智慧瀚海，护航政法|绿盟科技荣获2021政法智能化建设创新案例“智慧司法创新方案”奖 – 作者:绿盟科技

7月27-28日，由《法治日报》、北京安全防范行业协会主办，法安网承办的2021政法智能化建设技术装备及成果展在国家会议中心举行。在开幕仪式上，绿盟科技“某市戒毒管理局统一综合安全监管平台” 荣获“智慧司法创新方案”奖。目前，方案已纳入《2021政法智能化建设创新案例及获奖论文汇编-智慧司法篇》。

作为本次成果展配套活动之一，2021政法智能化建设创新案例及论文征集活动围绕“智慧治理”“智慧法院”“智慧检务”“智慧警务”“智慧司法”创新案例、创新方案、创新产品等方面展开评比。绿盟科技凭借多年在政法行业的探索与实践，经过层层选拔，最终入选并荣获“智慧司法创新方案”奖。

本次获奖的绿盟科技政法行业统一综合监管平台解决方案，以戒毒管理局九大业务系统为核心，以多源数据为驱动，以安全策略为基石，以安全风险闭环处置（发现、响应、处置、验证）为终极目标，提升戒毒管理局电子政务外网的网络安全策略管理能力、安全态势感知能力、NDay漏洞发现能力、安全系统管控能力、安全事件分析和智能追踪能力、安全风险预警能力和安全事件智能处置能力，从而实现戒毒专网可信、可管、可防、可控的动态防御体系。

同时，建设全网统一综合安全监管平台，可实现专网的网络可视化综合展现、全网风险监控、运维管理、智能化风险处理等服务，帮助管理人员从全局、多维度掌握全网实时运行情况、阶段运行趋势以及各种综合统计数据；帮助业务人员掌握业务应用运行情况、资源情况、故障情况、运行趋势；为运维人员提供运维管理相关的综合信息、掌握运维服务质量、开展日常运维事务的工具。

方案特色：

1.专业的身份模型助力数字身份体系管理

身份管理覆盖全生命周期管理，与政企人事管理系统联动，入职分配身份，离职冻结身份。

2.全场景单点登录联结数字化系统融合

丰富的接入能力，标准化协议适配，覆盖多终端、多设备、多场景的单点登录。

3.智能多因素认证提升办公效率

通过强大的认证策略和智能多因素认证，提升办公效率。同时增强认证、协同认证等认证能力的应用，提升关键业务安全等级。

4.精细化的访问控制

统一综合安全监管平台可以终端环境感知、可信接入代理、API网关等进行深度融合，实现基于上下文的自适应访问控制安全。

5.全面支持信创产品

支持信创系统及数据库，所使用的密码技术均为符合相关规范。

方案优势：

1.全方位安全评估、提供安全监管能力

通过态势评估引擎可以得到态势评估数据（综合态势、分类态势、资产态势、脆弱性态势、环境感知态势等），通过运维组件的评估度量组件得到运维度量数据。从资产组或责任部门视角，对其所管辖范围内的资产风险数据及事件处置率和处置时间、漏洞处置率和处置时间，失陷资产数、失陷资产处置率及处置时间，进行同比与环比分析，通过统一综合安全监管平台得到对应数据，进行度量分析，得到网络安全状况的发展趋势和安全运维成效的度量分析。同时，安全评估人员结合用户内部访谈数据、以及外部情报数据、专家针对安全状况的实际分析得到最终的安全运营有效性评估数据。

2.提升安全威胁发现和安全处置能力

某市戒毒管理局统一综合监管平台解决方案以大数据分析和动态身份验证为核心，通过各类安全探针（防火墙、WEB应用防火墙、入侵防御系统、统一威胁分析系统、威胁分析系统、终端环境感知等）识别和收集各类安全信息，包括日志信息、流量信息等，然后自动将所有的安全信息汇总给大数据平台进行处理，包括数据范式化、去重合并、归类聚合；再结合威胁情报，进行大数据分析、机器学习以及规则匹配，还原攻击链过程，从而发现网络中存在的APT攻击和Oday漏洞攻击。同时，统一综合安全监管平台联动各安全设备（具有通用的API接口），以实现对应的阻断、隔离等的动作。

3.多层级细粒度动态授权，避免数据泄露

全网日志、风险数据信息统一汇聚在统一综合安全监管平台，经过平台的大数据组件进行数据分析，将安全风险进行编排，动态下发给各类安全探针。统一综合监管平台通过外部风险源（各类安全探针）的联动，可将运维人员身份与运维终端安全状态、访问行为、应用安全、网络安全等风险评估结果结合，实现基于上下文信息的综合访问控制，实现动态、细粒度的授权控制，保障持续的最小化授权访问，从而避免运维过程中数据泄露。

作为“智慧政法”的深度实践者，绿盟科技一直致力于保障政法行业用户业务安全、稳定的运行。未来，绿盟科技将不断提升网络安全技术研究实力与防御实力，持续聚焦核心技术，为政法行业用户保驾护航。

来源：freebuf.com 2021-07-29 11:34:38 by: 绿盟科技