◎北京安天网络安全技术有限公司 王长江 张登峰

关键信息基础设施和重要网络信息系统需要构建与威胁相抗衡的体系化安全能力，安天提出的动态综合网络安全防御体系解决方案，利用安全数据预处理技术、大数据分析与建模技术、数据可视化技术，并依托威胁情报获取、分析能力，提供网络安全宏观管理和全网态势分析研判的能力。

一、打造动态、综合的网络安全防御体系刻不容缓

当前，国际形势日趋复杂，大国间围绕网络空间情报与反情报作业的攻防博弈愈演愈烈，疑似针对我国高价值网络信息系统的入侵事件时有发生，我国面临的网络安全形势极其严峻。习近平总书记在网络强国系列讲话中指出，“树立动态、综合的防护理念”“实现全天候全方位感知和有效防护”“做到关口前移，防患于未然”，这对关乎国家安全、国防安全的要害网络信息系统的安全防护工作提出了明确要求。

我国大型军工企业的关键信息基础设施和重要网络信息系统，具有与国家安全相关的重要意义，是网络安全的重中之重，也是可能遭到重点攻击的目标。面对来自敌对势力、犯罪团伙、黑客组织的真实威胁，安全防护责任重大，必须构建足以与威胁相抗衡的体系化安全能力。

从客观条件上来看，当前网络安全防护工作还面临安全预算投入占比较低、安全运营人员不足、业务快速发展变化等现实问题。基于此，安天提出了动态综合网络安全防御体系，该体系以“敌已在内”的敌情想定为前提，以构建可扩展的防御能力主轴为当前现实目标的总体思路；……