“央企的网络安全普遍会晤对这样的问题：集团太重大了，，，，，，组织机构极度分散和复杂，，，，，，安全短板和缝隙防不胜防；；；；；；；；国产化、上云和移动办公等在稳步推动，，，，，，传统安整个系已经难以胜任；；；；；；；；数字化转型加快，，，，，，安全和业务发展之间难以平衡矛盾，，，，，，更无法相辅相成、协同并进……”中国电子信息产业集团有限公司（简称“中国电子”）产业规划部副主任唐路暗示，，，，，，央企的数字化转型在全面发展，，，，，，但网络威胁随之与日俱增，，，，，，构建适合央企的网络安全防护系统火烧眉毛。。。。。。。。

    中国电子是国有独资特大型集团公司，，，，，，重要业务涵盖先进推算、网络安全、集成电路、高新电子、数据治理等战术性、基础性、先导性电子信息产业领域，，，，，，已成为国内网络安全和信息化领域产业链布局齐全的中央企业。。。。。。。。目前，，，，，，中国电子占有19家上市公司，，，，，，687家成员企业，，，，，，21余万员工，，，，，，总资产3993.4亿元，，，，，，业务覆盖全球6大洲60多个国度，，，，，，陆续12年入选《财富》世界五百强。。。。。。。。

    从2020年起头，，，，，，中国电子基于安全为先、全面上云、融入移动三大准则推动“数字CEC”战术。。。。。。。。在安全方面，，，，，，中国电子秉承自主化使命、系统化设计、工程化实际、项目化落地、服务化运营的理想，，，，，，携手安全龙头ca88登陆平台，，，，，，为央企网络安全索求一条可供借鉴的建设之路。。。。。。。。

    安全为先构筑一套基于PKS系统的数字化底座

    网络安全圈时时有这样的迸作，，，，，，数字化建设如同建高楼大厦一样，，，，，，在打地基时，，，，，，沙子做地基；；；；；；；；图纸设计时没有思考安全抗震；；；；；；；；建造时安全措施没有同步施工，，，，，，建成后再补救，，，，，，无论投入再多成本，，，，，，也很难牢固可靠。。。。。。。。

    同样，，，，，，中国电子全集团的网络安全也遇到类似情况，，，，，，由于安全总是滞后于信息化，，，，，，导致出现‘散、乱、弱、虚’等问题。。。。。。。。具体蕴含：集团过于重大和分散，，，，，，很难形成统一的安全防护；；；；；；；；海量IT资产部署杂乱，，，，，，梳理难度极大；；；；；；；；弱口令、初始口令、被垂钓、开发代码缝隙等幽微环节宽泛存在；；；；；；；；同时国内安全生态尚不成熟，，，，，，防护系统仍需美满，，，，，，等等。。。。。。。。

    要解决这些问题，，，，，，中国电子深刻意识到，，，，，，数字化建设如同建高楼大厦一样，，，，，，在图纸设计、打地基、建造等各个环节，，，，，，就必要提前将安全思考在内，，，，，，要始终对峙安全和信息化“同步规划、同步建设、同步运行”。。。。。。。。

    不外，，，，，，“同步规划”对于中国电子这类信息化建设相对成熟的央企来说，，，，，，并不是一件单一的事件。。。。。。。。刚好这个时辰，，，，，，即2020年，，，，，，中国电子启动“数字CEC”战术。。。。。。。。

    图：数字CEC的战术定位

    据介绍，，，，，，中国电子将“数字CEC”界说为一场治理刷新，，，，，，提出“提升能力，，，，，，提升效能，，，，，，节造成本，，，，，，节造风险”建设指标，，，，，，但愿将“数字CEC”打造成为数字治理“样板间”、信创生态“试验田”和网信人才“练兵场”。。。。。。。。

    图：数字CEC的三对峙两聚焦两关注

    “安全为先”是数字CEC建设的首要准则。。。。。。。。一方面，，，，，，数字化转型为沉构网络安整个系提供了机遇，，，，，，安全能力可能内置到数字化环境中，，，，，，实现内生安全；；；；；；；；另一方面，，，，，，数字化转型带来了组织治理刷新升级的机遇，，，，，，为安全为先、系统化规划提供了多沉保险，，，，，，具体表此刻以下几个方面：

    首先在组织机造层面进行了保险。。。。。。。。数字CEC拥有优良健全的组织系统，，，，，，确立了集团董事长亲自来抓的“一把手”责任造，，，，，，确保让决策贯彻到全集团上高低下。。。。。。。。而在执行层面，，，，，，数字化和网络安全缜密协同、融为一体，，，，，，突破了沟通隔阂。。。。。。。。

