智慧城市安全监管与运营响应解决方案

奇安信网神智慧城市安全监管与运营响应解决方案从顶层架构设计出发，技术与管理双驱动，提供“实战化安全监测、体系化安全防控、常态化安全运营”的综合性解决方案。为城市安全监管者提供监测分析、预警通告和应急响应闭环业务管理能力；为城市安全服务使用者提供差异化定制化的运营服务支撑能力；为城市安全运营者提供运营资源管理和运营服务调度能力。

立即咨询提交需求

首页 > 解决方案 > 智慧城市安全监管与运营响应解决方案

用户价值
方案介绍
方案优势
相关产品与服务

用户价值

CUSTOMER VALUES

网络空间安全数据采集

支持对智慧城市5层网络空间：物联感知层、网络通信层、计算与存储层、数据与服务融合层、智慧应用层进行统一安全数据采集和分类存储。

统一数据中台和监测能力

支持对采集的告警数据进行统一数据治理、存储和分析的数据中台，并提供可进行持续监测预警，及时发现网络空间的各种网络威胁。

统一监管及应急响应能力

提供面向城市网络安全监管部门的统一监管能力，包括预测分析、监测预警、综合研判、安全通告、防护响应、应急处置、追踪溯源全流程闭环能力。

统一安全服务运营能力

为城市安全服务使用者提供差异化定制化的运营服务支撑能力，为城市安全运营者提供运营资源管理和运营服务调度能力，全面提升整体安全保障水平。

方案介绍

SOLUTION FUNCTIONS

安全态势中心

城市总体安全视角的网络安全态势中心展示城市网络安全运营中心的总体运营服务运行模式、总体网络安全态势和运营服务态势。
单位视角的安全服务中心展示单位个体的网络安全态势和运营服务态势。

安全运营中心

安全运营中心提供支撑运营服务的相关功能，包括运营工作台、资产管理、告警管理、预警管理、报告管理、工单管理、运营概况、拓扑管理、全文检索、数据治理等功能。

运营资源中心

安全资源中心提供支撑运营相关的资源管理功能，包括运营组织架构管理、运营人员管理、运营服务目录管理、运营服务套餐管理、运营服务包管理等功能。

系统管理

系统管理提供支撑系统正常运行、方便运维人员操作相关功能，包括用户管理、系统配置、日志管理、升级日志、IP搜索等功能。

可选支撑功能

可选支撑功能提供增值业务功能，包括考核评估、重保指挥、应急演练、情报管理、乐高报告等功能，可为特定的运营服务对象按需提供个性化安全服务。

方案优势

SOLUTION ADVANTAGE

智慧城市网络空间资产数据整理及威胁全方位监测

智通过对智慧城市定义的5层网络空间的数据采集，实现多源异构数据的接入、解析、分析富化，归并等，并支持对数据采集接入进行性能监控、数据接入管理、数据处理管理、查询检索、参数配置、插件管理以及在线智能运维。通过基于Sec-LDM驱动的数据治理融合技术，形成城市网络空间安全数据治理体系。

以资产风险为中心的三级闭环运营模式

运营过程中，完成告警的闭环处置才能实现关联资产的问题闭环，从而实现关联资产的风险等级下调。完成资产的闭环处置才能实现关联单位的问题闭环，从而实现关联单位的风险等级下调。以上方式支撑运营流程形成三级风险闭环运营模式。

全流程监测预警与应急响应E2E管理

系统通过工单与预警通报相关联，预警通报与告警相关联的方式，实现以工单为核心，将监测预警与应急响应以及其他相关运营服务进行全流程关联的E2E（端到端）运营闭环管理。

集约化建设提供面向城市安全监管方、运营方、服务使用方的SAAS服务

通过统一的大数据集群实现对网络空间安全数据的存储和处理，包括告警数据的归并和去重，资产数据的富化等。可以对运营相关的安全监测、预警通报、应急处置等业务提供统一的数据支撑，从而实现了云端运营或者集中运营的模式。

以资产价值定义服务优先级

网络资产作为基础数据需要利用主动发现、人工运营的方式不断完善资产基本属性以及责任归属。
资产数量庞大，在受到网络攻击时，需要明确运营的优先级，保证高价值的资产优先完成安全防护和问题处置，以免继续受到攻击。资产价值规则把资产价值分关基、重要、一般三个级别。该定义可以应用到资产风险评估，运营时的优先级评判等。

基于自定义告警分类的自动化及批处理运营能力

运营过程中，告警数量庞大运营困难，该功能对海量的告警提供自定义的告警分类运营能力，提供了根据运营习惯的告警二次归并能力，告警根据自定义分类的规则自动归并到该类别下，无需运营人员干预，提高告警处置效率，减少误判漏判。

双向工单流转及多角色对接能力

工单管理提供了预警通报处置的全流程管理，服务使用方和运营方通过工单都可以随时掌握工单的运行状态。工单提供双向流转能力，通过对接服务使用方和运营方人员，实现工单的处置闭环和客户需求的响应。

RELATED PRODUCTS AND SOLUTIONS

威胁情报平台

威胁情报平台（Threat Intelligence Platform，简称TIP）是一款面向企业用户提供的本地化部署、实现情报落地、便于用户高效利用情报发现威胁的产品。使企业可以在安全建设中方便地利用威胁情报增强自身检测、响应及预防能力，做到精准、全面、及时的威胁发现；快速定性、研判事件，对接用户本地安全设备实现联动管理，提早预防攻击。部署威胁情报平台是主动防御中核心的环节，也是企业提升自身安全运营水平的必由之路。

了解更多

网站安全云防护系统（安域）

奇安信网神WEB应用安全云防护系统（安域），是奇安信推出的为网站提供综合安全防护的解决方案级产品，其基于DNS和CDN技术，通过遍布全国的防护节点，为客户网站提供云WAF、云抗D、云加速于一体的综合安全能力，有效降低网站被篡改或网站数据泄露风险，全面保障网络业务安全。

了解更多

威胁监测与分析系统（天眼）