高質量發展行動計劃(2021-2025年)》,強調信息安全產業是建設網絡強國、數字中國的重要保障,要將信息安全產業打造成為全市數字經濟的重要支撐,護航數字經濟與實體經濟融合發展。
近年來,重慶合川區聯合三六零集團(股票代碼:601360.SH)旗下的360政企安全集團積極擴容城市「安全大腦」,依託360本地安全大腦MDR服務,重慶合川區安全運營中心為城市網絡安全基礎設施提供動態防護、實時檢測、精準識別、自動響應的雲端安全運營服務,建立集合態勢感知、安全運營、指揮控制、應急響應等市區兩級聯動的協同機制。
據了解,360重慶合川區安全運營中心被IDC評選為中國智慧城市安全運營中心最佳實踐。作為城市安全運營新標杆,「合川模式」也陸續被快速複製到天津、青島、鶴壁、蘇州、鄭州等城市,形成政府、城市、360雲端三級級聯的託管專家服務,通過構建城市總體網絡安全體系及網絡安全運營中心,築牢了城市網絡安全防線。
圖:位於重慶合川區的360網絡安全協同創新創業基地
數字化發展推動安全能力建設
合川區樹立安全運營實踐新標杆
根據《中國網際網路發展報告2020》藍皮書顯示,重慶位列2020中國網際網路發展指數綜合排名第10,在信息基礎設施、數字經濟、數字政府、數字民生等領域均全國領先。
重慶合川區網絡安全發展中心負責人表示,伴隨數字化產業的不斷發展,安全能力建設勢在必行。重慶合川區多年來一直投身於網絡安全建設之中,而聯合360打造的重慶合川區安全運營中心正是推動合川網絡安全產業高質量發展的一次生動實踐。
不同於傳統MDR服務,360本地安全大腦MDR服務在知識沉澱、安全專家運營、數據量方面的優勢尤為突出:
從知識沉澱和積累角度看,360本地安全大腦MDR服務依託360雲端全球獨有的安全樣本庫、世界上規模最大的安全大數據和多年積累的基於實戰的攻防戰法、技術、程序和大量獨有知識庫,形成了基於攻防戰法的安全運營知識圖譜,幫助重慶合川區全面排查存在的安全隱患;
從安全專家運營看,360政企安全集團目前擁有超3800人的安全作戰團隊,在網絡攻防、漏洞挖掘、高級威脅狩獵等方面擁有專業化技能和豐富的實戰經驗,安全運營專家通過MDR平台接入用戶本地安全大腦提供主動式、高質量的專家運營服務,提升重慶合川區在威脅分析、監測、響應等不同環節的安全能力;
從數據量角度看,依託360政企安全集團多年來積累的2EB以上安全大數據,360本地安全大腦MDR服務可以快速識別安全風險,幫助重慶合川區實現主動防禦和安全能力體系化運營。
360本地安全大腦MDR服務的應用落地,從「事前對相關單位進行漏洞層面的監控預警」、「事中定位網絡安全攻擊所處階段、安全專家協助處置」、「事後歸納總結,結合安全大數據分析指導未來網絡安全建設方向」三個層面提升了重慶合川區的安全防護能力,樹立了城市安全運營的新標杆、新典範。
MDR成合川區風險預警「之眼」
政府、城市、360雲端三級託管服務初見成效
360重慶合川區安全運營中心率先將360本地安全大腦MDR服務全面落地,形成客戶、城市、360雲端三級級聯的託管專家服務,全方位保障了重慶合川區相關單位的政務應用、信息系統、網絡、雲平台等城市基礎設施及城市客戶的網絡安全,提高了重慶市政府相關係統的安全監測、縱深防禦、風險管控和應急響應能力。同時,實現了內外部威脅的發現和處置、攻擊者畫像分析與溯源分析、重大安全事件深度分析和告警等。
可見,快速風險識別和高效響應處置能力的MDR服務成為城市的風險預知「之眼」。此外,重慶合川區通過360專家團隊7*24小時緊密響應的安全服務,無縫連接並賦能合川的網絡安全環境,實現安全運營的互聯互通和聯防聯控。
據360重慶合川區安全運營中心統計,360本地安全大腦MDR服務已對重慶市區兩級數據資源管理部門,以及政府,企業,運營商,教育,醫療,電力等近百家單位的重要信息系統開展網絡安全服務,覆蓋數百個應用系統和網站。截止目前,360本地安全大腦MDR服務幫助重慶合川區發現病毒勒索、Web攻擊、網絡釣魚等安全事件近百起,協助完成百餘個高危風險的安全整改。