在“数å—ä¸å›½â€å‘展战略引领下,ä¿é™©è¡Œä¸šæ•°å—åŒ–è½¬åž‹è¿›ç¨‹åŠ é€Ÿè¿›è¡Œï¼Œæ•°æ®æ£åœ¨å‘挥é‡è¦çš„å€å¢žä½œç”¨ï¼Œä¸ºä¸šåŠ¡åˆ›æ–°å‘展æä¾›æ ¸å¿ƒæ”¯æ’‘。ä¸é“¶ä¿é™©æœ‰é™å…¬å¸ï¼ˆç®€ç§°â€œä¸é“¶ä¿é™©â€ï¼‰æ˜¯ç»ä¸å›½ä¿ç›‘会批准设立的全国性财产ä¿é™©å…¬å¸ã€‚为充分ä¿éšœæ•°æ®å®‰å…¨ï¼Œä¸é“¶ä¿é™©é€‰æ‹©CA88科技数æ®åº“å®‰å…¨å®¡è®¡ç³»ç»Ÿï¼ŒåŠ å¼ºå¯¹æ•æ„Ÿæ•°æ®çš„监管和防护与事åŽè¿½æº¯å®šè´£èƒ½åŠ›ï¼Œä¿éšœå®¢æˆ·ä¿¡æ¯å®‰å…¨ï¼Œä¸ºå®¢æˆ·æä¾›æ›´åŠ ä¼˜è´¨é«˜æ•ˆçš„æœåŠ¡ã€‚

一ã€éœ€æ±‚背景
当å‰ï¼Œä»¥å¤§æ•°æ®ã€äº‘计算ã€äººå·¥æ™ºèƒ½ã€åŒºå—链为代表的一系列新兴科技æ£ä¸ºä¿é™©è¡Œä¸šå‘展æŒç»æ³¨å…¥æ´»åŠ›ã€‚ä¸é“¶ä¿é™©ä¿¡ä¸šåŠ¡ç³»ç»Ÿæ•°é‡æ—¥ç›Šå¢žåŠ ï¼Œç›¸å¯¹åº”å¼€å‘维护人员ã€è¿è¡Œç»´æŠ¤äººå‘˜æ•°é‡ä¹Ÿé€æ¸ä¸Šå‡ï¼Œå…¶ä¸åŒ…å«ï¼šä¸šåŠ¡äººå‘˜ã€æŠ€æœ¯äººå‘˜ã€ç¬¬ä¸‰æ–¹åŽ‚å•†äººå‘˜ä»¥åŠä»£ç»´é©»åœºäººå‘˜ç‰å‡èƒ½æŽ¥è§¦åˆ°ä¸šåŠ¡æ•°æ®ã€‚
为了规é¿å®‰å…¨äº‹ä»¶çš„å‘生,需对以上人员访问数æ®åº“的行为进行记录,针对访问数æ®è¿‡ç¨‹ä¸çš„风险行为进行识别并告è¦é€šçŸ¥åˆ°ç›¸å…³ç®¡ç†äººå‘˜ï¼Œä¸ºåŠæ—¶å¤„ç†é£Žé™©ã€é™ä½Žé£Žé™©å½±å“æä¾›ä¾æ®ã€‚
åŒæ—¶ï¼Œåˆè§„ç›‘ç®¡ä¹Ÿæ—¥è¶‹ä¸¥æ ¼ï¼š
《ä¸åŽäººæ°‘共和国网络安全法》法规ä¸ç¬¬åæ¡ã€ç¬¬äºŒå一æ¡ã€ç¬¬äºŒå七æ¡ã€ç¬¬ä¸‰å一æ¡ç‰æ˜Žç¡®è§„定数æ®å®‰å…¨ï¼›ã²ï¼Œä¸”明确规定信æ¯ç³»ç»Ÿè¿è¥ã€ä½¿ç”¨å•ä½åº”当按照网络安全ç‰çº§ï¼›ã¶è´«çº«ï¼Œå±¥è¡Œå®‰å…¨ï¼›ã²é€¦ï¼Œå¦‚果拒ä¸å±¥è¡Œï¼Œå°†ä¼šå—到相应处罚。
网络安全ç‰çº§ï¼›ãœé™…2.0版本(简称ç‰ä¿2.0ï¼‰ä¸æåˆ°ä¿¡æ¯ç³»ç»Ÿè¿è¥ã€ä½¿ç”¨å•ä½é€šè¿‡å¼€å±•ç‰çº§ï¼›ã™ã·éªºæ¢¢è‹‘⑾窒低衬诓康陌踩患与ä¸è¶³ä¹‹å¤„,å¯é€šè¿‡å®‰å…¨æ•´æ”¹æå‡ç³»ç»Ÿçš„安全防护能力,é™ä½Žè¢«æ”»å‡»çš„风险;å˜è¢«åŠ¨é˜²å¾¡ä¸ºä¸»åŠ¨é˜²å¾¡ï¼Œå…¨é¢æå‡ç½‘络安全防护能力。
二ã€è§£å†³æ–¹æ¡ˆ
ç»è¿‡æ·±å…¥äº¤æµï¼Œå……分ç†è§£å®¢æˆ·çš„诉求åŽï¼ŒCA88科技决定采用数æ®åº“安全审计系统,æ—路部署,通过æµé‡é•œåƒã€æµé‡æŽ¢é’ˆçš„æ–¹å¼å®žçŽ°å¯¹ç‰©ç†çŽ¯å¢ƒåŠè™šæ‹ŸåŒ–环境下数æ®åº“访问行为的审计。

CA88æ•°æ®åº“安全审计系统部署图
