360天擎在內蒙古網絡安全運維中的應用

岑瑤

（內蒙古自治區氣象信息中心 內蒙古自治區呼和浩特市 010051）

1 引言

隨著新型技術和相關行業的迅猛發展和互聯網的普遍運用，各級機關單位、政府有關部門、各個企業、事業、醫療機構、制造業、教育相關行業等單位都擁有和建立了自己獨立的網絡信息系統，以確保網絡的安全和避免重要信息的泄露。最近幾年的時間中，隨著趨向數字化、智能化的大數據、物聯網、云計算等新一代信息技術的逐步興起并迅猛崛起，圍繞移動互聯網的網絡和數據傳輸和共享等服務與其相對應的應用凸顯出迅猛增長，不同的領域的不同的使用情況下凸顯出多種多樣的網絡安全存在的問題，并可能對較大的范圍內相關事物造成風險和影響。

新技術不斷融入人們日常的方方面面及息息相關的生活和工作領域，“網絡安全”所涉及的領域愈來愈大、愈來愈廣，包含的內容的范圍也在不斷擴大。源自網絡、黑客等實施的破壞性地蓄意地攻擊行為，其攻擊的強度、實施攻擊的頻率、攻擊波及的規模和造成的影響在持續升級。網絡安全問題不再是單純的指上網行為和網絡傳輸這些方面的問題而是指復雜的網絡空間的安全問題。網絡安全已不單單是危及隱私的泄露、財產的保障，現在甚至會對人們的人身安全構成威脅。故人們需跳出之前傳統的思想觀念，以全新的角度、不同的思維方式，去思考網絡空間的安全問題以及如何建設數字化、智能化的網絡安全新生態環境中涉及的安全和攻防問題，以聯防聯動和互相協作的思想，應用新技術、新手段和新的軟件技術進行網絡安全的維護。

2 網絡安全現狀

網絡安全[1]通常是指網絡空間中所應用的網絡系統的軟硬件以及所包含的數據不會因為某些原因而受到侵犯、泄露、惡意的篡改和破壞，系統和應用能夠持續正常地運行，網絡相關服務能夠保持正常不間斷。當前正處于數字經濟時代，數字化技術、信息化技術不斷融入發展相隨，與其相對應的安全問題凸顯出來愈來愈錯綜復雜，信息安全漏洞數量龐大，高中危漏洞占據較高的比率。許多運維和網絡管理人員針對網絡安全的相關問題做了一定的研究和思考，為之后工作的實施提供了一定的思路和建議：何秀麗[2]通過全方位對新興技術的發展和大數據環境下的網絡安全方面存在的隱患和問題的歸納分析，提出了一些關于進一步加強網絡安全的整改及防護的有效的防范思路和可以采取的措施；晁培[3]主要針對能夠影響網絡安全的相關因素方面對現在的網絡安全的現狀進行了分析，尤其是在網絡安全的中涉及的身份認證方面和涉及的相關評估機制有待進一步的優化。網絡安全威脅與新興技術一直相伴相生。智能化的新技術尤其是近年炙手可熱的深度學習被應用于與大數據相關的各個領域。被用于龐大的數據量傳輸與共享的網絡空間更是不例外。張玉清等[4]針對深度學習近年在網絡空間領域被應用的過程中所體現的優勢和暴露的弊端進行了歸納，同時提出了將深度學習算法應用于網絡空間的安全維護中將會面臨的挑戰以及相應的解決方案和措施，最后提出了深度學習在網絡方面的應用和研究趨勢的展望。劉樹鋒等[5]主要針對網絡安全維護保障中出現的新型網絡追蹤定位技術和人工智能等新技術的應用進行的相關實踐進行了討論。

伴隨趨向數字化、智能化的大數據、物聯網、云計算等新一代信息技術的迅猛崛起并快速壯大，圍繞移動互聯網的網絡和數據傳輸和共享等服務與其相對應的應用凸顯出迅猛增長，不同的領域的不同的使用情況下凸顯出多種多樣的網絡安全存在的問題。網絡安全問題與社會大家庭中的各個成員不容分割的，存在于每一個人的周邊，網絡攻擊隨時隨刻都會出現，尤其是PC端和移動端的網絡安全問題更應該引起人們的重視。

內蒙古自治區氣象局的信息網絡包含內部局域網和廣域網兩種[6]。內部局域網通過專線與中國氣象局的氣象專網、內蒙古自治區各盟市氣象局、政府外聯單位相連用于氣象數據的傳輸和資源的共享；廣域網即為互聯網，為辦公用戶提供互聯接入和移動辦公的服務，滿足辦公用戶的互聯網使用需求。目前內蒙古自治區氣象局網絡規模龐大，PC端使用的工作人員繁多，保障PC用戶的網絡安全尤為的重要。360天擎終端安全管理體系能夠全面的對PC用戶提供網絡安全保障，為PC用戶及時的提供漏洞補丁、進行木馬的查殺、軟硬件情況的監視等等。360天擎終端管理系統還可以為只有局域網的用戶提供最新的漏洞的補丁，確保了PC用戶在沒有互聯網只有局域網的情況下，也能夠及時對PC端進行木馬的查殺和漏洞的修復。其多樣化的防護手段，為用戶構建了立體的防護網，保障終端的設備安全，同時實現對PC端的統一管控，進一步確保了網絡的安全。

