基于商密链路的态势监控系统及其部署方法与流程

本发明涉及商业智能可视化应用、网络安全与信息技术应用领域，具体涉及一种基于商密链路的态势监控系统及其部署方法。

背景技术：

1、随着国家网络安全与信息化战略的深入推进，商用密码技术在国家关键信息基础设施和重要业务系统中的广泛应用，使得商密网络已成为承载数据与核心业务的重要基础环境。保障商密网络的安全、稳定、可靠运行，实时掌控其安全态势，成为一项至关重要的任务。当前，商密网络环境中实施安全监控与态势感知，通常采用的技术路线或现有方案主要包括：

2、（1）传统网络设计的态势感知细系统，经过一定配置和改造后部署于商密网络，这类系统通常具备基础的流量分析、日志收集和威胁高精功能。

3、（2）在商密网络的不同区域或针对特定类型的商密设备（如vpn网关、密码机等），部署独立的性能监控、日志审计或流量探针。这些工具各自为政，缺乏统一的运维环境与各类告警信息数据的融合。

4、（3）出于安全可控的考虑，部分新建系统开始采用国产化的服务器、操作系统或数据库等单一组件，但整体解决方案在核心分析引擎、软件架构、数据协议层面尚未形成完全国产化的技术链条。

5、然而，在商密网络这一特定且高安全要求的场景下，上述现有的技术方案存在以下局限性：

6、（1）建设与运维缺乏统一规范，形成“数据孤岛”和“管理烟囱”。由于缺乏统一的建设与运维规范，不同时期、不同厂商、不同技术路线的监控系统和工具在商密网内混杂部署。这导致数据格式不一、接口互不兼容、管理界面分散，无法形成全网统一的监控视图。安全数据无法有效汇聚和关联分析，形成了“数据孤岛”，难以支撑全局性的态势研判与业务决策。

7、（2）系统功能割裂，难以支撑“穿透式管理”需求。现有方案往往侧重于单一功能点，各个功能之间联动不足，缺乏链路状态、流量分析、威胁情报、攻击事件、业务应用系统运行与使用情况进行深度关联和攻击链还原的能力，导致管理者无法实现从网络表层现象到深层安全根源的“穿透式”分析与管理。

8、（3）可视化能力不足，态势呈现不直观。可视化展示往往停留在简单的图表罗列或静态拓扑，缺乏基于商密网络业务逻辑和物理逻辑架构的动态、交互式、多层级态势渲染。无法直观展示安全威胁与具体业务、关键资产、重要链路的关联关系，影响了决策效率和应急响应速度。

9、因此，迫切需要一种能够深度融合国产化技术、严格遵循统一标准规范、并能够有效支撑对商密网络进行全方位、多层次、智能化监控与穿透式管理的新一代商密链路接入态势监控系统。

技术实现思路

1、本发明提供了一种基于商密链路的态势监控系统及其部署方法，来解决以上背景技术部分提到的问题。

2、为了解决上述技术问题，本发明采用如下技术方案：

3、一种基于商密链路的态势监控系统，该系统包括：

4、商密平台，自下而上包括基础设施资源层、云计算服务层、大数据环境层以及应用系统层；所述基础设施资源层包括采用三网分离架构的高速双冗余核心层主干网络、多元异构计算存储环境、密码资源池化管理模块和可信基座实施模块；所述密码资源池化管理模块将多台物理密码机虚拟化为统一密码服务资源池；所述可信基座实施模块在服务器操作系统安装阶段注入可信度策略；所述云计算服务层通过软件定义技术对全栈硬件资源进行统一纳管、动态分配、安全隔离，所述云计算服务层包括计算服务、存储服务、网络服务、平台运维和安全服务配置；所述安全服务配置与所述密码资源池化管理模块对接；所述大数据环境层包括主数据管理系统和大数据管理系统，所述大数据管理系统包括数据采集、数据治理、数据应用三个分系统；所述应用系统层包括通用应用系统和业务应用系统；

5、统一态势监测可视化系统，通过标准化数据接口与安全通道与所述商密平台耦合，包括：部署于安全管理区的商业智能可视化工具；多维度数据模型构建模块；穿透式可视化仪表盘，包括全局态势总览视图、支持完整链路下钻展示的业务链安全透视图、与底层攻击链还原引擎联动的攻击链分析与追踪视图、以及合规与运营效能视图；智能分析下钻与预警模块；以及统一规范与联动机制模块。

