三維仿真智慧服務(wù)器——信息安全監(jiān)控平臺(tái)

我國(guó)通信技術(shù)迭代和數(shù)字經(jīng)濟(jì)發(fā)展正邁入新階段。1 月 12 日，國(guó)務(wù)院發(fā)布《“十四五”數(shù)字經(jīng)濟(jì)發(fā)展規(guī)劃》，提出到 2025 年，數(shù)字經(jīng)濟(jì)邁向全面擴(kuò)展期，數(shù)字經(jīng)濟(jì)核心產(chǎn)業(yè)增加值占 GDP 比重達(dá)到 10%。在數(shù)字經(jīng)濟(jì)發(fā)展按下加速鍵的同時(shí)，也不要忘系上“安全帶”。為了堵住數(shù)據(jù)安全漏洞，建立健全數(shù)據(jù)安全治理運(yùn)維體系至關(guān)重要。

圖撲軟件利用自主研發(fā)的 HT for Web 產(chǎn)品，打造的服務(wù)器信息安全演示系統(tǒng)，實(shí)現(xiàn)了服務(wù)器數(shù)字化智能化的監(jiān)測(cè)場(chǎng)景。在線監(jiān)測(cè)國(guó)家級(jí)關(guān)鍵點(diǎn)監(jiān)測(cè) 1 個(gè)，省級(jí)關(guān)鍵點(diǎn) 4 個(gè)，市區(qū)關(guān)鍵點(diǎn) 16 個(gè)，場(chǎng)館關(guān)鍵點(diǎn) 64 個(gè)，樓宇關(guān)鍵點(diǎn) 256 個(gè)，機(jī)房關(guān)鍵點(diǎn) 1024 個(gè)，服務(wù)器關(guān)鍵點(diǎn) 4096 個(gè)。通過(guò)監(jiān)測(cè)預(yù)警、檢測(cè)評(píng)估等手段，確保服務(wù)器健康有序運(yùn)行。

1-7 級(jí)關(guān)鍵點(diǎn)的設(shè)置，能滿足大規(guī)模數(shù)據(jù)中心機(jī)房需求。從全國(guó)機(jī)房到城市機(jī)房到單獨(dú)的設(shè)備，近 6000 個(gè)公告牌，配備 HT 特有的公告牌圖標(biāo)作為展示面板，能適應(yīng)各種屏幕，不同分辨率。每個(gè)公告牌可以攜帶不同的數(shù)據(jù)信息，可操作性更強(qiáng)。

Hightopo 通過(guò)輕量化三維建模技術(shù)，搭建服務(wù)器系統(tǒng)三種布局，包括三維層級(jí)關(guān)系、平面層級(jí)關(guān)系、底層節(jié)點(diǎn)層級(jí)，清晰地呈現(xiàn)服務(wù)器不同層次的節(jié)點(diǎn)和連接關(guān)系。

Hightopo 豐富的可視化解決方案，提供對(duì)于自定義數(shù)據(jù)中心應(yīng)用程序的可視化和控制。它就類似于一個(gè)網(wǎng)絡(luò)靶場(chǎng)，對(duì)真實(shí)網(wǎng)絡(luò)空間中的網(wǎng)絡(luò)架構(gòu)、系統(tǒng)設(shè)備、業(yè)務(wù)流程的運(yùn)行狀態(tài)及運(yùn)行環(huán)境進(jìn)行模擬和復(fù)現(xiàn)，以更有效地實(shí)現(xiàn)與網(wǎng)絡(luò)安全相關(guān)的學(xué)習(xí)、研究、檢驗(yàn)等行為，從而提高人員及機(jī)構(gòu)的網(wǎng)絡(luò)安全對(duì)抗水平。

安全防御技術(shù)統(tǒng)計(jì)

隨著網(wǎng)絡(luò)安全防護(hù)設(shè)備的廣泛應(yīng)用，隨之產(chǎn)生的網(wǎng)絡(luò)安全告警也與日俱增。如何高效對(duì)網(wǎng)絡(luò)安全告警，并進(jìn)行準(zhǔn)確研判分析、發(fā)現(xiàn)潛在的網(wǎng)絡(luò)攻擊至關(guān)重要。Hightopo 通過(guò)數(shù)字空間對(duì)服務(wù)器物理空間啟用的安全防御技術(shù)進(jìn)行可視化表達(dá)，實(shí)現(xiàn)全過(guò)程呈現(xiàn)、全周期可溯，包括 APT 攻擊防御、木馬后門防御、病毒攻擊防御、僵尸蠕蟲防御等，并精準(zhǔn)到具體設(shè)備，為定期對(duì)網(wǎng)絡(luò)服務(wù)器運(yùn)行狀態(tài)修檢提供基礎(chǔ)。