    图:“数字CEC”技术架构

    其次是为安全规划赋予空前沉要的职位。。。。。。。。从前安全往往滞后于信息化建设，，，，，，无法在之前就进行系统性设计和全局规划，，，，，，数字CEC基于国产化平台的全新系统，，，，，，网络安全能够在规划阶段就实现同步，，，，，，真正落实了“安全为先”的理想。。。。。。。。

    最后是构建国产化底座，，，，，，全面支持网络安整个系建设。。。。。。。。习近平总书记曾指出，，，，，，“不把握主题技术，，，，，，我们就会被卡脖子、牵鼻子……网络强国建设就会成为子虚乌有，，，，，，成为沙岸上的城堡，，，，，，经不起半点风浪”。。。。。。。。因而，，，，，，数字化转型最沉要的是数字底座的安全，，，，，，中国电子作为唯逐一家以“网络安全和信息化”为主题主业的中央企业，，，，，，对峙自主与结合创新，，，，，，积极索求基于PKS系统全链条生态产品，，，，，，实现了从CPU、内存、操作系统，，，，，，再到信创云的虚构化资源、容器安全、微隔离，，，，，，以及移动办公等各个环节的安全融入，，，，，，全面支持了集团从底层架构到利用环境的网络安整个系建设。。。。。。。。

    “安全并不是买两套设备，，，，，，雇俩人就安全了。。。。。。。。而是把整个安全和信息化运维一体化的思考，，，，，，从系统规划、系统设计、软件架构之初就融入安全，，，，，，在开发过程中要融入安全，，，，，，在上线过程中要融入安全，，，，，，在运行过程中，，，，，，整个全性命周期要思考怎么去安全的运营它。。。。。。。。”这就是数字CEC中“安全为先”的主题内涵。。。。。。。。

    从秦长城罗致灵感搭建一张覆盖600家分支机构的安全大网

    中国电子占有超过600家企业、21万员工遍布世界各地，，，，，，互联网出口和信息系统数量更是极度重大，，，，，，缝隙、风险可能“埋伏”在集团的任何一个角落。。。。。。。。因而，，，，，，网络安全建设的第一件事，，，，，，就是统一互联网出口、收敛露出面、统一防护，，，，，，预防太多的木桶短板直接露出在攻击者刻下。。。。。。。。

    在这个时辰，，，，，，安全接见服务边缘（SASE）呈此刻中国电子的视野。。。。。。。。凭据Gartner的界说，，，，，，SASE可将广域网与网络安全结合起来，，，，，，对移动用户、PC用户、云资源、数据中心资源、总部资源、分支资源等进行统一治理，，，，，，并实现网络安全和信息化的深度融合和全面覆盖。。。。。。。。在此基础上，，，，，，中国电子结合ca88登陆平台为部署SASE做了如下三点规划：

    第一是网络安全与信息化的深度融合与全面覆盖，，，，，，在总部-所属企业互联互通的同时，，，，，，实现统一安全管控。。。。。。。。

    第二是使所属企业和移动办公的用户可能高效和安全的接入安全资源池的服务节点。。。。。。。。

    第三是对互联网利用、公有云利用、内部利用进行分级分类的安全运营。。。。。。。。

    “这就好比秦始皇建长城。。。。。。。。”唐路诠释说，，，，，，“战国时期各个国度所筑的长城之间有必然存在好多的间隙，，，，，，这就给了北方游牧民族大量入侵的机遇。。。。。。。。所以秦始皇在统一六国之后，，，，，，在原有的秦、赵、燕三国长城基础上，，，，，，将长城连成了一片，，，，，，并派出大将蒙恬统一驻防，，，，，，这样就预防了遍地烽火、顾首不顾尾的防守困境。。。。。。。。”

    图：统一收口的SASE系统

    对于中国电子而言，，，，，，SASE就如同为集团构建了统一安全天堑的万里长城，，，，，，它将网络和安全的职能融合为统一服务模式，，，，，，从而使企业人员、移动办公员工可能高效安全的接入安全资源池服务节点，，，，，，实现接见互联网利用、公有云利用、企业内部利用等的统一安全防护和安全运营。。。。。。。。

    图：统一互联网出口安全战术

    基于SASE的互联网收口安全，，，，，，仅仅是中国电子“工程化实际”的项目之一，，，，，，据介绍，，，，，，蕴含安全软件国产化适配、零信赖身份安全、系统安全、供给链安全、密码专项等14个网络安全专项，，，，，，都在井井有条的推动，，，，，，真正从从前部门整改为主的表挂式建设模式，，，，，，走向深度融合的系统化建设模式。。。。。。。。

    平战结合成立一套覆盖19万员工的安全运营中心

    不外，，，，，，网络安全不是建设完就能够安枕无忧了。。。。。。。。安全日志得有人分析、安全事务得有人措置、安全战术也得有人执行，，，，，，这是一条永无终点的安全运营之路。。。。。。。。

