2020年7月,奇安信中標(biāo)“智慧大理”云計(jì)算中心安全加固采購項(xiàng)目。該項(xiàng)目的意義,不僅在于涵蓋了態(tài)勢(shì)感知與安全運(yùn)營、云安全管理平臺(tái)、上網(wǎng)行為管理、下一代防火墻、EDR等多達(dá)12款產(chǎn)品,更在于它顛覆了過去“事后補(bǔ)救”的局部整改建設(shè)模式,轉(zhuǎn)變?yōu)?ldquo;事前防控”型建設(shè)思路。尤其是通過基于內(nèi)生安全框架的四大工程兩大任務(wù)(4+2模塊),將安全能力內(nèi)置到業(yè)務(wù)系統(tǒng)當(dāng)中,使之成為內(nèi)生安全框架落地的一個(gè)標(biāo)桿典范。

“智慧大理”:數(shù)字時(shí)代的城市名片

蒼山之麓,洱海之濱!大理,如今不僅成為網(wǎng)紅打卡的旅游勝地,更被評(píng)為中國首批十大魅力城市之一。

在當(dāng)今數(shù)字化轉(zhuǎn)型、智慧城市建設(shè)的浪潮之下,大理再次走到時(shí)代的前列。早在2013年10月,“智慧大理”項(xiàng)目正式啟動(dòng),并成功申報(bào)為“國家智慧城市試點(diǎn)”和“國家信息消費(fèi)城市試點(diǎn)”。在2017年亞太智慧城市發(fā)展高峰論壇評(píng)選中,大理榮獲“中國智慧城市創(chuàng)新獎(jiǎng)”。

經(jīng)過多年來的積極實(shí)踐與探索,“智慧大理”取得顯著的成效,其建設(shè)涵蓋了平安大理、智慧社區(qū)、智慧旅游、智慧城管、智慧教育、智慧交通、智慧環(huán)保、智慧醫(yī)療等項(xiàng)目。真正將大理建設(shè)成了百姓生活幸福、環(huán)境優(yōu)美和諧、適宜投資居住、城市管理睿智的國際化旅游城市,成為數(shù)字時(shí)代亮麗的城市名片。

據(jù)“智慧大理”承辦方和運(yùn)營方大理市信息化發(fā)展有限責(zé)任公司負(fù)責(zé)人表示,目前項(xiàng)目在多個(gè)方面取得豐碩成果。例如通過建立云計(jì)算中心,避免了重復(fù)建設(shè)各類小機(jī)房,大量節(jié)約各部門的信息化建設(shè)、運(yùn)維成本。而依托云計(jì)算中心建成全市統(tǒng)一的視頻監(jiān)控云平臺(tái),顯著提升城市管理能力。將大理各部門分散、獨(dú)立、零亂的信息資源進(jìn)行整合,形成統(tǒng)一的政務(wù)信息資源庫和應(yīng)用服務(wù)平臺(tái),實(shí)現(xiàn)信息資源高度共享和深入應(yīng)用。

在服務(wù)社會(huì)方面,“智慧大理”更是做到了便民、惠民、利民。帶上一張市民卡,就能完成金融支付、公交乘車、占道停車?yán)U費(fèi)、食堂、醫(yī)院就診、新農(nóng)合、圖書館、門禁、公共事業(yè)繳費(fèi)、旅游年卡、出租房門禁管理、校訊通等各種應(yīng)用。“到家邊的鄉(xiāng)鎮(zhèn)衛(wèi)生院就診,就能享受市級(jí)醫(yī)院待遇,省時(shí)又高效。”

此外,投資1.1億建成的大理洱海流域生態(tài)環(huán)境智慧監(jiān)管系統(tǒng),更為科學(xué)治理洱海、保護(hù)洱海提供保障。智慧旅游可以一站式了解大理景區(qū)、旅游路線、度假等信息,一個(gè)手機(jī)玩遍大理。

資料圖:“智慧大理”之洱海流域生態(tài)環(huán)境智慧監(jiān)管系統(tǒng)

