某省工業(yè)互聯(lián)網(wǎng)安全綜合服務(wù)平臺-打造省、市級工業(yè)互聯(lián)網(wǎng)安全公共服務(wù)生態(tài)體系

1.1案例八：某省工業(yè)互聯(lián)網(wǎng)安全綜合服務(wù)平臺——打造省、市級工業(yè)互聯(lián)網(wǎng)安全公共服務(wù)生態(tài)體系旨在全國范圍內(nèi)深入實施工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級管理工戶提供服務(wù)。湖南省工業(yè)互聯(lián)網(wǎng)安全綜合服務(wù)平臺是為省監(jiān)管部門提供工業(yè)基礎(chǔ)安全能力層為平臺運行和其他單位提供必要的基礎(chǔ)安全能優(yōu)勢，通過軟件保障性能和可靠性。可作為資源池的分級存儲手段，擴展性方面已驗證優(yōu)于傳統(tǒng)塊存儲技術(shù)（例如FC-SAN/IP-SAN）。然而測評領(lǐng)域大數(shù)據(jù)分析在數(shù)據(jù)方面所面對的現(xiàn)實問題總結(jié)下來主結(jié)構(gòu)化數(shù)據(jù)：XML、CSV等等；以及非結(jié)構(gòu)化數(shù)據(jù)。數(shù)據(jù)結(jié)構(gòu)亂、形形態(tài)。同時，能夠基于該數(shù)據(jù)整合模型，以“人”、“事”、“物”系化的數(shù)據(jù)治理方法論結(jié)合基于模型驅(qū)動的數(shù)據(jù)治理技術(shù)用以提升在處理和分析互聯(lián)網(wǎng)事件時往往需要從海量的數(shù)據(jù)里查找有用），n原始庫n主題庫n資源庫資源庫是存儲各類數(shù)據(jù)資源建立的關(guān)鍵要素以及要素之間關(guān)聯(lián)n知識庫知識庫是指信息安全專業(yè)領(lǐng)域或與信息安全專業(yè)領(lǐng)域相關(guān)的特n業(yè)務(wù)庫向?qū)崿F(xiàn)與各行業(yè)主管部門以及社會上從事網(wǎng)絡(luò)安全工作的企業(yè)單位湖南省工業(yè)信息安全公共服務(wù)平臺是為湖南省工信廳工業(yè)信息方商用威脅情報庫以及開源的威脅情報庫，網(wǎng)絡(luò)威脅情報包含惡意采用云端網(wǎng)絡(luò)空間資產(chǎn)探測雷達對全省網(wǎng)絡(luò)資產(chǎn)進行偵測以及現(xiàn)場檢查數(shù)據(jù)是通過工業(yè)控制系統(tǒng)安全檢查工具箱對企業(yè)進行分布式部署分光器和DPI進行采集，并將多余接口關(guān)閉；工信在應(yīng)急活動保障期間和重大事件應(yīng)急處置中需要快速的傳監(jiān)管單位提升網(wǎng)絡(luò)安全工作質(zhì)量。為了對平臺人員/廠商的支撐績效監(jiān)測預警與協(xié)同應(yīng)急為工業(yè)互聯(lián)網(wǎng)企業(yè)監(jiān)管部門提供一套具備符合性評估任務(wù)管理為監(jiān)管部門提供對工業(yè)企業(yè)的在線評估工安全評估是通過評估對使用的安全評估工具開展對企業(yè)的評估工作，當完成評估工作后，可將評估數(shù)據(jù)上傳至平臺，監(jiān)管部門查看報告，工業(yè)企業(yè)根據(jù)監(jiān)管部門安全檢查和評估工作過程中發(fā)現(xiàn)的重大持續(xù)處理，Hadoop架構(gòu)難以處理實時性要求較高的業(yè)務(wù)。針對這一Storm集群提供控制節(jié)點(masternode)和工作節(jié)點(worker關(guān)閉工作進程worker，多個工作進程worker組成拓撲(topology)。稱為一個task（任務(wù)使用Spout/Bolt編程模型來對消息進行流并發(fā)射消息流，Bolt組件負責接收Spout組件發(fā)射的信息流，并完成具體的處理邏輯。在復雜的業(yè)務(wù)邏輯中可以串聯(lián)多個Bolt組件，只需將不同的實時分析數(shù)據(jù)處理任務(wù)按照一定的規(guī)則和接口納入和封裝到Bolt組件中，就可以動態(tài)的實現(xiàn)實時分析功能的模塊擴展。目前在離線數(shù)據(jù)批處理應(yīng)用中，主流使用的是基于Hadoop架構(gòu)甚至其他檢測模型的分析結(jié)果等數(shù)據(jù)，計算和處理邏輯比較復雜，MapReduce的copy階段要求每個計算節(jié)點從其它所有計算節(jié)點上抽取其所需的計算結(jié)果，copy操作需要占用大量的網(wǎng)絡(luò)帶寬，十分耗時，從而造成Reduce任務(wù)整體計算速度較慢。在實踐過程中使用自主研發(fā)的任務(wù)調(diào)度系統(tǒng)取代MapReduce框架，使用ElasticSearch集群存儲需要進行離線分析的數(shù)據(jù)，解決MapReduce的copy階段的占用大量的網(wǎng)絡(luò)資源的問題。如圖所示，每個Job中含有1個或多個Stage，Stage一般在獲取外部數(shù)據(jù)和通過使用面向消息的中間件作為應(yīng)用架構(gòu)的主干有效降低系統(tǒng)者卸除已有組件（非核心組件整個過程都不影響系統(tǒng)的運行。系組織工業(yè)企業(yè)、各地市/州工信局和安全支撐單位進行平臺使用湖南省廳領(lǐng)域組織湖南省各地市/州工信局依托平臺公共服務(wù)能省廳領(lǐng)導組織各地市州管理人員依托平臺SaaS化攻防演練平臺建設(shè)省/市等區(qū)域級工業(yè)互聯(lián)網(wǎng)安全綜合服務(wù)平臺，利用平臺的面向監(jiān)管部門和企業(yè)用戶提供“一站式”SaaS化安全服務(wù)，幫助監(jiān)務(wù)能力與安全防護能力，形成良好的生態(tài)體系。業(yè)企業(yè)、工業(yè)互聯(lián)網(wǎng)平臺企業(yè)和標識解析企業(yè)在5G、標識、平臺、計劃2021-2023》以及《工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級管理指南區(qū)域級是15個省級部門開展分類分級的管理試點工作的其中之一，湖南省工信廳在官網(wǎng)發(fā)布開展工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分地方主管部門根據(jù)情況對部分存在安全風險的企業(yè)開展安全整改工提供一系列閉環(huán)管理工具，當發(fā)現(xiàn)相關(guān)問題時，需要