公安信息网网络安全大脑探索和实践

一、研究背景根据浙江省公安厅印发《浙江“公安大脑”建设发展规划(2022—2023年)》建设内容,结合《GA/DSJ300-2019公安大数据安全总体技术框架》要求,本文提出基于大数据驱动的网络安全监管体系和“网络安全大脑”建设。运用大数据技术汇聚全网安全数据,建立安全数据分析中台和安全指挥运营中心,提升内外部风险感知能力、协同安全防护能力、攻击检测分析能力、违规行为发现能力、应急事件响应能力和态势感知预警能力。

专网安全管控体系建设应用

围绕专网安全管控网络安全和数据安全需求,遵循GB/T 38561—2020、GB/T 22239—2019、GB/T 36626—2018、GB/T 34990—2017等网络安全国家标准,建设上级统一监管、各级分级管理、信息资产清晰、风险隐患可见、数据安全可控、通报应急顺畅、安全责任落实的安全管控体系,实现“资产清晰、边界完整、数据可控、风险亮化、处置高效”的管控体系预期目标。

基于大数据分析的公安核心业务数据防泄漏研究

公安信息网资源大整合、高共享的发展趋势加大了内部核心业务数据的安全风险,通过数据窃取、越权访问[1]、违规操作等途径获取公安业务数据,造成信息泄露的违规案事件频发,并逐步成为当前迫切需解决的安全问题。本文研究分析了当前公安信息网内部数据泄漏存在的问题,提出了基于大数据分析建模技术,使用智能算法和模型分析,对终端操作、应用系统访问、网络流量数据进行整合、挖掘、应用、溯源,实现对内部数据泄露事件的监测、分析和追踪取证,从而进一步保障公安业务数据的安全。