高度重視安全風(fēng)險(xiǎn)確立責(zé)任“一把手”制

近年來,智慧城市體系作為城市運(yùn)轉(zhuǎn)的核心,其重要基礎(chǔ)網(wǎng)絡(luò)、信息系統(tǒng)的網(wǎng)絡(luò)安全防護(hù)成為重中之重。尤其“智慧大理”是一個(gè)集成了金融、民生、醫(yī)療、交通等領(lǐng)域協(xié)同合作、關(guān)鍵業(yè)務(wù)高度互聯(lián)的融合平臺(tái),一旦遭到網(wǎng)絡(luò)攻擊,極有可能對(duì)城市運(yùn)轉(zhuǎn)形成嚴(yán)重影響。為此,客戶上上下下都對(duì)網(wǎng)絡(luò)安全給予極高的重視。

今年上半年,大理州召開新型基礎(chǔ)設(shè)施建設(shè)工作推進(jìn)視頻會(huì)議,強(qiáng)調(diào)為了適應(yīng)大理新基建的要求,“智慧大理”的安全保障必須面向“十四五”,面向新基建,要有頂層設(shè)計(jì),有體系有規(guī)劃。同時(shí),隨著等保2.0的發(fā)布,《網(wǎng)絡(luò)安全法》最新要求,以及大理網(wǎng)信辦和公安部門的整改要求,包括云南省《生物多樣性公約》會(huì)議等要求,從政策層面對(duì)網(wǎng)絡(luò)安全投入提供了強(qiáng)大的制度后盾。

因此,盡管存在著資金緊張、人才短缺等困難,但從業(yè)務(wù)建設(shè)之初,大理市委、市政府,以及承辦方大理信息化發(fā)展有限公司,就確定了安全責(zé)任一把手制度,響應(yīng)“安全是發(fā)展的前提”的要求,配好剎車再上路,將安全放在最優(yōu)先的地位。

作為“智慧大理”的承辦方和運(yùn)維方,大理市信息化發(fā)展有限責(zé)任公司對(duì)網(wǎng)絡(luò)安全建設(shè)的復(fù)雜性和艱巨性有著深刻體會(huì)。該負(fù)責(zé)人表示,“等保2.0從國家標(biāo)準(zhǔn)層面為網(wǎng)絡(luò)安全提供了指導(dǎo)作用和推動(dòng)作用。但對(duì)于‘智慧大理’而言,網(wǎng)絡(luò)安全不僅要符合合規(guī)需求,更要和信息化、業(yè)務(wù)系統(tǒng)實(shí)現(xiàn)深度融合,滿足現(xiàn)在和未來業(yè)務(wù)升級(jí)的安全需求。因此,我們?cè)谶x擇合作伙伴時(shí),不僅要方案符合等保要求,更需要從信息化角度明確目標(biāo),從頂層設(shè)計(jì)、全局規(guī)劃等方面,建立適應(yīng)業(yè)務(wù)發(fā)展的安全防護(hù)體系。”

落實(shí)內(nèi)生安全框架將安全能力“理清楚”、“建起來”

事實(shí)上,“智慧大理”對(duì)于網(wǎng)絡(luò)安全建設(shè)的思考和需求,是全國各個(gè)信息化項(xiàng)目的縮影。作為國內(nèi)網(wǎng)絡(luò)安全的重要企業(yè),奇安信很早就意識(shí)到,要改變困擾網(wǎng)絡(luò)安全“四缺”的問題,就需要破舊立新,將安全建設(shè)模式從“局部整改外掛式”走向“深度融合體系化”,在數(shù)字化環(huán)境內(nèi)部建立無處不在的網(wǎng)絡(luò)安全“免疫力”,實(shí)現(xiàn)內(nèi)生安全。

從2019年開始,奇安信專門成立了工作組,與20多個(gè)一線部門緊密協(xié)同,用系統(tǒng)工程的思想,構(gòu)建了一個(gè)能夠適應(yīng)形勢(shì)變化的網(wǎng)絡(luò)安全框架,來支撐內(nèi)生安全體系建設(shè)。今年3月,面向新基建的內(nèi)生安全框架正式推出,與此同時(shí),基于該框架的“十工五任”手冊(cè)也正式出爐。

圖:內(nèi)生安全框架(新一代企業(yè)網(wǎng)絡(luò)安全框架)