3 基于360天擎的網絡安全運維

360天擎終端安全管理系統[7]是由360公司秉持著安全防御、有效運維管控的宗旨，針對各級機關單位、政府有關部門、各個企業、事業、醫療機構、制造業、教育相關行業等單位建設的可視化安全管理平臺。其能夠為各個領域的運維人員提供可靠的服務和全方位的保障，同時也能夠進一步的保障用戶的終端安全。此套安全系統是一個能夠為終端用戶提供抵御病毒、新型攻擊、木馬和未知惡意代碼等功能，為各單位運維人員提供諸如終端準入、系統安全加固、終端安全審計等高效可靠的運維管理類功能的高效全面的安全防御體系系統。此系統的應用能夠在極大程度上提高運維人員的工作效率并節省大量的運維和管理時間。

天擎終端安全管理系統可以收集到終端上安全狀態方面的各種信息[8]，包含：設備軟硬件的一些基本信息、使用設備的安全配置信息、木馬庫更新和漏洞修復情況、病毒查殺和病毒庫更新的情況、存在的安全隱患及危險項等。控制中心會將上述有關安全方面的狀態信息進行統一的匯總傳送到服務器端，運維和管理人員可以通過匯總信息及時全面地了解管理范圍內所有終端的安全狀態等方面的相關信息。

天擎終端能夠為運維和管理人員提供多元化地防護和防御手段，不僅能夠提供一般安全終端具備的一些[10]漏洞修復、病毒木馬查殺、安全審計，軟硬件準入等基本防護功能，運維和管理人員還可以設置相關的黑白名單、對終端用戶的互聯網行為進行控制和監督，進一步確保終端和網絡的安全。其同時也可以為只有局域網的用戶提供最新的漏洞的補丁，確保了PC用戶在沒有互聯網只有局域網的情況下，也能夠及時對PC端進行木馬的查殺和漏洞的修復。

天擎控制中心為運維和管理人員提供了統一的規范化管理機制：統一管控，可以對管理的所以終端進行統一的策略制定下發、軟件分發卸載、補丁更新、病毒木馬殺毒、軟件升級、流量管理、漏洞修復等，實現俗話說的整齊劃一管理。天擎安全管理系統的架構圖如圖1所示。

天擎終端安全管理系統由[9]安全控制中心和客戶端組成。

安全控制中心是運維和管理人員使用天擎終端安全管理系統進行統一管理的關鍵，采用瀏覽器服務器架構的方式，部署在服務器端，主要為運維和管理人員提供安全管控和安全事件收集告警[9]。為運維和管理人員提供了方便快捷的瀏覽器訪問方式，實現對天擎終端進行時時處處的安全狀態的查看和管控。控制中心不僅為運維人員提供了網絡流量管理、分組管理、云查殺服務、終端軟硬件資產管理等所需的安全管控基本功能，還提供了統一的規范化管理功能：對管理的所以終端進行統一的策略制定下發、軟件分發卸載、補丁更新、病毒木馬殺毒、軟件升級、流量管理、漏洞修復等。運維和管理人員還可以通過其對全網健康狀況進行全面得到監測，利用安全事件收集的全網范圍內使用終端的各種告警信息以及提供的明細的相關報表分析，全方位的潛熟和掌握運維管理范圍內的安全及威脅狀況。

客戶端則通常被部署在運維和管理范圍內的服務器和終端設備上，對其提供安全的保障，進行木馬病毒查殺等基本的安全保護及防御。與安全控制中心相連接，為其提供告警和安全狀態等信息，便于運維和管理人員對其進行運維、監督和管控。

4 小結與展望

隨著新型技術和相關行業的迅猛發展和互聯網的普遍運用，各級機關單位、政府有關部門、各個企業、事業、醫療機構、制造業、教育相關行業等單位都擁有和建立了自己獨立的網絡信息系統，以確保網絡的安全和避免重要信息的泄露。內蒙古自治區氣象局主要承載氣象數據的傳輸和共享的業務，其所涉及的網絡體系規模龐雜，尤其是使用PC端進行辦公的工作人員數量繁多，故保障PC端用戶的網絡安全也尤為的重要。雖然內蒙古自治區氣象局在網絡安全運維和管理中，使用了堡壘機、防火墻等防御手段，但這些還是無法全方位的保障和維護網絡環境不受攻擊和信息的泄露。360天擎終端安全管理體系能夠全面的對PC用戶提供網絡安全保障，為PC用戶及時的提供補丁更新、進行木馬和病毒的查殺、軟硬件情況的監視等等。360天擎終端管理系統還可以為只有局域網的用戶提供最新的漏洞的補丁，確保了PC用戶在沒有互聯網只有局域網的情況下，也能夠及時對PC端進行木馬病毒的查殺和漏洞的修復。其多樣化的防護手段，為用戶構建了立體的防護網，為運維人員提供了多級樹狀的管理模式，在保障終端的安全的前提下，同時實現了對PC端的統一管控，進一步確保了網絡的安全和提高了運維人員的工作效率。

新技術不斷融入人們日常的方方面面及息息相關的生活和工作領域，隨著新型技術和相關行業的迅猛發展和互聯網的普遍運用，傳統的一些技術手段和技術已經無法滿足維護、保障在大數據環境下的網絡環境和相關的安全問題。故網絡維護和管理人員需要跳出之前傳統的思想觀念，以全新的角度、不同的思維方式、融入新的算法（如深度學習[11]等人工智能算法），去思考網絡空間的安全問題以及如何建設數字化、智能化的網絡安全新生態環境中涉及的安全和攻防問題，以聯防聯動和互相協作的思想，應用新技術、新手段和新的軟件技術進行網絡安全的維護。將深度學習等人工智能算法與大數據等相結合應用于網絡安全的相關領域，是近幾年炙手可熱的研究點，人工智能算法融入網絡安全正處于剛剛起步的階段，有好多實踐和理論還不夠成熟，都需要在以后的階段進行進一步的優化、改進和探索，這將會是運維和管理人員今后值得研究和思考的方向。