主è¦å®žçŽ°åŠŸèƒ½
1) å…¨é‡è®¿é—®å®¡è®¡ï¼šCA88通过æµé‡é•œåƒã€æŽ¢é’ˆæ–¹å¼ç»“åˆå®žçŽ°å¯¹ç‰©ç†çŽ¯å¢ƒåŠè™šæ‹ŸåŒ–环境下数æ®åº“访问行为的审计。
2) 风险智能识别:系统内置风险识别ç–略结åˆè‡ªå®šä¹‰é£Žé™©ç–略自动化识别数æ®åº“æ¼æ´žæ”»å‡»ã€æ³¨å…¥æ”»å‡»ä»¥åŠé’ˆå¯¹æ•°æ®åº“è¿›è¡Œçš„éžæ³•æ“作ã€éžæ³•访问ã€éžæ³•æ•°æ®å¯¼å‡ºã€æ¶æ„æ“作ç‰é£Žé™©è¡Œä¸ºã€‚
3) 风险告è¦é€šçŸ¥ï¼šé€šè¿‡é‚®ä»¶ã€çŸä¿¡ã€é’‰é’‰ç‰ï¼Ÿæ¨˜å³â”’嘣婢扑,满足ä¸åŒåœºæ™¯ä¸‹çš„风险事件处ç†éœ€æ±‚。
4) 多元化报表:以安全事件为ä¸å¿ƒæä¾›æ—¥æŠ¥ã€å‘¨æŠ¥ã€æœˆæŠ¥ä»¥åŠåˆè§„æŠ¥è¡¨ï¼ŒåŒæ—¶æ”¯æŒè‡ªå®šä¹‰æŠ¥è¡¨ä»¥æ»¡è¶³ä¸åŒéƒ¨é—¨ã€äººå‘˜å¯¹æŠ¥è¡¨çš„多元化需求。
方案亮点
1ï¼‰åŒæ—¶æ”¯æŒæµé‡é•œåƒã€æµé‡æŽ¢é’ˆæ¨¡å¼æ··åˆéƒ¨ç½²éƒ¨ç½²ï¼›è§£å†³äº†è™šæ‹ŸåŒ–çŽ¯å¢ƒæ— æ³•é€šè¿‡æµé‡é•œåƒèŽ·å–访问数æ®çš„缺陷,从而使审计范围更全é¢ã€‚
2)支æŒå¤šèŠ‚ç‚¹éƒ¨ç½²ï¼Œç”±ç»Ÿä¸€ç®¡ç†å¹³å°è¿›è¡Œç®¡ç†ï¼Œä¸ºåŽæœŸæ‰©å®¹å°†æ›´å¤šçš„æ•°æ®åº“纳入审计范围打下基础。
ä¸‰ã€æ–¹æ¡ˆä»·å€¼
1)实际应用的收益
通过CA88æ•°æ®åº“安全审计产å“,ä¸é“¶ä¿é™©å®žçް免é¢å®¡è®¡å’Œç²¾ç¡®å®¡è®¡ï¼Œå¯¹æ•°æ®åº“所有访问和æ“作行为审计,å¯è¿½æº¯è‡³æ“ä½œäººï¼ŒåŒæ—¶å¯¹æ•°æ®åº“风险行为实时监测,é™ä½Žæ•°æ®åº“安全事件å‘生概率。
2ï¼‰æ³•è§„è¦æ±‚的收益
åŠ å¼ºæ•°æ®å®‰å…¨ä¸Žä¿¡æ¯å®‰å…¨å»ºè®¾å±¥è¡Œå®‰å…¨ï¼›ã²é€¦ï¼Œæå‡é£Žé™©é˜²æŠ¤èƒ½åŠ›ï¼Œé™ä½Žè¢«æ”»å‡»çš„风险;å˜è¢«åŠ¨é˜²å¾¡ä¸ºä¸»åŠ¨é˜²å¾¡ï¼Œå…¨é¢æå‡å®‰å…¨é˜²æŠ¤èƒ½åŠ›ï¼ŒåŒæ—¶æ»¡è¶³å›½å®¶æ³•å¾‹æ³•è§„è¦æ±‚。
3)信æ¯åŒ–å‘展的收益
ä¿¡æ¯å®‰å…¨æ˜¯ä¿¡æ¯åŒ–çš„å‘½è„‰ï¼ŒåŒæ—¶ä¿¡æ¯å®‰å…¨å·²ç»æ˜¯å›½å®¶å®‰å…¨çš„组æˆéƒ¨åˆ†ï¼›è¿‡åŠ å¼ºå®‰å…¨ç®¡ç†å’Œé¢„é˜²äº‹æ•…çš„å®‰å…¨æŠ€æœ¯æŽªæ–½ï¼Œç‰¢å›ºæ ‘ç«‹â€œå®‰å…¨ç¬¬ä¸€ï¼Œé¢„é˜²ä¸ºä¸»â€çš„æ€æƒ³ï¼ŒåšæŒå‘å±•å¿…é¡»å®‰å…¨çš„è¦æ±‚,å‡å°‘åªè¿½æ±‚å•çº¯çš„ç»æµŽæ•ˆç›Šã€å¿½è§†å®‰å…¨æ€¥åŠŸè¿‘åˆ©çš„çŸæœŸè¡Œä¸ºï¼Œæ¶ˆé™¤å®‰å…¨éšæ‚£ï¼Œå‡å°‘负效益,达到ä¿éšœä¼ä¸šç»æµŽæ•ˆç›Šçš„目的。