今年4月,奇安信助理總裁陳明、銷售經(jīng)理李揚(yáng)以及奇安信云南省技術(shù)總監(jiān)方楚臣、安全顧問魯成等一行團(tuán)隊(duì)向“智慧大理”的領(lǐng)導(dǎo)進(jìn)行了方案匯報(bào)。通過“十工五任”手冊(cè)的介紹,包括內(nèi)生安全框架具備的“1+1>2”的涌現(xiàn)效應(yīng),讓眾人耳目一新,特別是面向新基建,面向十四五規(guī)劃,非常符合“智慧大理”網(wǎng)絡(luò)安全建設(shè)的定位和目標(biāo)。

雙方一致認(rèn)為,“智慧大理”的信息化與網(wǎng)絡(luò)安全極其重要與復(fù)雜,必須以頂層設(shè)計(jì)思想、結(jié)構(gòu)化的思維、體系化的方法才能做到“化繁為簡(jiǎn)”。為此,奇安信結(jié)合“智慧大理”的現(xiàn)狀和需求,創(chuàng)新提出了四大工程兩大任務(wù)的內(nèi)生安全框架,即4+2模塊。其中四個(gè)工程包括:面向網(wǎng)絡(luò)安全架構(gòu)的縱深防御體系、面向云的數(shù)據(jù)中心安全防護(hù)、面向?qū)崙?zhàn)化的全局態(tài)勢(shì)感知體系、面向大數(shù)據(jù)應(yīng)用的數(shù)據(jù)安全防護(hù);二大任務(wù)包括:實(shí)戰(zhàn)化安全運(yùn)行能力建設(shè)、安全人員能力支撐。

一直困擾“智慧大理”的是安全預(yù)算與安全人員投入不足,而4+2模塊的內(nèi)生安全框架是在大理十四五與新基建這個(gè)契機(jī)上指導(dǎo)“智慧大理”的規(guī)劃工作,幫助“智慧大理”明確目標(biāo)、方向和任務(wù),使后期項(xiàng)目建設(shè)有足夠的資源和政策推動(dòng)力。

內(nèi)生安全框架能在“智慧大理”順利落地,陳明歸納了五個(gè)核心要素。一是模式的轉(zhuǎn)變,網(wǎng)絡(luò)安全應(yīng)避免“以偏概全”的傳統(tǒng)模式,轉(zhuǎn)而以全覆蓋、層次化思路進(jìn)行規(guī)劃設(shè)計(jì)。二是體系化規(guī)劃、設(shè)計(jì)和建設(shè),需要以系統(tǒng)工程方法論來指導(dǎo)網(wǎng)絡(luò)安全體系的規(guī)劃、設(shè)計(jì)和建設(shè)工作。三是疊加演進(jìn)提升,以圍繞網(wǎng)絡(luò)的縱深防御體系為基礎(chǔ),進(jìn)一步圍繞數(shù)據(jù)確定防御重點(diǎn)。四是實(shí)戰(zhàn)化的運(yùn)行,通過將人防和技防相融合,圍繞人員開展面向?qū)崙?zhàn)的安全運(yùn)行,持續(xù)運(yùn)行保障業(yè)務(wù)。最后是打破“緊平衡”規(guī)劃出預(yù)置的可擴(kuò)展的能力,預(yù)留出必要的應(yīng)急資源,應(yīng)對(duì)重大不確定性風(fēng)險(xiǎn)。

構(gòu)筑安全管理新格局助力“智慧大理”“跑得贏”

實(shí)踐是檢驗(yàn)真理的唯一標(biāo)準(zhǔn)。安全系統(tǒng)建起來之后,接下來最重要的就是要“跑得贏”。在“智慧大理”項(xiàng)目中,4+2模塊的內(nèi)生安全框架在管理和運(yùn)營方面的優(yōu)勢(shì),體現(xiàn)的淋漓盡致。

首先是安全產(chǎn)品服務(wù)化,讓“智慧大理”實(shí)現(xiàn)合規(guī)和高效兩者兼得。項(xiàng)目方通過SecFV安全功能虛擬化,提供豐富的安全防護(hù)手段,讓客戶無需擔(dān)憂上云安全問題。同時(shí)從東西向、南北向、主機(jī)層、應(yīng)用層等全方位進(jìn)行新等保技術(shù)對(duì)標(biāo),形成全面安全防護(hù)能力,并保障安全合規(guī)。

