省域网络安全远程检测平台的分析与设计

傅小兵 国家计算机网络应急技术处理协调中心江西分中心 南昌市 330038

0 前言

随着全球竞争日益加剧，越来越多的高级攻击团队和组织对我国网络空间造成了巨大的安全威胁，网络安全工作是关乎国家安全的一项基础性、综合性和战略性的工作，其重要性不言而喻。伴随着《网络安全法》及相关政策法规的实施，各地各部门不断提升自身的网络安全防护能力。为进一步推动网络安全工作责任制有效落实，督促各单位进一步健全防范化解网络风险，构建网络安全远程检测平台，实现对省域内各单位互联网可访问资产的远程检测，及时发现网络安全风险和隐患。

1 系统功能需求

网络安全远程检测平台主要实现对省域内各政企单位网络安全防护情况开展远程检测，主要功能需求如下：

（1）资产上报核查。为各政企单位提供信息上报接口通道，满足各政企单位资产填报、归档入库、统计等功能。同时，系统利用技术手段对填报信息进行核验和资产探测为后续工作开展提供基础数据支撑。

（2）远程安全检测。对各政企单位开展远程安全检测工作，发现各单位互联网可访问资产存在的安全风险和事件。系统需具备身份认证、安全风险（事件）提交、专家审核、结果研判、可视化展示等功能。为尽可能的规避检测工作中的潜在风险，系统需支撑行为审计、高危行为发现、一键阻断违规行为等功能[1]。

根据系统的主要功能需求，将系统的用户角色主要分为监管单位、被考核单位和技术支撑单位。……