数说安全：2022十年网安行业代表性案例_160页_21mb

报告摘要

ISC 2022 十年网安行业代表性案例总结

核心内容

ISC 2022 十年网安行业代表性案例评选活动旨在通过分享不同行业的优秀网络安全解决方案，提升全行业的安全防护能力和水平。该活动覆盖金融、制造、政企、生活服务、交通、运营商、能源、建筑等多个行业，展示了网络安全在不同场景下的最佳实践。

主要观点与关键信息

1. 网络安全的发展趋势

网络安全已从合规驱动发展到价值驱动，强调场景化和实用性。
网络安全行业正经历快速细分发展，客户需求和应用场景日益具体化。
通过典型案例的分享，可以有效提升安全防护能力，推动行业整体发展。

2. 案例评选的意义

案例评选有助于挖掘优秀技术成果，形成行业最佳实践的积累。
提升网络安全产业的质量，夯实国家网络安全基础，提高数字经济核心竞争力。
案例的评选和分享为未来数字安全的发展提供了有力的引导。

3. 评选结果概览

共评选出十大最具代表性案例和31个优秀案例。
涉及多个行业，包括金融、政企、运营商、能源、交通、生活服务、建筑业和制造业。

行业案例汇总

金融行业

中国建设银行构建智慧安全运营体系项目
- 提供方：360数字安全集团
- 关键词：安全运营、漏洞管理、威胁情报
- 背景：数字化转型带来业务多元化和安全风险升级。
- 挑战：海量安全数据、多场景安全分析、跨部门协作困难。
- 解决方案：搭建安全分析平台、漏洞管理平台，实现统一数据采集与管理，结合大数据分析与威胁情报，提升安全事件检测与处置能力。
- 创新与优势：实现安全能力可持续进化，提升安全“可知、可辨、可溯、可控、可管、可视”水平。
- 应用效果：实现安全态势自动生成、线上处置、实时跟踪，有效降低安全风险。
平安壹钱包 DevSecOps 智适应威胁管理体系落地实践
- 提供方：悬镜安全
- 关键词：DevSecOps、敏捷安全、开发安全
- 背景：平安壹钱包在数字化转型过程中，需要将安全能力无感知地融入开发流程。
- 挑战：跨部门沟通困难、开发流程与测试流程割裂、安全管理体系无法适应敏捷开发模式。
- 解决方案：构建DevSecOps全流程安全赋能平台，整合SAST、SCA、IAST、DAST等工具链，实现CI/CD自动化。
- 创新与优势：第三代DevSecOps智适应威胁管理体系，实现漏洞统一分析与治理。
- 应用效果：漏洞平均风险值下降35%，高危漏洞数下降45%，有效降低潜在损失。
平安科技 SOAR 落地实践项目
- 提供方：雾帜智能
- 关键词：安全运营、SOAR
- 背景：平安科技面临大量安全告警事件，需提升自动化应急响应能力。
- 挑战：安全事件处置依赖人力，效率低下，缺乏自动化和标准化流程。
- 解决方案：构建NGSOC + SOAR解决方案，实现自动化、标准化、可视化安全事件处置。
- 创新与优势：SOAR平台实现自动化剧本执行，提升响应效率和质量。
- 应用效果：应急响应时间缩短至分钟或秒级，实现高效降本增效。
东吴证券 RAMS 信息系统支撑平台
- 提供方：八分量
- 关键词：RAMS、数据安全
- 背景：证券业务面临复杂运维压力和数据安全风险。
- 挑战：数据治理不完善、敏感数据管理困难、访问控制机制缺失。
- 解决方案：构建基于ABAC的数据访问控制平台，实现细粒度访问控制和数据资产自动识别。
- 创新与优势：融合可信计算与区块链技术，提升数据安全性。
- 应用效果：降低数据泄露风险，提升数据治理能力。
国投云云上云下一体化安全建设项目
- 提供方：安全狗
- 关键词：XDR、云原生安全
- 背景：云计算环境下，安全防护面临新挑战。
- 挑战：安全代理软件性能消耗高，传统防护手段难以满足需求。
- 解决方案：构建“N合1”轻代理架构，实现多场景统一安全防护。
- 创新与优势：基于XDR的纵深防护体系，实现统一的策略配置与管理。
- 应用效果：有效降低攻击成功率，提升整体安全防护水平。
API数据安全访问控制平台建设项目
- 提供方：众图识人
- 关键词：数据安全
- 背景：数据作为企业战略资产，面临滥用和泄露风险。
- 挑战：数据权限管理混乱，敏感字段识别和脱敏能力不足。
- 解决方案：构建基于ABAC的访问控制平台，实现数据自动识别与分类。
- 创新与优势：提供低代码开发平台和SDK嵌入模式，降低实施成本。
- 应用效果：提升数据治理能力，降低信息泄露风险。
某金融行业客户睿眼Web攻击溯源案例
- 提供方：中睿天下
- 关键词：威胁情报、Web攻击溯源
- 背景：Web应用面临频繁攻击和数据泄露风险。
- 挑战：缺乏有效的攻击检测与溯源机制，无法精准识别和响应攻击。
- 解决方案：构建Web攻击溯源系统，实现流量深度分析、攻击研判、攻击过程还原等功能。
- 创新与优势：深度检测、精准研判、完整溯源、及时响应、安全可视化。
- 应用效果：有效提升攻击检测成功率和响应效率，完善网络安全防御体系。