。

2016年以来国内大中型政企机构的网络安全建设已经取得了长足的进步。

本报告将主要从企业级终端安全软件、源代码安全审计、网络安全运营、网络安全监管、网络安全漏洞响应、网络威胁情报应用及网络实战攻防演习等方面分析了当前国内大中型政企机构网络安全建设的进步与发展趋势。

企业级安全软件装机量大增

终端安全是网络安全的基础特别是对大中型政企机构而言终端安全更加重要。

企业级终端安全软件的装机量是衡量国家政企安全建设整体发展水平的重要标志之一。

图1给出了2016年以来在全国范围内大中型政企机构的企业级终端安全软件的装机量变化情况。

可以看出企业级终端安全软件的装机量一直呈现持续高速增长状态2018年较2017年增长超过33.6%而到了2019年上半年装机量已达1.05亿。

据不完全统计企业级终端安全软件平均每天约可拦截恶意程序对大中型政企机构的网络攻击5521万次。

导致企业级终端安全软件装机量迅速增长的主要原因是很多大中型机构的终端安全管理范围已经从办公系统扩展到业务系统原本在隔离状态下“裸奔”的业务终端机也开始全面部署安全软件。

业务终端机安全防护的加强极大的促进了企业级终端安全软件的全面部署。

源码安全审计日益受到重视

源代码是构成信息系统的基石。

对源代码进行安全审计可以在系统实现阶段就发现大量的安全漏洞和潜在威胁隐患可节约5%-20%的后期安全维护费用减少10%-50%的系统安全漏洞。

尤其是大中型政企机构的信息系统往往规模庞大涉及大量定制开发、外包开发、开源软件集成、第三方组件使用等并且开发人员水平参差不齐、开发管理任务复杂、开发语言种类繁多对信息系统的安全性带来较多挑战。

通过源码安全审计可以及早发现各类安全漏洞和威胁隐患节省大量安全建设成本及软件运维成本。

《中华人民共和国网络安全法》正式颁布实施以来国家对包括政企机构的网络安全监管日益完善不管是网络安全等级保护制度还是行业监管制度都对信息系统开发管理、源码安全审计做出了规范要求源码安全审计作为信息系统安全建设的重要组成部分日益受到大中型政企机构的重视在安全建设过程中对源码进行安全审计的机构比例不断提高。

网络威胁情报实现多样赋能

网络空间安全形势日趋复杂情报窃取、网络犯罪、网络恐怖主义破坏等重大网络安全事件层出不穷大中型政企机构成为APT攻击的重点威胁情报通过各类设备的联动、丰富场景的应用实现对网络安全的多样赋能。

知名咨询机构SANS调查指出自2017年至2019年消费威胁情报的大中型机构或企业比例逐年增加目前92%受访者已经或即将使用威胁情报超过80%的受访者认为威胁情报提升了网络安全能力。

近年来网络空间威胁情报在国内逐步落地逐渐成为数据驱动安全时代的标配具体到政企机构网络威胁情报的分析与共享符合我国网络安全法第29条、39条的规定而等级保护2.0对二到四级系统则明确提出威胁情报的要求。

National

CollaborationCNTIC)的监测与分析结果显示针对我国大型政企机构的网络攻击处于持续活跃状态威胁中国的APT组织近40个。

网络安全运营中心发挥实效

新一代的网络安全运营中心以下简称安全运营中心是现代政企机构网络安全运营管理的关键系统也是一个机构网络安全建设“现代化”的重要标志能够极大的提升安全监测与安全响应的效率。

安全运营中心功能界面示意图如图3所示。

网络安全运营中心功能界面示意图

从技术角度看安全运营中心是一套基于大数据架构的网络安全监测与响应系统将海量的威胁情报及与本地安全数据、安全产品相结合运用大数据、机器学习与可视化等新技术对多维的网络安全数据进行分析处理为一个机构的安全管理者提供威胁的持续监测、检测、响应和预警等安全功能有效提升积极防御和态势感知能力。

据不完全统计自2016年以来全国各地大中型政企机构已经累计采购并投入使用的安全运营中心2680余套。

投资规模高达53.9亿元。

其中2018年是投入高峰。

投产的安全运营中心达到1000套投资规模达20.3亿元。

预计2019年全年全国各地在安全运营中心总投产规模将较2018年增长30%。

增长情况示意图如图4所示。

从机构性质来看目前全国66个部委机关中至少已有32个部署使用了安全运营中心使用率为48.5%。

同时在96家中央企业中已有54家全面部署或局部使用了安全运营中心使用率为56.3%。

此外全国还有150家公检法司机构330多个各地各级政府及事业单位部署使用了安全运营中心。

对使用单位的调研显示安全运营中心的投入使用确实大大提高了机构内部的安全管理效率安全事件的平均响应时间从3年前的平均3天左右降低到现在1小时以内。

据不完全统计显示在大中型政企机构中安全运营中心平均每周协助全国各地监管机构处置重大网络安全事件2万余次。

系统安全漏洞得到广泛关注

系统安全漏洞是影响大中型政企机构信息系统安全性的决定性因素之一。

当前各个机构都加大资源投入、建立专业队伍全面深入的挖掘系统中存在的安全漏洞及时有效对已披露的安全漏洞开展应急响应。

对安全漏洞的响应速度是一个政企机构安全建设水平的重要参考指标。

响应速度慢漏洞修复周期长会大大增加信息系统被攻击的概率同时也侧面反应了机构内部安全管理、安全运营的不足。

反之则意味着一个机构对安全工作的高度重视及安全工作的高效开展。

综合国内各大漏洞响应平台数据显示自2016年以来大中型政企机构的信息系统安全漏洞的平均修复周期大幅缩短。

统计数据显示在2016年从一个安全漏洞被报告给相关机构到该机构确认修复该漏洞平均约需35天的时间。

而到了2019年上半年平均修复周期已经缩短到了16天。

安全漏洞修复周期的持续下降与《网络安全法》及配套政策法规的落地实施关系密切同时也反映出大中型政企机构的管理者们对网络安全工作越来越重视相关机制越来越完善。

为了及时发现本机构信息系统中的安全漏洞降低信息系统被攻击的概率大中型政企机构越来越多的采用商业委托的定向漏洞挖掘服务。

下表给出了自2016年以来某知名第三方漏洞响应平台接受政企机构商业委托开展漏洞挖掘的基本情况其中包括委托机构覆盖的行业数量提出委托的机构数量以及最终挖掘漏洞数量的变化情况。

年份2016201720182019上半年覆盖行业数9141415委托机构数3260124155漏洞收集数2378390874999574

从表1可以看出委托机构的数量和漏洞收集的数量都呈现出逐年快速增长的态势且2019年上半年委托服务的机构数量和漏洞收集数量就都已经超过了2018年全年的成绩。

这充分的证明了大中型政企机构的管理者对漏洞挖掘工作的认可与重视。

延伸阅读