3157万的安全大脑长什么样？

admin

988
文章

2
评论

2021年12月3日14:27:33 评论

12月2日，温州瓯江口产业集聚区政务服务中心（温州瓯江口产业集聚区大数据服务中心）发布温州瓯江口产业集聚区安全大脑项目公开招标，预算金额3157万。3157万的安全大脑长什么样？让我们一起来看一下。

项目需求

（摘自招标文件的部分内容）

一、项目背景及建设目标

1.1项目背景

随着数字产业化、产业数字化、数字孪生的逐步加深，第四次工业革命正在推进全球全面数字化发展，走向由软件定义、网络互联、数据驱动的数字化未来。软件成了世界的基础，一切皆可编程，可是软件都有漏洞，这使得一切皆可被攻击；世界全面实现网络互联，意味着攻击可以通过网络进行，不受时空限制；数据驱动一切和大数据计算的不可解释性，导致数据可能受到攻击破坏或者污染投毒，从而会危害到一切行业的安全运行。

2021年2月18日，浙江省召开全省数字化改革大会发布了《浙江省数字化改革总体方案》。其中，重点任务的第一条“推进一体化智能化公共数据平台建设”中明确提到：加强集约安全的基础设施体系建设，提升严密可靠的政务网络安全体系。建立全省公共数据平台安全风险预警机制，建立健全数据安全防护能力评估指标，推动数据安全管理工作可量化、可追溯、可评估。

2021年3月25日《温州市数字化改革总体方案》指出到2025年底，全面形成党建统领的整体智治体系，数字化改革成为温州建设“重要窗口”的重大标志性成果。而网络安全保障体系建设和稳固发展，是全省、温州市未来十四五规划重要任务落实的坚实保障，是数字化转型的坚固底座。

1.2总体建设目标

安全促发展”的理念。在信息安全相关技术规范要求下，依托顶层设计思路，按照“统一规划、统一标准”的原则，立足当下、兼顾长远完善现有信息安全架构，通过建设“安全大脑”为温州市瓯江口产业集聚区政务服务中心构建“1+2+3+N”的体系架构，即1套综合的安全管理体系，2套平台（网络安全运营平台、数据安全运营平台），3大建设内容（“安全大脑”、“安全应急运营中心”、安全科普教育服务中心）。

二、采购内容及要求

“安全大脑”包含城市安全运营分析与数据安全运营分析两大核心能力，属于综合安全智能分析平台，辅以大量用于感知全网安全现状及配合“安全大脑”提供安全防护与控制的防护组件共同组成。实现可视化、自动化、智能化地完成态势感知、高级威胁检测、威胁自动化响应、抗攻击能力评估等安全工作，从而全面提升安全监测、安全评估、安全分析、安全预警和安全处置的安全体系能力。

（1）建立城市安全运营分析平台。通过建立一套集大数据中心模块、基础分析模块、核心检测分析模块、APT检测模块、沙箱检测模块、安全运营基础模块、指挥调度模块、用户行为分析（UEBA）、预案编排自动化响应模块（SOAR）、入侵者模拟评估模块的综合安全分析平台。通过汇聚全网安全大数据、建立多维度的关联分析、整体呈现，实现全面掌握云内与本地的安全健康状况。同时，平台要求具备良好的扩展能力，为保障未来瓯江口数字化改革，要求为工控安全、物联网安全等数字化改革应用场景的安全日志与安全数据统一纳入安全大脑平台，实现全网的综合态势。

（2）建立数据安全运营分析数据安全态势及运营平台。建立一套全面覆盖数据收集、存储、使用、加工、传输、提供、公开、销毁等数据生命周期的安全监测、预警平台，实现保障“城市大脑”等数字化平台的数据安全。同时，针对用户对“城市大脑”中驾驶舱中核心数据的操作进行监测与分析，用于识别异常的数据访问行为，实现建立完善的数据安全防护体系。

（3）部署相关安全感知及防护探针。在瓯江口管委会14个内设机构、5个直属单位和下属企事业单位部署相关网络安全中部署基于流量、DNS日志、安全日志、业务日志等多种形式数据采集探针，实现对网络攻击、网页漏洞利用、病毒木马、APT事件、数据泄露等多种攻击行为的检测，实现对管委会全网资产管理与漏洞全生命周期管理。

（4）建立全区安全大数据仓、实现协调联动机制。要求安全大脑能通过定制化接口安全接收来着城市大脑、产业智脑等多维业务数据，同时、还需要能汇聚瓯江口管委会14个内设机构、5个直属单位的安全大数据。要求安全大脑平台将安全分析结果通过定制API接口推送给城市大脑，为城市大脑提供基础安全数据，辅助业务决策。要求安全大脑与本次方案中提供的防火墙设备、漏洞管理平台、资产管理平台、威胁情报平台、资产测绘系统完成对接，实现数据互联互通，同时为建立快速的自动化响应编排提供必要的基础。

（5）建立瓯江口全区全天候互联网资产发现、监测、预警平台，为瓯江口全区用户提供漏洞预警、失陷主机预警等服务。