內(nèi)生安全：新一代網(wǎng)絡安全框架體系與實踐

第 1部分　為什么需要內(nèi)生安全
第 1章　信息化的發(fā)展與安全的挑戰(zhàn) 2
1．1　信息化的發(fā)展歷程 2
1．1．1　政策驅(qū)動的政務信息化發(fā)展歷程 2
1．1．2　政企機構信息化發(fā)展的4個階段 5
1．1．3　EA方法在信息化發(fā)展中的指導作用 6
1．2　網(wǎng)絡安全的發(fā)展歷程 7
1．2．1　合規(guī)導向和事件驅(qū)動交織 7
1．2．2　網(wǎng)絡安全的零散化發(fā)展 9
1．2．3　網(wǎng)絡安全建設方法論的缺失 10
1．3　國家網(wǎng)絡安全戰(zhàn)略的新要求 12
1．4　數(shù)字化時代的安全新挑戰(zhàn) 13
1．4．1　數(shù)字化時代的產(chǎn)業(yè)新形態(tài) 13
1．4．2　數(shù)字化時代的安全新威脅 14
1．5　信息化保障呼喚內(nèi)生安全 16
1．5．1　圍墻式安全 16
1．5．2　數(shù)據(jù)驅(qū)動安全 17
1．5．3　內(nèi)生安全的提出 18
第 2部分　什么是內(nèi)生安全
第 2章　內(nèi)生安全的內(nèi)涵與特性 20
2．1　內(nèi)生安全的理念 20
2．2　內(nèi)生安全的特點 21
2．3　內(nèi)生安全優(yōu)勢和價值 23
2．3．1　適應新基建和數(shù)字化的需要 23
2．3．2　從防護能力上，可以實現(xiàn)安全能力的動態(tài)成長 25
2．3．3　最大限度降低安全風險和損失 26
2．4　三大關鍵落地內(nèi)生安全 27
2．4．1　安全的關鍵是管理 27
2．4．2　管理的關鍵是框架 28
2．4．3　框架的關鍵是組件化 29
第3章　內(nèi)生安全建設的方法論基礎 30
3．1　EA方法論簡述 30
3．1．1　EA的定義 30
3．1．2　EA的誕生與演變 31
3．1．3　EA的作用 32
3．1．4　典型的EA框架 33
3．1．5　組件化業(yè)務模型 38
3．2　內(nèi)生安全思想與EA方法論 41
3．2．1　采用系統(tǒng)性框架指引網(wǎng)絡安全建設 41
3．2．2　將當前需求與未來發(fā)展相結合 43
3．2．3　網(wǎng)絡安全要與信息化深度融合 46
3．2．4　建設實戰(zhàn)化的網(wǎng)絡安全運行能力 47
3．2．5　持續(xù)引入信息化與網(wǎng)絡安全新技術 48
第4章　新一代網(wǎng)絡安全框架 50
4．1　新一代網(wǎng)絡安全框架的概述 50
4．2　新一代網(wǎng)絡安全框架的主要組件 51
4．2．1　網(wǎng)絡安全能力體系 51
4．2．2　網(wǎng)絡安全規(guī)劃方法論與工具體系 52
4．2．3　組件化安全能力框架 53
4．2．4　建設實施項目庫 55
4．2．5　政企機構網(wǎng)絡安全技術部署參考架構 55
4．2．6　政企機構網(wǎng)絡安全運行體系參考架構 55
4．3　新一代網(wǎng)絡安全框架的關鍵工具 56
4．3．1　政企機構網(wǎng)絡安全防御全景模型 56
4．3．2　政企機構網(wǎng)絡安全協(xié)同聯(lián)動模型 57
4．3．3　政企機構網(wǎng)絡安全項目規(guī)劃綱要 58
第3部分　怎樣建設內(nèi)生安全
第5章　新一代身份安全 60
5．1　數(shù)字化轉(zhuǎn)型與業(yè)務發(fā)展的新要求 60
5．1．1　數(shù)字化轉(zhuǎn)型驅(qū)動身份安全改變 60
5．1．2　傳統(tǒng)身份安全面臨的問題 60
5．2　什么是新一代身份安全 62
5．2．1　基本概念 62
5．2．2　設計思想 64
5．2．3　總體架構 65
5．2．4　關鍵技術 67
5．2．5　預期成效 71
5．3　新一代身份安全建設要點 72
5．3．1　建設要點 72
5．3．2　關注重點 74
第6章　重構企業(yè)級網(wǎng)絡縱深防御 76
6．1　數(shù)字化轉(zhuǎn)型與業(yè)務發(fā)展的新要求 76
