网信办自2014年建设以来，各地在逐步完善增强其网络清静信息化方面的向导治理职位，该部分统筹协调涉及经济、政治、文化、社会及军事等各个领域的网络清静和信息化重大问题，研究制订网络清静和信息化生长战略，在网络清静行业占有主要职位 。
针对项目配景，西青区网信办通过此次清静项目建设，增添清静检查能力与运维能力的建设，提升本单位内部清静管控能力，同时增强对辖区委办局举行清静事务监控及追求清静领域专业服务商 。
网信办自身清静能力建设
随着清静能力建设、羁系要求的增强，区级网信单位面临着自身建设清静防护的事情 。西青区网信办自身网络清静治理、建设专业性较薄弱，内部系统除一样平常防火墙外，并没有任何清静防护建设，为填补基础网络清静包管装备的缺失，降低、消除种种入侵危害管控和基础清静建设的薄弱环节，需对基础清静包管类装备举行增补安排 。
辖区专业羁系能力建设
西青区网信办作为主要网信事情羁系部分，对辖区单位肩负着危害监控、清静事务管控的职责 。需要对辖区主要单位举行网站清静监测，掌握门户网站清静羁系把控；同时按期举行网络清静培训赋能，提升网信办专业形象；然后按期举行网络清静扫描检查，输出整改要求，提升羁系专业性 。
态势剖析平台建设
为更好集中泛起清静态势，要建设网络羁系展示大屏 。在清静管控方面，通过检测装备和剖析系统发明攻击行为并作为剖析证据 。针对区教育局、区档案馆特点设定单独的清静战略，过滤一些低危害或者不可能乐成的攻击行为，从而镌汰治理员关注日志告警的事情量，也使得主要攻击行为能够获得重点体现 。
辖区专业羁系能力建设-测试2
西青区网信办作为主要网信事情羁系部分，对辖区单位肩负着危害监控、清静事务管控的职责 。以是需要对辖区主要单位举行网站清静监测，掌握门户网站清静羁系把控；同时按期举行网络清静培训赋能，提升网信办专业形象；然后按期举行网络清静扫描检查，输出整改要求，提升羁系专业性 。
项目主要内容包括清静数据收罗、大数据剖析平台建设、可视化泛起系统三部分 。
实现路径：
多合一硬探针安排在重点单位互联网情形中，检测效果数据通过互联网线路传输，统一上报给数据收罗系统；
网站清静监测以云服务远程方法对重点单位网站举行7*24小时实时监控并将收罗的数据通过互联网传送到收罗器中；
异常流量监测装备NTA、高级威胁监测装备TAC、误差扫描检测装备安排在外地，检测效果数据上报给数据收罗系统；
所有通过互联网线路举行数据传输均接纳SSL加密手艺，将互联网收罗的数据传输到大数据剖析平台外网数据收罗器举行数据名堂范式化处置惩罚；
最终所有清静数据均从数据收罗器经清静隔离装备进入专网大数据剖析平台举行数据关联剖析，剖析后在可视化泛起系统泛起 。
可视化泛起系统
网络清静态势天生是依据大宗数据的剖析效果来显示目今状态和未来趋势，而通过古板的文本或简朴图形体现，使得寻找有用、要害的信息很是难题 。
大数据剖析平台建设
大数据剖析平台收罗到的数据经由洗濯、名堂范式化处置惩罚后发送给数据存储与转发系统 。数据存储与转发系统针对网络到的源数据与范式化后的元数据举行存储
清静数据收罗
针对大型集中型的要害信息基础设施如电子政务云、党政机关网站群、互联网数据中心（IDC）、大型企业和教育部分等区级主要网络汇聚节点安排专业的多合一清静检测探针
清静数据收罗
针对大型集中型的要害信息基础设施如电子政务云、党政机关网站群、互联网数据中心（IDC）、大型企业和教育部分等区级主要网络汇聚节点安排专业的多合一清静检测探针
清静数据收罗
针对大型集中型的要害信息基础设施如电子政务云、党政机关网站群、互联网数据中心（IDC）、大型企业和教育部分等区级主要网络汇聚节点安排专业的多合一清静检测探针
清静数据收罗
针对大型集中型的要害信息基础设施如电子政务云、党政机关网站群、互联网数据中心（IDC）、大型企业和教育部分等区级主要网络汇聚节点安排专业的多合一清静检测探针
清静态势感知平台为西青区网信办提供有用的清静剖析模子和治理工具，准确、高效地感知整个网络的清静状态以及生长趋势，对网络的资源作出合理的清静加固，对外部的攻击与危害行为可以实时的发明并举行应急响应，有用的实现防外及安内，包管信息系统清静 。
01看清营业逻辑
信息清静的焦点目的是解决焦点营业的清静、稳固运行，若是清静检测系统不相识信息系统的资产有哪些、营业逻辑关系怎样，而是无论在哪一个客户的网络中都复用统一套清静判断准则，那么它提供的检测能力显然是脱离现实的，以是威胁检测和清静感知的主要需求就是看清营业逻辑 。
02望见潜在威胁
信息清静是一个涉及多个领域的重大问题，攻击者可能包括外部黑客、心怀不满的员工、以及内外勾通等种种情形，攻击途径更是包括了暴力攻击、社会工程学、恶意代码、APT、误差使用等等数百种差别手段 。防御者需要周全监控，但攻击者只需要一点突破即可，若是没有系统的检测能力，纵然别人告诉你被黑客攻击了，都找不出黑客是怎么攻击的 。而新一代的未知威胁检测和清静感知手艺，正是由于其对现有营业及其逻辑关系具备深入的明确，就能够有别于古板检测系统，实现越发周全的潜在威胁检测和清静态势感知剖析能力 。
03看懂清静危害
信息清静系统除了需要能够实时发明问题外，还需要包管系统的易用性，确�？突忠罩霸蹦芄焕憧焖俚姆⒚髑寰参侍狻⑾嗍队跋旃婺！⒍ㄎ晃侍庠赐�，提供响应的展示告警和剖析举证服务 。只有人性化的清静事务剖析告警和举证剖析服务，才华真正为清静包管部分的事务剖析和快速处置惩罚提供有用资助 。
04辅助剖析决议
除了专业的威胁检测和危害剖析效果，清静感知的焦点目的照旧周全展示清静态势与辅助清静决议剖析：
清静态势展示：可视化的形式泛起要害营业资产及针对要害营业资产的攻击与潜在威胁，通过全网攻击监测、分支机构羁系、危害外联监测等多个差别视角的大屏展示，提供对失陷营业和主机的报告导出和剖析服务，为信息清静主管提供驾驶舱式的辅助决议服务；
辅助决议剖析：通过会见逻辑展示、主机威胁运动链剖析、清静日志举证和盘问、以及基于特定资产的深度营业逻辑剖析和威胁攻击链钻� 。ㄇ痹谕不平鹧郏�，更是可以快速定位问题影响和源头，举行响应的剖析研判 。
为推进大数据与实体经济、民生服务、社会治理加速融合，增进数据资源开放共享和挖掘应用，天津市互联网信息办公室、天津市大数据治理中心组织开展了大数据应用场景解决计划征集和评审事情 。
北京神州AG公司科技有限公司的《CII清静守卫平台建设计划》获得大数据应用场景优异解决计划 。