HT 同時(shí)實(shí)時(shí)監(jiān)測(cè)高危 APT 攻擊事件，支持管理者及時(shí)查看并做出相應(yīng)處理。

服務(wù)終端受損事件分布

HT 通過(guò)對(duì)接網(wǎng)頁(yè)后門程序?qū)⒐ぞ邟呙瑁瞬榻K端是否存在病毒源感染導(dǎo)致黑客利用控制并針對(duì)服務(wù)器發(fā)起網(wǎng)絡(luò)攻擊。演示系統(tǒng)中預(yù)設(shè)了 A、B、C、D 四種服務(wù)終端收集服務(wù)監(jiān)測(cè)結(jié)果，并以柱狀圖顯示事件數(shù)量與次數(shù)，方便業(yè)務(wù)人員查看重點(diǎn)受損終端，掌握危害規(guī)律。通過(guò)對(duì)發(fā)起攻擊終端風(fēng)險(xiǎn)漏洞及病毒掃描行為統(tǒng)計(jì)分析，為后續(xù)事件初步判斷提供佐證材料。

資產(chǎn)防御策略

借助信息化手段，實(shí)現(xiàn)對(duì)資產(chǎn)防御策略監(jiān)測(cè)跟蹤，提升資產(chǎn)名稱、策略名稱以及當(dāng)前狀態(tài)的透明度。2D 面板直觀顯示資產(chǎn)部署情況，機(jī)房管理員可根據(jù)分析結(jié)果對(duì)新上線設(shè)備進(jìn)行合理化部署，使機(jī)房機(jī)柜資源利用更加合理、充分。持續(xù)優(yōu)化監(jiān)測(cè)與運(yùn)營(yíng)管理水平，不斷完善服務(wù)內(nèi)容和服務(wù)水平。

實(shí)時(shí)警告

實(shí)時(shí)告警是系統(tǒng)維護(hù)人員查找服務(wù)器故障最直接的窗口。當(dāng)設(shè)備出現(xiàn)故障時(shí)，對(duì)告警關(guān)鍵點(diǎn)迅速定位，提高應(yīng)急管理速度。告警設(shè)備以紅色高亮閃爍顯示，左側(cè) 2D 面板顯示故障設(shè)備編號(hào)。

電力系統(tǒng)接線圖可視化

利用 HT 技術(shù)繪制的 2D、3D 電力接線組態(tài)圖，真實(shí)反映樓宇電力系統(tǒng)的運(yùn)行情況，包括事故照明設(shè)備、變壓器位置，線路走向等。實(shí)時(shí)顯示變電站及樓宇電壓、電勢(shì)、實(shí)時(shí)電流功率，協(xié)助維持電網(wǎng)的穩(wěn)定運(yùn)行，體現(xiàn)了智能樓宇綠色、安全的特征以及智能電網(wǎng)靈活、互動(dòng)的特點(diǎn)。

結(jié)合室內(nèi)溫度濕度的實(shí)時(shí)更新，可幫助電氣工作人員在高溫、高濕等多變氣候下調(diào)整室內(nèi)環(huán)境參數(shù)，防止由于氣溫突變引起的設(shè)備事故。

計(jì)算機(jī)網(wǎng)絡(luò)服務(wù)在提供便利的同時(shí)，也帶來(lái)了各類安全隱患，包括信息泄露，系統(tǒng)癱瘓等，不僅威脅個(gè)體安全，也阻礙計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的良性發(fā)展。對(duì)此，Hightopo 提出的服務(wù)器可視化監(jiān)管系統(tǒng)，使其能在提高自身服務(wù)能力的情況下，預(yù)防各類安全隱患的出現(xiàn)，為更好地為網(wǎng)絡(luò)服務(wù)器的安全運(yùn)行創(chuàng)造條件。

審核編輯：符乾江