6．1．1　新技術新業(yè)務發(fā)展挑戰(zhàn) 76
6．1．2　企業(yè)面臨更復雜的網(wǎng)絡環(huán)境 77
6．1．3　傳統(tǒng)的網(wǎng)絡縱深防御機制問題 77
6．2　如何重構企業(yè)級網(wǎng)絡縱深防御 78
6．2．1　基本概念 78
6．2．2　設計思想 78
6．2．3　總體架構 79
6．2．4　關鍵技術 80
6．2．5　預期成效 81
6．3　重構企業(yè)級網(wǎng)絡縱深防御的方法與要點 82
6．3．1　總體流程 82
6．3．2　資產(chǎn)識別 83
6．3．3　網(wǎng)絡結構安全設計 83
6．3．4　網(wǎng)絡縱深防御設計 87
6．3．5　安全措施部署 92
6．3．6　運行管理 97
第7章　數(shù)字化終端及接入環(huán)境安全 99
7．1　數(shù)字化轉(zhuǎn)型與業(yè)務發(fā)展的新要求 99
7．1．1　新技術新業(yè)務發(fā)展挑戰(zhàn) 99
7．1．2　企業(yè)終端攻防形勢與傳統(tǒng)安全措施的局限 100
7．2　什么是數(shù)字化終端及接入環(huán)境安全 101
7．2．1　基本概念 101
7．2．2　設計思想 102
7．2．3　總體架構 104
7．2．4　關鍵技術 105
7．2．5　預期成效 108
7．3　數(shù)字化終端及接入環(huán)境安全建設要點 109
7．3．1　總體流程 109
7．3．2　終端系統(tǒng)安全棧建設 109
7．3．3　末梢網(wǎng)絡安全棧建設 112
7．3．4　終端統(tǒng)一安全運行支撐能力建設 112
7．3．5　外部系統(tǒng)協(xié)同能力建設 113
第8章　面向云的數(shù)據(jù)中心安全防護 115
8．1　數(shù)字化轉(zhuǎn)型與業(yè)務發(fā)展的新要求 115
8．1．1　數(shù)字化轉(zhuǎn)型促進數(shù)據(jù)中心向云化發(fā)展 115
8．1．2　云化數(shù)據(jù)中心面臨的安全挑戰(zhàn) 115
8．1．3　傳統(tǒng)云安全建設問題與誤區(qū) 116
8．2　什么是面向云的數(shù)據(jù)中心安全防護 118
8．2．1　基本概念 118
8．2．2　設計思想 118
8．2．3　總體架構 119
8．2．4　關鍵技術 121
8．2．5　預期成效 122
8．3　面向云的數(shù)據(jù)中心安全防護建設的方法和要點 123
8．3．1　總體設計流程 123
8．3．2　云環(huán)境識別要點 124
8．3．3　云數(shù)據(jù)中心的對外邊界防護建設要點 125
8．3．4　內(nèi)部彈性可擴展的安全能力建設要點 126
8．3．5　云特權操作管控建設要點 126
8．3．6　安全與云IT業(yè)務聚合建設要點 126
8．3．7　云內(nèi)外整體安全管控建設要點 127
第9章　面向大數(shù)據(jù)應用的數(shù)據(jù)安全防護 128
9．1　數(shù)字化轉(zhuǎn)型與業(yè)務發(fā)展的新要求 128
9．1．1　數(shù)字化轉(zhuǎn)型面臨的數(shù)據(jù)安全挑戰(zhàn) 128
9．1．2　傳統(tǒng)的數(shù)據(jù)安全存在的問題 129
9．2　什么是面向大數(shù)據(jù)應用的數(shù)據(jù)安全防護 130
9．2．1　基本概念 130
9．2．2　設計原則 131
9．2．3　總體架構 131
9．2．4　關鍵技術 134
9．2．5　預期成效 135
9．3　面向大數(shù)據(jù)應用的數(shù)據(jù)安全防護建設要點 136
9．3．1　數(shù)據(jù)安全治理 136
9．3．2　數(shù)據(jù)安全管理及風險分析 136
9．3．3　數(shù)據(jù)安全建設要點 137
第 10章　面向?qū)崙?zhàn)化的全局態(tài)勢感知體系 139
10．1　數(shù)字化轉(zhuǎn)型與業(yè)務發(fā)展的新要求 139