6、在此基础上，本发明还可以作如下改进：

7、进一步地，所述基础设施资源层包括通信网络环境和计算存储环境；所述通信网络环境包括核心层网络和接入层网络，核心层网络部署双万兆堆叠的出口交换机及双机热备商密加密机，接入层通过ipsec vpn隧道与核心层互通；所述计算存储环境采用arm+c86+x86混合架构，包括集中式存储和分布式存储。

8、进一步地，所述云计算服务层通过云平台中安装的插件与所述密码资源池化管理模块的api对接，创建虚拟密码机镜像；通过sdn控制器定义安装组策略；制作集成云工作负载保护代理的标准化云主机镜像。

9、进一步地，所述大数据环境层还包括安全数据湖建设模块和分析引擎部署模块，所述安全数据湖建设模块通过旁路部署的商密流量探针采集解密后的流量元数据，并通过日志采集器收集应用审计日志；所述分析引擎部署模块包括规则关联分析引擎、机器学习分析平台和攻击链还原引擎。

10、进一步地，所述攻击链分析与追踪视图将战术技术框架转化为可视化的、可交互的攻击故事线图，支持用户点击任一攻击阶段查看对应的原始告警、受影响资产及取证数据。

11、进一步地，所述统一态势监测可视化系统与生产业务区网络逻辑隔离，前端应用、后端服务与缓存数据库分离部署，所述商业智能可视化工具经安全加固并与底层国产化大数据环境层的jdbc/odbc兼容。

12、本发明还提供一种构建上述系统的方法，包括：

13、环境准备步骤，在已建成的商密网络中规划独立的安全分区，为安全管理区分配专用商密网络地址段，确保管理流量与业务流量逻辑隔离；

14、基础设施部署步骤，部署国产服务器集群、配置商密网络设备、部署密码机并实施密码资源池化，在服务器操作系统安装阶段注入可信度策略实施可信基座；

15、云服务部署步骤，安装云计算软件，配置与密码资源池api对接的安全服务；

16、大数据部署步骤，搭建大数据平台、建设安全数据湖、部署分析引擎；

17、业务部署步骤，将业务应用上云并配置统一安全网关；

18、可视化部署步骤，在安全管理区部署商业智能可视化工具并构建数据模型与仪表盘；

19、联调检查步骤，进行全链路联调和规范落地检查。

20、进一步地，所述基础设施部署步骤包括：部署分为计算节点、存储节点和管理节点的国产服务器集群；配置vlan和acl确保分区受控通信；部署密码资源池管理软件将物理密码机虚拟化为统一资源池；在操作系统安装阶段注入可信度策略确保仅认证内核和驱动加载。

21、进一步地，所述大数据部署步骤中的安全数据湖建设包括：在核心交换机旁路部署商密流量探针采集流量元数据；在个设备配置日志定向发送；在业务服务器部署轻量级日志采集器收集审计日志；所述分析引擎部署包括规则关联分析引擎、导入异常检测模型的机器学习分析平台、以及加载技战术知识图谱的攻击链还原引擎。

22、进一步地，所述联调检查步骤包括：验证从业务应用访问、密码运算、日志生成采集分析到可视化展现的完整流程；检查设备配置是否符合安全基线、日志格式是否规范、运维操作是否通过云平台或堡垒机进行。

23、本发明提供的一种基于商密链路的态势监控系统及其部署方法，具有以下有益效果：

24、本发明的基于商密链路的态势监控系统及其部署方法可以解决现有商密网络监控中数据孤岛、功能割裂和可视化能力不足的技术问题，实现安全数据的“看得见”，威胁的“看得清”、风险的“看得透”和决策的“有支撑”。具体来说，造成相关的商密网络监控效果不佳的原因在于：现有方案缺乏统一建设运维规范导致数据鼓捣、系统功能割裂难以支撑穿透式管理、可视化能力不足导致态势呈现不直观。基于此，本发明的基于商密链路的态势监控系统，首先，通过构建包括基础设施资源层、云计算服务层、大数据环境层和应用系统层的商密平台，实现国产化技术路线的统一。然后，通过部署统一态势检测可视化系统，实现从底层数据采集到顶层穿透式态势呈现的全链路监控。由此，可以形成全网统一的监控视图，支撑穿透式分析与管理，实现动态、交互式、多层级态势渲染，从而有力提升商密网络的整体安全管控与运营效能。

25、本发明附加方面的优点将在下面的描述中部分给出，部分将从下面的描述中变得明显，或通过本发明实践了解到。