編者按：百年變局和世紀疫情交織疊加，國際日益嚴峻的網絡安全形勢，以及國內密集出臺的安全監管要求的雙重壓力，均對企業網絡安全提出了越來越高的要求。尤其在數字化轉型浪潮下，網絡安全問題新舊交織，影響范圍更大、程度更深，企業網絡安全正面臨著前所未有的挑戰。然而，目前企業安全人員技能、數量嚴重不足，完全依賴自身的能力進行網絡安全管理已經分身乏術，安全運維向安全運營轉變已成為持續提升各行業用戶風險抵御能力、化解安全壓力的大勢所趨。 ? 因此，衛士通特推出網絡安全綜合保障服務、云安全運營服務、網絡安全培訓服務、攻防演練保障服務、重要時期保障服務、安全風險評估服務、紅藍對抗演練服務、應急響應服務八大網絡安全服務。? ?

01 行業觀察：需求從何而來 ? ?

隨著云計算、大數據、人工智能等新技術的快速發展，企業面臨愈發嚴峻的網絡安全挑戰。一是網絡安全威脅不斷升級，攻擊呈現隱蔽性、復雜性、先進性、持久性等特點，企業已難以在日益猖獗的網絡攻擊面前獨善其身；二是合規監管不斷增強，《網絡安全法》、《關鍵信息基礎設施安全保護條例》、《網絡安全工作責任制實施辦法》、《中央企業負責人經營業績考核辦法》等政策要求頒布實施。同時，“十四五”規劃強調，要全面加強網絡安全保障體系和能力建設，對網絡安全工作提出了更高要求。“十四五”規劃強調，要全面加強網絡安全保障體系和能力建設，企業面臨更高的合規監管壓力；三是專業網絡安全人才不足，企業網絡安全專業人才儲備不足，出現安全事件難以及時處置。

02 分析診斷：用戶痛點所在 ? ?

基于衛士通與用戶保持多年溝通以及提供長期服務的了解，我們總結出以下幾點企業網絡安全目前仍存在的比較棘手的問題：一是企業自身資產底數不清，風險識別能力不足；二是防護處于傳統被動防御階段，以分散建設、自我防護為主，未構建縱深防御體系，從總部到下屬單位防護水平逐級降低；三是安全監測手段不足，威脅情報獲取渠道少，響應速度滯后；四是未建立統一的安全流程，安全事件缺乏閉環，安全人員編制有限，技能數量嚴重不足。在此背景下，企業迫切需要由產品堆疊向持續性安全服務能力供給轉變，由單點防御向系統防御、被動防御向主動防御轉變，實現安全風險實時監測、安全情報共享交換、安全運行閉環管理。

03 經驗分享：服務能力創用戶價值 ? ?

經充分調研國外網絡安全防護經驗，國內行業需求和用戶痛點，2017年衛士通率先提出“網絡安全整體保障服務”概念，保障中央企業關鍵信息基礎設施及數據資產安全，開啟中央企業網絡安全整體保障新紀元，并先后在多家世界500強央企集團落地實施。經過多年的實踐經驗總結提煉，為進一步更新業務模式、業務形態以及技術實現，衛士通在“網絡安全整體保障服務”的基礎上升級并提出“網絡安全綜合保障服務”，為企業的網絡安全保駕護航。 網絡安全綜合保障服務秉承“安全賦能，同生共長”的服務理念，通過與用戶聯合共建安全團隊，將安全能力快速賦能到用戶，補齊安全防護短板；持續輸出服務能力，引導用戶完善安全保障能力，使用戶網絡安全工作更加規范化、標準化，強化企業自身“免疫力”，實現用戶的內生改造，與用戶共同成長。 基于以上服務理念，衛士通總結提煉出IPMRO一體化作戰指揮防御模型，即圍繞風險識別預警(Identify & Forewarn)、動態安全防護（Protect）、持續安全監測（Monitoring）、應急響應處置（Response）、運營管理（Operate & Manage）五大階段，分別開展事前風險識別，事中持續監測，事后總結加固，形成識別、防護、檢測、響應的自適應安全服務閉環。

該模型被創造性的應用到網絡安全綜合保障服務中，并形成“1+2+3+4”服務框架，以一個安全運營中心為核心，以信息資產、威脅情報兩大資源庫為基礎，以指揮管理、監測分析、安全運維三大安全平臺為支撐，以指揮管理、安全咨詢、網絡攻防、安全運營四類隊伍為保障，構建實戰化的網絡安全運營保障體系，落實公安部“三化六防”要求，向用戶全面提供風險識別預警、動態安全防護、持續安全監測、應急響應處置、安全運營管理服務，切實實現了安全管理可視化、安全監測全面化、安全處置自動化，確保企業網絡安全的穩定可靠運行。并同時設計了賦能、接入、合營三種服務模式供用戶選擇，真正做到了讓安全便捷的融入業務，安全賦能、同生共長。

目前，衛士通網絡安全綜合保障服務已在最高人民法院、中國電科、招商局、中國中車、中國航油等多家政府機關和大型央企集團開展，真正實現與客戶團隊共同成長，打通網絡安全運行保障“最后一公里”。 ? ? ?

編輯：黃飛

?