10．1．1　數(shù)字化轉(zhuǎn)型對態(tài)勢感知帶來的挑戰(zhàn) 139
10．1．2　傳統(tǒng)態(tài)勢感知建設問題與誤區(qū) 140
10．2　什么是面向?qū)崙?zhàn)化的全局態(tài)勢感知體系 141
10．2．1　基本概念 141
10．2．2　設計思想 141
10．2．3　總體架構 142
10．2．4　關鍵技術/能力 143
10．2．5　預期成效 143
10．3　面向?qū)崙?zhàn)化的全局態(tài)勢感知體系建設要點 145
10．3．1　建設要點 145
10．3．2　建設流程 146
第 11章　面向資產(chǎn)/漏洞/配置/補丁的系統(tǒng)安全 150
11．1　數(shù)字化轉(zhuǎn)型與業(yè)務發(fā)展的新要求 150
11．1．1　數(shù)字化發(fā)展帶來的挑戰(zhàn) 150
11．1．2　傳統(tǒng)系統(tǒng)安全面臨的問題 151
11．2　什么是面向資產(chǎn)/漏洞/配置/補丁的系統(tǒng)安全 152
11．2．1　基本概念 152
11．2．2　設計思想 152
11．2．3　總體架構 153
11．2．4　關鍵技術 154
11．2．5　預期成效 155
11．3　面向資產(chǎn)/漏洞/配置/補丁的系統(tǒng)安全建設要點 156
11．3．1　建設流程 156
11．3．2　建設要點 157
第 12章　工業(yè)生產(chǎn)網(wǎng)安全防護 161
12．1　數(shù)字化轉(zhuǎn)型與業(yè)務發(fā)展的新要求 161
12．1．1　工業(yè)聯(lián)網(wǎng)帶來新的安全挑戰(zhàn) 161
12．1．2　工業(yè)生產(chǎn)網(wǎng)面臨的安全形勢 162
12．1．3　傳統(tǒng)安全防護機制不適用于工業(yè)生產(chǎn)網(wǎng) 164
12．2　什么是工業(yè)生產(chǎn)網(wǎng)安全防護 165
12．2．1　基本概念 165
12．2．2　設計思想 168
12．2．3　總體架構 168
12．2．4　關鍵技術 171
12．3　工業(yè)生產(chǎn)網(wǎng)安全防護建設要點 172
12．3．1　關鍵建設點 172
12．3．2　安全能力需要長期積累 174
第 13章　內(nèi)部威脅防護體系 175
13．1　數(shù)字化轉(zhuǎn)型與業(yè)務發(fā)展的新要求 175
13．1．1　數(shù)字化轉(zhuǎn)型擴大了內(nèi)部威脅的范圍 175
13．1．2　內(nèi)部威脅攻擊越來越頻繁 176
13．1．3　傳統(tǒng)網(wǎng)絡安全防護體系的問題 176
13．2　什么是內(nèi)部威脅防護體系 177
13．2．1　基本概念 177
13．2．2　設計思想 178
13．2．3　總體架構 179
13．2．4　關鍵技術 179
13．2．5　預期效果 180
13．3　內(nèi)部威脅防護體系建設要點 181
13．3．1　內(nèi)部威脅防護體系建設的前置條件 181
13．3．2　網(wǎng)絡數(shù)據(jù)泄露防護系統(tǒng) 181
13．3．3　數(shù)據(jù)采集 181
13．3．4　內(nèi)部威脅感知平臺 182
13．3．5　人員管理制度 183
第 14章　密碼專項 185
14．1　數(shù)字化轉(zhuǎn)型與業(yè)務發(fā)展的新要求 185
14．1．1　新技術新業(yè)務發(fā)展挑戰(zhàn) 185
14．1．2　基于內(nèi)生安全的密碼與網(wǎng)絡安全融合發(fā)展 186
14．2　什么是密碼專項框架 187
14．2．1　基本概念 187
14．2．2　設計思想 187
14．2．3　整體架構 187
14．2．4　關鍵技術 188
14．2．5　預期效果 190
14．3　建設密碼專項框架的方法與要點 191
14．3．1　建設方法 191
14．3．2　建設要點 193
第 15章　實戰(zhàn)化安全運行能力建設 194
15．1　通過安全運行回歸安全本質(zhì) 194
