基于实战化的集团企业网络安全主动防御技术研究与实践

作     者：姚卓 Yao Zhuo

作者机构：北京启明星辰信息安全技术有限公司北京100193 

基　　金：工信部重点项目:“2020年工业互联网创新发展工程”(TC200H01V) 

出 版 物：《信息技术与网络安全》 (Information Technology and Network Security)

年 卷 期：2022年第41卷第5期

页      码：25-31页

摘      要：面对复杂多变的国际网络空间安全形势以及日益严峻的恶性网络攻击态势,针对集团化企业面临的主机安全、设备安全、网络安全、数据安全、业务安全等安全威胁,论述了基于实战化的防范网络对抗的关键技术与策略,包括基于网络对抗的主动诱捕系统设计、基于分级分类的安全自动编排技术(SOAR)、基于轻量级零信任策略的设备监控技术、数据和供应链的安全防护与管控技术等,并详细讨论了攻击暴露面的全面收敛和平战结合的对抗性网络应急实训、不同安保时期的网络应急措施、应对恶意攻击的平台联动与安全运营等实战化网络安全运营实践与措施。

主 题 词：主动防御 诱捕技术 分类分级 态势感知 安全运营 

学科分类：08[工学] 081201[081201] 0812[工学-测绘类] 

D　O　I：10.19358/j.issn.2096-5133.2022.05.004

馆 藏 号：203111711...