圖 1國(guó)家廣播電視總局公示通知
廣電賽道之上,華云安全力奔跑
其實(shí),在等保1.0時(shí)代,廣電行業(yè)就是等級(jí)保護(hù)建設(shè)的重點(diǎn)對(duì)象,信息系統(tǒng)的網(wǎng)絡(luò)安全防護(hù)亦是廣電行業(yè)重要內(nèi)容。
將時(shí)間回溯至2011年,廣電總局在發(fā)布的《廣播電視安全播出管理規(guī)定》(總局令第62號(hào)),明確提出要開(kāi)展信息系統(tǒng)等級(jí)保護(hù)工作。隨后,為進(jìn)一步貫徹落實(shí)相關(guān)要求,廣電總局先后制定了《廣播電視相關(guān)信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南》(GD/J 037-2011)和《廣播電視相關(guān)信息系統(tǒng)安全等級(jí)保護(hù)基本要求》(GD/J 038-2011)等相關(guān)標(biāo)準(zhǔn)與規(guī)范,作為規(guī)范全行業(yè)信息安全防護(hù)工作,提升安全播出保障能力的基礎(chǔ)性標(biāo)準(zhǔn)。
華云安創(chuàng)始團(tuán)隊(duì)從廣電信息安全起家,核心人員參與了《廣播電視相關(guān)信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南》GD/J 037-2011、《廣播電視相關(guān)信息系統(tǒng)安全等級(jí)保護(hù)基本要求》GD/J038—2011、及剛剛結(jié)束公示的《廣播電視網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指南》等廣播電視等級(jí)保護(hù)行業(yè)標(biāo)準(zhǔn)的起草,承接了中央電視臺(tái)新址信息安全咨詢與規(guī)劃設(shè)計(jì)項(xiàng)目、中央電視臺(tái)現(xiàn)臺(tái)址播出系統(tǒng)等級(jí)保護(hù)項(xiàng)目(四級(jí))等多個(gè)省級(jí)以上項(xiàng)目,具備豐富的行業(yè)專(zhuān)業(yè)知識(shí)與經(jīng)驗(yàn)積淀。
讓創(chuàng)新成為構(gòu)建廣電網(wǎng)絡(luò)安全的關(guān)鍵驅(qū)動(dòng)力
當(dāng)前,5G、IoT、IPv6、大數(shù)據(jù)、云計(jì)算等新技術(shù)為廣電行業(yè)向智慧廣電融媒體的轉(zhuǎn)型提供了先進(jìn)的技術(shù)支撐。而在等保2.0標(biāo)準(zhǔn)中,也將上述新技術(shù)、新應(yīng)用場(chǎng)景列入標(biāo)準(zhǔn)范圍。在行業(yè)轉(zhuǎn)型與等保2.0標(biāo)準(zhǔn)雙重力量的疊加下,廣電行業(yè)的內(nèi)在屬性和創(chuàng)造價(jià)值的方式也隨之發(fā)生嬗變。
在這種嬗變之下,基于廣電行業(yè)的行業(yè)特征和特殊性,如何開(kāi)展符合等保2.0標(biāo)準(zhǔn)的網(wǎng)絡(luò)安全建設(shè)與調(diào)整工作,如何在保證業(yè)務(wù)系統(tǒng)運(yùn)行效率的前提下有效的控制并消除安全風(fēng)險(xiǎn),都是網(wǎng)絡(luò)安全企業(yè)值得深思的問(wèn)題?,F(xiàn)階段的廣電行業(yè)網(wǎng)絡(luò)與信息安全建設(shè)需要我們轉(zhuǎn)變固有認(rèn)知與模式,讓創(chuàng)新技術(shù)成為構(gòu)建下一代應(yīng)用創(chuàng)新與網(wǎng)絡(luò)安全的關(guān)鍵驅(qū)動(dòng)力。
華云安技術(shù)團(tuán)隊(duì)基于在廣電行業(yè)的實(shí)踐經(jīng)驗(yàn),依據(jù)行業(yè)網(wǎng)絡(luò)安全建設(shè)需求及業(yè)務(wù)特性,以靈洞自適應(yīng)威脅與漏洞管理平臺(tái)和靈刃智能化滲透攻防系統(tǒng)為產(chǎn)品能力,提供自適應(yīng)漏洞管理與智能化滲透測(cè)試服務(wù)。
圖2靈洞全知圖譜
靈洞自適應(yīng)威脅與漏洞管理平臺(tái),以知識(shí)譜圖技術(shù)精準(zhǔn)呈現(xiàn)業(yè)務(wù)風(fēng)險(xiǎn),助力廣電用戶重構(gòu)漏洞管理方式;靈刃智能化滲透攻防系統(tǒng),借助AI賦能,實(shí)現(xiàn)從宏觀層到微觀的全面分析,以攻促防幫助用戶無(wú)感高效地提升抵抗力。
圖3靈刃—基于KillChain的攻擊路徑
華云安將獨(dú)創(chuàng)的智能化漏洞閉環(huán)管理服務(wù)與智慧融媒體轉(zhuǎn)型深度融合,助力廣播電視行業(yè)各級(jí)各類(lèi)播出機(jī)構(gòu)能夠切實(shí)落實(shí)“對(duì)抗防御”能力,實(shí)現(xiàn)集漏洞挖掘、檢測(cè)、分析、修復(fù)、情報(bào)、態(tài)勢(shì)感知于一體的全生命周期管理,實(shí)現(xiàn)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)與威脅的可觀測(cè)、可分析、可度量、可預(yù)測(cè)、可修復(fù)、可追溯。