圖:云安全管理平臺(tái)產(chǎn)品架構(gòu)圖

其次是安全能力一體化,推動(dòng)“智慧大理”真正實(shí)現(xiàn)智慧易管。通過SDS軟件定義安全,為客戶打造可編排、易管理的云安全管理平臺(tái)。讓客戶通過云安全態(tài)勢(shì)感知、天眼聯(lián)動(dòng)等監(jiān)測(cè)手段,讓云安全防護(hù)更及時(shí)、高效。依托集中管理多個(gè)分布式部署的安全資源池,讓多云融合場(chǎng)景下的安全防護(hù)無憂。

最后是實(shí)現(xiàn)了安全運(yùn)營自動(dòng)化,幫助客戶實(shí)現(xiàn)增值共贏。通過BPM業(yè)務(wù)流程管理實(shí)現(xiàn)自服務(wù)、訂單審批、計(jì)量計(jì)費(fèi)等,將安全資源服務(wù)化,為云服務(wù)商提供業(yè)務(wù)增值,從而構(gòu)建安全生態(tài)合作,為“智慧大理”提供開放的、豐富的、可持續(xù)輸出的安全能力。

在整個(gè)項(xiàng)目中,奇安信的頂層設(shè)計(jì)、框架落地和全產(chǎn)品線優(yōu)勢(shì)得到充分體現(xiàn)。例如云安全管理平臺(tái)結(jié)合了奇安信領(lǐng)先的云端防護(hù)能力和大數(shù)據(jù)未知威脅檢測(cè)能力,從而構(gòu)建一套真正屬于“智慧大理”的安全防護(hù)框架。而先進(jìn)的信息安全防御體系下可以構(gòu)建“智慧大理”態(tài)勢(shì)感知與保障平臺(tái),如新一代檢測(cè)技術(shù)、云計(jì)算安全技術(shù)、大數(shù)據(jù)安全分析技術(shù)等。在安全能力一體化方面,通過云安全態(tài)勢(shì)感知、天眼、天擎聯(lián)動(dòng)等監(jiān)測(cè)手段,讓云安全防護(hù)更及時(shí)、高效。

“如此復(fù)雜的產(chǎn)品線,快速整合實(shí)施的難度無疑是超出想象的。”陳明感嘆道。“得益于公司大規(guī)模的設(shè)備生產(chǎn)供貨能力,以及覆蓋全國各省、自治區(qū)、直轄市的備品備件保障,強(qiáng)大的項(xiàng)目實(shí)施隊(duì)伍,完善的項(xiàng)目實(shí)施計(jì)劃,豐富實(shí)施經(jīng)驗(yàn)的隊(duì)伍,確保了龐大復(fù)雜的產(chǎn)品線,得到很好的整合和落地。”

樹立內(nèi)生安全落地標(biāo)桿成就“智慧大理”城市名片

陳明表示,內(nèi)生安全在“智慧大理”的成功落地,具有幾方面標(biāo)桿意義。首先是它以保護(hù)客戶大數(shù)據(jù)與關(guān)鍵業(yè)務(wù)為核心,超越了傳統(tǒng)廠商的等保方案;其次是涉及云安全、態(tài)勢(shì)感知、縱深防御體系的架構(gòu)安全、數(shù)據(jù)安全、邊界安全產(chǎn)品實(shí)踐,充分體現(xiàn)了內(nèi)生安全框架思想;第三是通過人+機(jī)器的組合,實(shí)現(xiàn)了安全運(yùn)營的閉環(huán);最后是該項(xiàng)目對(duì)內(nèi)生安全在全國各省電子政務(wù)云的推廣,起到標(biāo)桿示范作用。

未來,“智慧大理”規(guī)劃建設(shè)還將全面落地“十工五任”中的其他項(xiàng)目,包括新一代身份安全、終端及接入環(huán)境安全、數(shù)據(jù)安全防護(hù)、內(nèi)部威脅安全管控等多個(gè)體系。這些安全體系將在現(xiàn)有4+2模式上基礎(chǔ)上,覆蓋更加全面、縱深和立體,讓“智慧大理”真正具備內(nèi)生安全的能力,成為數(shù)字時(shí)代古城大理的一張時(shí)尚城市名片!