15．1．1　安全運行在業(yè)務發(fā)展中面臨的挑戰(zhàn) 194
15．1．2　安全運行與安全運維、運營 195
15．1．3　安全運行與企業(yè)架構 196
15．2　什么是實戰(zhàn)化安全運行能力 197
15．2．1　基本概念 197
15．2．2　設計思想 197
15．2．3　總體架構 197
15．2．4　預期成效 200
15．3　實戰(zhàn)化安全運行能力建設要點 200
15．3．1　安全運行能力建設的內(nèi)容元模型 200
15．3．2　“基礎架構安全”領域建設要點 201
15．3．3　“縱深防御”領域建設要點 203
15．3．4　“積極防御”領域建設要點 204
15．3．5　“威脅情報”領域建設要點 205
第 16章　安全人員能力支撐 207
16．1　數(shù)字化轉(zhuǎn)型與業(yè)務發(fā)展的新要求 207
16．1．1　人在網(wǎng)絡安全中的重要性越來越高 207
16．1．2　為什么需要安全人員能力 207
16．2　什么是安全人員能力 208
16．2．1　基本概念 208
16．2．2　設計思想 208
16．2．3　總體架構 209
16．2．4　關鍵要點 211
16．2．5　預期成效 214
16．3　安全人員能力建設的方法與要點 214
16．3．1　總體流程 214
16．3．2　網(wǎng)絡安全組織機構建設 215
16．3．3　網(wǎng)絡安全人員能力建設 220
16．3．4　全員網(wǎng)絡安全意識教育 222
第 17章　應用安全能力支撐 223
17．1　數(shù)字化轉(zhuǎn)型與業(yè)務發(fā)展的新要求 223
17．1．1　數(shù)字化轉(zhuǎn)型對應用安全提出新要求 223
17．1．2　網(wǎng)絡安全形勢與威脅 224
17．1．3　傳統(tǒng)能力的不足 224
17．2　什么是應用安全能力支撐 225
17．2．1　基本概念 225
17．2．2　設計思想 225
17．2．3　總體架構 226
17．2．4　關鍵技術 226
17．2．5　預期成效 227
17．3　應用安全能力支撐的方法和要點 227
17．3．1　構建應用安全能力 228
17．3．2　構建應用安全能力的重點任務 229
第 18章　物聯(lián)網(wǎng)安全能力支撐 231
18．1　物聯(lián)網(wǎng)支撐企業(yè)數(shù)字化轉(zhuǎn)型帶來新的威脅 231
18．1．1　物聯(lián)網(wǎng)特性帶來安全挑戰(zhàn) 232
18．1．2　物聯(lián)網(wǎng)安全現(xiàn)狀 233
18．1．3　物聯(lián)網(wǎng)安全保障能力缺失 233
18．2　什么是物聯(lián)網(wǎng)安全能力支撐 234
18．2．1　基本概念 234
18．2．2　設計思想 235
18．2．3　參考模型 235
18．2．4　關鍵技術 237
18．2．5　預期成效 238
18．3　物聯(lián)網(wǎng)安全能力支撐建設方法與要點 239
18．3．1　物聯(lián)網(wǎng)終端基礎安全 239
18．3．2　物聯(lián)網(wǎng)安全接入平臺 240
18．3．3　物聯(lián)網(wǎng)云端相關平臺 241
第 19章　業(yè)務安全能力支撐 242
19．1　業(yè)務轉(zhuǎn)型與業(yè)務安全新要求 242
19．1．1　業(yè)務線上化轉(zhuǎn)型成為發(fā)展新趨勢 242
19．1．2　業(yè)務線上化發(fā)展帶來新挑戰(zhàn) 242
19．1．3　新形勢下的業(yè)務安全痛點 243
19．1．4　業(yè)務安全能力新要求 244
19．2　什么是業(yè)務安全能力 244
19．2．1　基本概念 244
19．2．2　能力范圍 245
19．2．3　總體架構 245
19．2．4　核心技術 245
19．2．5　關鍵要素 246
19．2．6　預期成效 246
19．3　業(yè)務安全能力支撐建設要點 247
19．3．1　業(yè)務支撐要點 247
19．3．2　建設技術要點 248