4月28日，在“429首都網(wǎng)絡安全日”系列活動上，360政企安全集團安全創(chuàng)新中心高級技術專家李姝在公安大數(shù)據(jù)與信息化技術論壇上，圍繞“基于城市網(wǎng)絡空間安全的數(shù)據(jù)治理及實踐”發(fā)表演講，深入探討了如何利用數(shù)據(jù)賦能網(wǎng)絡空間測繪，以及如何用攻擊視角看自身安全防護，最終實現(xiàn)城市網(wǎng)絡安全“掛圖作戰(zhàn)”。

　　精準“攻防”，測繪先行

　　隨著數(shù)字化、網(wǎng)絡化與各行各業(yè)融合發(fā)展的程度不斷加深，網(wǎng)絡安全逐漸成為現(xiàn)代城市建設必不可少的環(huán)節(jié)，是關系城市健康持續(xù)發(fā)展和廣大人民群眾切身利益的重大問題，也是體現(xiàn)一個城市安全治理水平和能力的重要指標。

　　在傳統(tǒng)地理空間，地圖自古以來就是指揮作戰(zhàn)不可或缺的工具。數(shù)字化時代，網(wǎng)絡空間也迫切需要能夠在不同級別、不同顆粒度刻畫網(wǎng)絡空間的戰(zhàn)略地圖。一份動態(tài)、實時、可靠、有效的網(wǎng)絡空間地圖，可為決策者提供有價值的戰(zhàn)略情報信息，是網(wǎng)絡安全領域中一項重要的先行工作。

　　會上，李姝分享了繪制城市網(wǎng)絡空間地圖的底層邏輯，“以邏輯網(wǎng)絡層為核心，向上測繪網(wǎng)絡實體層與現(xiàn)實空間資產(chǎn)關聯(lián)，向下測繪物理鏈路層與地理空間位置關聯(lián)，最終實現(xiàn)網(wǎng)絡空間、地理空間和社會空間的相互映射。”

　　有了底層邏輯，接下來就是對城市網(wǎng)絡空間安全數(shù)據(jù)進行全面采集，主要分為三個維度。

　　面向被保護對象，要對網(wǎng)絡空間資產(chǎn)進行全面普查，明確攻擊視角下不同等級的防護目標，構(gòu)建網(wǎng)絡空間的戶籍化檔案，并進一步對防護目標進行“分級分類、精準防護”。

　　面向網(wǎng)絡威脅者，要對網(wǎng)絡安全威脅情報進行采集發(fā)現(xiàn)、分析挖掘、預警、溯源和反制，推進網(wǎng)絡空間打、防、控建設。

　　面向協(xié)同防護方，要加強與通管局、大數(shù)據(jù)局、行業(yè)主管部門等城市網(wǎng)絡空間協(xié)同防護單位的信息共享交互，提升其自身安全防護管理能力，打通協(xié)同防護業(yè)務閉環(huán)。

　　數(shù)據(jù)賦能測繪，技術成就安全

　　顯而易見，通過采集數(shù)據(jù)進行網(wǎng)絡空間資產(chǎn)測繪是城市網(wǎng)絡安全“掛圖作戰(zhàn)”的前提，如何利用好這張地圖進行數(shù)據(jù)分析處理，則是實現(xiàn)有效治理的關鍵。

　　作為與2EB規(guī)模安全大數(shù)據(jù)為伍十余年的網(wǎng)絡安全企業(yè)，360政企安全集團在安全數(shù)據(jù)聚焦和分析領域有著斷層級優(yōu)勢。

　　李姝強調(diào)，“依托360安全大腦的賦能，我們可為城市網(wǎng)絡空間治理提供全方位的安全解決方案，在網(wǎng)絡空間資產(chǎn)測繪、威脅情報分享、數(shù)據(jù)分析處理以及網(wǎng)絡安全標準制定等關鍵環(huán)節(jié)提供有力支撐，幫助有關部門構(gòu)建‘底數(shù)摸得清、資產(chǎn)可視化、威脅看得到、業(yè)務全閉環(huán)、全域一體化’的新一代智慧城市治理模式。”

　　目前，360政企安全集團作為國家科技部課題《網(wǎng)絡空間地理圖譜構(gòu)建與智能認知關鍵技術》參與單位中唯一的網(wǎng)絡安全公司，在部局的領導下，已與北京市公安局、無錫市公安局、蘇州公安局先后開展了“掛圖作戰(zhàn)”試點和城市網(wǎng)絡空間防護體系建設實踐，圍繞城市網(wǎng)絡空間資產(chǎn)的普查和網(wǎng)絡空間圖譜的刻畫展開創(chuàng)新探索，通過網(wǎng)絡空間立體地圖的支撐深化“掛圖作戰(zhàn)”業(yè)務場景建設。

　　未來，360政企安全集團將基于公安部十四五規(guī)劃要求，從城市網(wǎng)絡空間安全防控體系建設的實際需求出發(fā)，為各地公安部門落實網(wǎng)絡安全保護“實戰(zhàn)化、體系化、常態(tài)化”和“動態(tài)防御、主動防御、縱深防御、精準防護、整體防護、聯(lián)防聯(lián)控”的“三化六防”措施提供有力支撐，以實際行動守護新時代城市網(wǎng)絡安全。