    因而，，，，，，中国电子安全运营中心成立了。。。。。。。。

    “在安全运营中心，，，，，，我们建设了集团统一的安全防护运营团队，，，，，，在平时执行5×8幼时、战时执行7×24幼时的监控，，，，，，通过端口的收敛，，，，，，集约化保；；；；；；；ね绨踩。。。。。。。”唐路说，，，，，，“在SASE架构的基础上，，，，，，安全运营中心为集团量身打造了安全运营的‘三驾马车’。。。。。。。。”

    第一驾马车是统一的安全运营分析平台，，，，，，引入冬奥沉保模式，，，，，，确保流量日志“应接尽接”，，，，，，威胁告警秒级措置。。。。。。。。据统计，，，，，，集团逐日接入安全运营中心的日志数量可达十亿级，，，，，，在实战攻防演习期间会更高，，，，，，这就必要基于统一的安全分析平台对海量日志进行关联分析，，，，，，找出其中暗藏的攻击行为。。。。。。。。

    中国电子通过引入ca88登陆平台冬奥沉保模式，，，，，，在冬奥NGSOC（态势感知与安全运营平台）1000多条战术规定不休优化和补充，，，，，，通过“精准规定建模与自动告警措置”，，，，，，该集团10亿级的海量日志及告警，，，，，，转变为日均千余条可措置的告警，，，，，，共同自动化响应设备SOAR，，，，，，实现秒级的自动化措置，，，，，，达到“零误封”、削减人员成本，，，，，，提高防守系统的措置效能。。。。。。。。

    第二驾马车是平战融合的安全运行机造。。。。。。。。针对平时的“治理态”，，，，，，安全运营中心可能共同业务部门，，，，，，做好日常的资产、战术、配置、权限、缝隙等有关工作，，，，，，一旦发现问题，，，，，，可能精准定位并实时建复，，，，，，实显旖战融合以及急剧转换。。。。。。。。

    与此同时，，，，，，安全运营中心还会定期组织实战攻防演练，，，，，，一旦进入战时的“运行态”，，，，，，就必要基于统一的安全运营分析平台，，，，，，结合各类安全引擎、威胁谍报、缝隙谍报等技术伎俩，，，，，，在平时资配漏补系统安全的基础上，，，，，，急剧建复缝隙、高危配置等安全风险，，，，，，并且实现对入侵行为的精准定位、急剧响应和全面溯源分析。。。。。。。。

    第三驾马车是构建专业的安全运营团队。。。。。。。。网络安全性质是人与人的匹敌，，，，，，网安工作不只是战时保险，，，，，，更是日常的持续运营。。。。。。。。；；；；；；；诩磐绨踩募嗫胤治黾霸擞枰，，，，，，在ca88登陆平台协同下，，，，，，安全运营中心设置8类岗位、首批成立了22人的团队，，，，，，在中心掌管人、监控主管、运维主管的携带下，，，，，，基于网络安全技术伎俩，，，，，，发展常态化安全运营，，，，，，持续监控分析与措置。。。。。。。。

    图：网络安全运行组织和岗位能力设计

    得益于安全运营中心的不变运行，，，，，，最终中国电子形成了事务可预警、态势可感知、攻击可追忆、安全内生化、运营一体化、风险可控化的信创环境下的安全成效。。。。。。。。

    拥抱变动中国电子网络安全建设的进阶密码

    实战是检验成效的最好尺度。。。。。。。。从2020年以来参加实战攻防演练活动了局看，，，，，，中国电子实现了安全能力进阶的三级跳。。。。。。。。尤其是在2022年，，，，，，集团在确保业务应留尽留、安稳运杏注根基不受影响的前提下，，，，，，实现了沉要指标“零失陷”。。。。。。。。

    同时，，，，，，中国电子还经受了屡次极端前提下的严苛考验。。。。。。。。在2021年底集团总部南迁丽江中，，，，，，网络安全确保了“零中断”、“零故障”，，，，，，满足了“不掉线一秒”要求。。。。。。。。

    《周易》曰，，，，，，“高低无常，，，，，，刚柔相易，，，，，，不成为典要，，，，，，唯变所适”。。。。。。。。世界上唯一不变的是变动自身，，，，，，网络攻防尤其如此。。。。。。。。若何面对一次次变动带来的冲击和考验？？？？？？中国电子给出的答案是拥抱。。。。。。。。其中蕴含拥抱国产化、自主化趋向，，，，，，拥抱SASE、零信赖等新技术理想，，，，，，拥抱龙头企业如ca88登陆平台等作为合作同伴……正是有这种不休拥抱新事物的索求心灵，，，，，，才推动“数字CEC”建设在对峙安全为先、全面上云、融入移动三大准则下不休深入，，，，，，为宽大央企打造了高尺度、可参考借鉴的网络安整个系建设“样板间”。。。。。。。。

    注：本文登载于《网安26号院》2023年1月刊