重大网安攻防演练防守解决方案 Make Security Entrenched Still | 让安全无法撼动 目 录 01 攻防演练概述 02 攻防演练防守方 解决方案 03 常态化防守服务 解决方案 04 案例 & 公司介绍 01 攻防演练概述 国 际 形 势 变 化 随着国家网络空间战略和政策升级调整， 网络冲突和攻击成为国家间对抗的主要形 式 新 技 成了国家间的严重不信任情绪，对国 际局势的稳定带来不良影响 国内 国际级、省级、行业级攻防演练 覆盖金融、能源、航运、通信、零售、 医疗、制造、运输等重要行业 国外 美国 -DHS 网络风暴 (Cyber Storm) 北约 - 锁定盾牌 欧盟 -ENISA/ 网络欧洲等 VS 攻防演练诞生背景 网络安全 攻防演练 攻防演练实战是新形式下关键基础设施网络安全 保护工作重要组成部分 保护工作重要组成部分 国家监管机构推动下，实战网络攻防演练日益得 到重视 定期组织关键信息基础设施的运营者进行网络安全应急演练，提高应对网络安全事件的水平和协同配合能力。 第三十九条（二） 国家网信部门协调有关部门建立健全网络安全风险评估和应急工作机制，制定网络安全事件应急预案，并定 期组织演练。负责关键信息基础设施安全保护工作的部门应当制定本行业、本领域的网络安全事件应急预

网络安全保障保护 O 管理体系 技术体系 O 运营体系 构建“四保一体系一能力”网络安全工作框架 参与网络安全攻防演习、 赛事等专项活动 关键信息基础 设施安全保护 组织红蓝对抗 ，模拟、 实战演练 发现、阻断、固证、 溯源对抗能力 分级保护 / 等级保护 保 障 攻防对抗 能力 支 撑 完 善 培 养 数据安全 保护 综合治理 体系 O 保障体系 29

云化安全部署 • 态势感知平台 • 终端安全防护 本地 安全 业务 威胁 • 安全情报（灰网、漏洞、威胁） 全景 • 威胁闭环（实时监测、通报预警、攻击溯源） 攻 击 • 攻防中心（攻防平台、攻防演练、安全专家） 意图 • 紧急处置（应急封堵） 清洁 流量 业务 入口 企业 边界 安全 运营 应用 应用 安全 安全 业务 保护 安 服 + 务 全 安

资产指纹库 安全事件库 标准流量库 威胁情报库 用户信息库 安全主题库 数 据 采 集 数 据 治 理 数 据 仓 库 外部攻击态势 横向威胁感知 资产失陷态势 数据中心态势 攻击追踪溯源 攻防演练态势 态 势 感 知 监 测 预 警 安全管理体系设计 安全管理制度  制定安全策略  建立安全管理制度  专人负责制定和发 布管理  定期评审和修订管 理制度 安全管理机构 源异构数据进行综合分析，形成对网络安全全面的态势感知分析。平台结合网络安全监管的实战需要，实现等级保护、实时 监测、态势感知、通报预警、追踪溯源、应急处置、安保指挥、攻防演习、管理考核等系列网络安全监管业务系统，为当下 网络安全监管提供手段、方法，为攻防实战提供应用。以满足包括公安、网信、行业主管单位、大型企业等领域在内的新监 管需求。 内网 产品 / 独立 ip 谢谢观看 Thank you

需要的信息。  情报处理。实现高效的信息提取、理解和生成，适用于多种格式和复杂内容的处理，显著提升文 档处理的智能化水平。  钓鱼邮件生成。根据钓鱼邮件主题，自动生成对应内容钓鱼邮件，满足攻防演练需求。  威胁检测。通过结合 AI 技术，进行威胁检测。例如引入视觉神经网络来替代传统的钓鱼监测、挖 矿监测。  自动生成报告。快速生成事件报告。  推荐剧本。在安全分析研判之后，推荐可以进行处置的剧本。 NGSOC 平台紧密结合，实现数据共 享、能力互补，其 QAX-GPT 安全机器人更是将大模型技术应用于威胁分析、事件调查和响应决策支持。 碳泽注重安全运营流程的自动化，通过自主研发的 SOAR 平台实现攻防两端的场景剧本自动化，并集成 AI 驱动的异常检测模型。 通过响应流程剧本化满足智能处置各类安全事件的需求，利用自主研发的 SOAR 安全自动化编排平台实 60 第五章 国内外 ISOC 发展现状 向发展。各厂商基于自身的技术积累、产品优势和对客户需求的理解，纷纷推出各具特色的 AI 创新应用，呈现 出百花齐放的态势。 AI 应用的广泛度和成熟度 各厂商结合自身优势，在安全运营的各细分领域进行 AI 应用的创新。 现攻防两端的场景剧本自动化，并通过集成了 AI 驱动的异常检测模型实现全链路威胁检测。 神州泰岳强调多源异构安全数据的自动化融合，构建全面的安全数据中心，并利用其 Ultra-SOAR 平台整合安全要

