运营商网络安全分论坛-运营商云安全解决方案新思路

统一监控与防护平台在集约化背景下的应用:降本

自营业务系统分散有托管在运营商自己的云上的有部署在地市各个机房的缺乏统一运维管理有IP访问的，有域名访问的防护能力参差不齐两部委和集团考核面临考核前临时抱佛脚紧急做安全评估和加固统一安全监控与防护平台安全监控可用性监测事件监测漏洞扫描漏洞管理事件跟踪篡改监测分权分域安全监测：监测系统安全风险和安全事件，且支持第三方风险数据导入

系统管理事件审核：针对安全风险进行告警审核，数据标签化

安全防护WEB防护一键关停CC防护永久在线应急处置访问控制安全管理督促整改：通过平台配置责任人，邮件短信进行整改通知下发

数据报表复验闭环：修复后通过平台提交整改结果，验证通过后关闭事件，形成闭环

授权使用统一防护：机器学习+防护规则双重防护，防入侵，防篡改，防泄露

接口开放数据处理日志存储追踪溯源可视化大屏行为分析实时分析威胁情报平台监控应急处置：防护失效时，通过平台可分钟级关停网站或者恢复网站正常页面统一管理：账号分级管理，落实安全责任制度，找到人，找对人

增强安全技术手段落实安全责任制度

方案意义建立安全管理体系

降低安全成本支出