锐捷网络RGBDS大数据安全平台，全面应对《网络安全法》

自6月1日我国《网络安全法》&＃xff08;以下简称“网安法”&＃xff09;颁布以来&＃xff0c;短短两个月时间&＃xff0c;广东、山西、重庆、江苏、四川五省已分别产出首例处罚案例。

2017年7月22日&＃xff0c;因未落实网络安全等级保护制度&＃xff0c;未履行网络安全保护义务&＃xff0c;宜宾市翠屏区教师培训与教育研究中心及其法人代表被处以行政罚款。

2017年7月25日&＃xff0c;广东“汕头网警巡查执法”微信公众号通报汕头市某信息科技有限公司未按规定定期开展等级测评&＃xff0c;对该单位依法给予警告处罚并责令其改正。

同日&＃xff0c;山西忻州网警发布消息&＃xff0c;称忻州市某省直事业单位网站存在SQL注入漏洞&＃xff0c;严重威胁网站信息安全&＃xff0c;依法对其给予行政警告处罚并责令其改正。

8月1日&＃xff0c;重庆公安局网安总队在日常检查中发现&＃xff0c;重庆市某科技发展有限公司自《网络安全法》正式实施以来&＃xff0c;在提供互联网数据中心服务时&＃xff0c;存在未依法留存用户登录相关网络日志的违法行为。公安机关根据《网络安全法》相关规定&＃xff0c;决定给予该公司警告处罚&＃xff0c;并限期整改。

8月10日&＃xff0c;江苏宿迁市某科技有限公司服务器内接入一违法网站被查处&＃xff0c;要求对提供互联网接入服务的服务器内涉及法律、行政法规禁止传输的信息立即予以停止传输、采取消除等处置措施并保存有关记录&＃xff0c;并给予该公司警告处罚。

2017-08-30-572ec85a4d-d266-40e8-a341-f59

总结发现&＃xff0c;这五起公开通报的案例均违反了《网络安全法》第二十一条&＃xff0c;第二十一条重点强调了网络安全等级保护制度&＃xff0c;强调了采取监测、记录网络运行状态、网络安全事件的技术措施&＃xff0c;并按照规定留存相关的网络日志不少于六个月。

①《网安法》要求对网络运行状态和网络安全事件进行记录监测&＃xff0c;目前业内安全设备大多可以做到&＃xff0c;但大多存储空间有限&＃xff0c;因此&＃xff0c;网络日志需要有第三方平台来进行存储&＃xff1b;

②同时&＃xff0c;《网安法》的规定使《互联网安全保护技术措施规定》&＃xff08;即公安部令第82号&＃xff09;中要求存储网络出口日志90天变更为留存相关网络日志6个月。需留存日志的周期变长、设备数量变多&＃xff0c;对第三方平台的存储容量挑战加大&＃xff1b;

③网络运营者在购买设备时&＃xff0c;通常会选择两个及以上品牌&＃xff0c;配合《网络安全法》对安全审计产品的新要求&＃xff0c;兼容多家品牌、支持多种协议、并能统一成标准化的日志采集&＃xff0c;也是网络运营者的迫切需求&＃xff1b;

④由于需要留存的相关日志条目达数亿级别&＃xff0c;因此查询时也对数据库能力有更高的要求&＃xff0c;传统数据库过千万日志查询几个小时的速度&＃xff0c;严重影响到网络运营者的工作效率&＃xff0c;需要查询速度更快的数据库以及底层技术支撑的日志产品。

因此&＃xff0c;网安法时代&＃xff0c;网络运营者急需容量大、兼容性强、查询速度快的安全审计平台&＃xff5e;&＃xff5e;

锐捷网络基于大数据技术和安全十五年的经验积累&＃xff0c;贴合《网络安全法》及《等级保护制度》&＃xff0c;推出RG-BDS大数据安全平台&＃xff08;简称RG-BDS&＃xff09;&＃xff0c;该产品推出不到一年的时间&＃xff0c;已经在部委&＃xff0c;高校&＃xff0c;普教&＃xff0c;医疗&＃xff0c;公安等多场景有所应用&＃xff0c;这款产品有哪些特色之处呢&＃xff1f;

1、掌握全网安全信息&＃xff0c;构建大数据仓库

RG&＃xff0d;BDS基于分布式大数据技术&＃xff0c;支持PB级的超大容量日志存储和快速查询&＃xff0c;10亿日志查询速度在秒级&＃xff0c;同时支持多种日志收集的方式&＃xff0c;兼容业界主流的安全设备以及网络设备&＃xff0c;将现网当中的网络设备、主机服务、安全设备、数据库、中间件的相关日志进行统一的收集&＃xff0c;并标准化为统一格式建立日志数据库仓储&＃xff0c;完成数据的归并和统计&＃xff0c;不仅满足6个月日志收集查询需求&＃xff0c;而且为安全分析做好准备。

2017-08-30-3419498486-586f-4dbb-b993-c30

2、大数据分析&＃xff0c;多维度精准定核心风险

RG-BDS拥有各类安全关联分析模型&＃xff0c;集成支持漏洞扫描和安全基线检查&＃xff0c;提供机器学习和异常分析告警能力&＃xff0c;结合大数据技术&＃xff0c;RG-BDS可以明确真正有威胁的攻击事件&＃xff0c;提供安全态势感知能力。

3、构建安全知识库&＃xff0c;降低运维技术门槛

内置工单系统&＃xff0c;通过告警事件的派单动作&＃xff0c;将事件转入到具体的工单管理模块中&＃xff0c;结合工单管理模块责任到人&＃xff0c;有利于工作的开展和追踪&＃xff1b;自带安全运维知识库&＃xff0c;包含了安全事件、日志知识、基线、漏洞等多种安全问题的处理经验&＃xff0c;给技术人员提供安全运维的支撑&＃xff0c;降低运维的技术门槛。