测、云防护 -- 网站安全云防护；域名监测与快速刷 新 -- 域名无忧； 威胁全景击：安全情报（灰网、漏洞、威胁）； 全景 威胁闭环（实时监测、通报预警、攻击溯 • 源） 攻击 攻防中心（攻防平台、攻防演练、安全 • 专家） 意图 紧急处置（应急封堵）； • 智 慧 教 学 智 慧 管 理 智 慧 服 务 智 慧 党 建 智 慧 绿 建 智 慧 碳 足 迹 智 慧 运 维 智慧运维

字化转型 泛在连接 构建万物 智联新生 态 智慧赋能 驱动计算 产业新浪 潮 人工智能 加速应用 普及扩散 区块链探 索构建分 布式信任 体系 数字经济 多方治理 从共识走 向实践 智能攻防 重构网络 空间安全 范式 信息网络 与产业体 系变革重 塑 全球 ICT 产 业生态不 确定性加 深 国际和国内等多家 Top 级预测机构对未来信息技术的发展趋势给出参考和指导，主要围绕联接、算力和智能三个方面。

日志审计 运维审计 运行状态监控 审计数据汇总 策略集中管理 1. 三员管理 2. 集中管控 安全防护 控制点 关键控制点 可选控制点 安全防护 基本要求 追踪溯源 威胁分析 攻防对抗 价值主张 第 56页 三级系统推荐控制措施 安全通信网络 安全计算环境 安全管理中心 安全控制项 产品和技术措施 安全控制项 产品和技术措施 安全控制项 产品和技术措施 网络架构 篡改、防木马、防黑客攻击等；可提供最新的威胁情报信息，能够对新 爆发的流行高危漏洞进行预警和自动检测，发现问题后支持一键生成防 护规则。 符合 OWASP TOP 10 满足监管要求 符合 Web 防护标准 云端攻防威胁情报 智能语义分析引擎 持续对抗提升检出 可弹性扩展业务分析引擎 精细联动封锁 快速构建业务风控安全 集群及插件式引流部署 容器应用防护部署 贴合业务建立防线 云 WEB 应用防火墙 生活安全意识 …… 技术人员 专业安全意识 渗透测试 脚本语言 …… CTF/AWD/ 攻防竞赛 云端攻防实战培训 安全认证 自备漏洞检测工具 远程安全评估工具一 远程安全评估工具二 安全检测 日 常 安 全 监 测 安 全 设 备 巡 检 安 全 加 固 支 撑 应 急 演 练 攻防测试环境搭建 安全工具使用 配 置 核 查 应急响应 等级保护技术支撑 完善安全管理制度

0 引领新制造业潮流 强大的机械工业制造基础 嵌入式以及控制设备先进技术 中国 : 中国制造 2025 制造大国向制造强国转型 以加快新一代信息技术与制造业深度融合为主线 以智能制造为主攻防线 美国：工业互联网 占据新工业世界翘楚地位 对传统工业进行物联网式的互联直通 对大数据进行智能分析和智能管理 机械化 工业 1.0 蒸汽机时代 电气化 工业 2.0 电动机时代

房产的相关科技。 房地产政策变化 自 2018 年起，全国发布房地产调控政策多达 400 余次， 成为历史上地产调控最密集的年份。房地产开发市场 持 续下行，住房市场迎来优胜劣汰，房地产相关企业 开启 攻防之战。 房地产市场面临重新洗牌！改革与寻找新亮点势在必行。 智慧社区市场现在与未来趋势预测图 为什么要做智慧社区？ 什么是智慧社区？ 智慧社区是基于物联网、互联网、 AI 等 技术，整合社区内的人、地、物、情、