徐影，吴钊，李祉岐

（1.北京联合大学，北京 100101；2.国网信息通信产业集团有限公司，北京 102200；3.北京国电通网络技术有限公司，北京 100070）

面向大型企业信息安全建设的虚拟化威胁感知技术

徐影1，吴钊2，李祉岐3

（1.北京联合大学，北京 100101；2.国网信息通信产业集团有限公司，北京 102200；3.北京国电通网络技术有限公司，北京 100070）

面对信息化建设进程的快速推进，如何有效实现风险防控，建立先进实用、安全可靠的信息安全保障体系，是大型企业都要面临的严峻考验。分析了大型企业在信息化建设中面临的各种安全风险和信息安全防护工作的主要特性，提出了具有实践意义的信息安全防护体系建设思路。分析了大型企业信息安全建设虚拟化环境面临的威胁，设计出一种虚拟化安全威胁感知系统，该系统由威胁情报平台、本地检测系统和数据分析平台组成。

信息安全；安全风险；安全防护；威胁感知

1 引言

网络与信息安全风险随着信息化建设的加速推进和发展而增高，企业必须高度重视网络与信息安全体系的建设。习近平总书记于2016年4月19日在网络安全和信息化工作座谈会[1]上明确指出：网络安全和信息化是相辅相成的，安全是发展的前提，发展是安全的保障，安全和发展要同步推进。大型企业作为国家经济的主体，信息安全工作十分重要且繁杂，既要考虑信息安全对企业管理、运营以及社会、经济效应的影响，又要考虑企业肩负的法律与社会责任乃至国家安全责任。……