企业服务云

面向工业企业数字化转型的MSS安全托管解决方案解决方案通过自动化协同，把用户、安全专家、新技术、威胁情报、安全基础设施等资源进行有效整合和调配，实现对工业企业互联网及工业控制系统在互联网侧的资产、漏洞及情报的雷达预警、跟踪和分析，全面掌握相关工业企业暴露在互联网侧的安全态势、威胁、风险和隐患；实时监测漏洞、病毒木马、网络攻击等情况，帮助客户实现了动态防御和精准防御，形成数据驱动的纵深防御闭环体系和常态化运营体系。

通过创新网络安全托管服务，帮助企业以较低成本设立安全运营服务中心

本解决方案适用于工业企业，尤其是工业中小型企业，通过轻量化服务模式解决工业企业在网络安全监测、网络空间资产梳理等网络安全体系建设上成本投入大的问题。同时本方案通过订阅+工具等方式，弥补工业企业内部专业人员和技术的不足，减少安全响应时间，提升安全运营工作效率和精准度。通过创新性提出网络安全托管服务，作为创新性网络安全云服务提供商发挥资源优势，提供监测预警、攻击防护、应急保障等网络安全增值服务带动网络安全领域厂商推进安全服务化布局，倡导“安全即服务”理念，帮助企业以较低成本设立安全运营服务中心。

（图1 方案架构图）

随着数字产业化、产业数字化的加速发展，工业企业数字化转型已成为大势所趋。面对环境变化，传统的以驻场运维人员和以安全工具设备为中心的被动防御式运营已无法应对专业化的高级威胁，也易忽视新暴露的安全风险。

长风数科打造的新一代MSS安全运营服务，是基于智能化的运营平台、专家化的运营能力和场景化的运营数据，形成了基于能力运营的安全运营体系，通过为工业企业客户提供多项安全服务，打造全方位的托管式安全服务，为工业企业建立起持续更新、灵活扩展的可持续运营机制和体系，保障平时高效运营和战时快速响应，避免新增的安全盲点成为长期的安全痛点。

方案的主要功能：

1.通过MSS安全托管服务提供以“攻防战法”为核心的实战化安全运营能力评估，帮助客户分析安全运营能力现状，规划并改进客户安全运营体系。

2.提供以安全能力框架（风险识别、安全防御、安全检测、安全响应和安全恢复）为指导的基础运营支撑服务，涵盖资产监测与保护、威胁检测与分析、风险识别与预警、事件分析与处置等环节，将安全运营服务融入常态化工作，提升安全运营态势可见、风险可控和过程可管的能力。

3.提供主动式专家运营服务，从“攻防兼备”和“内外兼修”全运营视角打通运营流程、运营人员和运营工具之间的壁垒和孤岛，提升安全运营整体协防能力，确保安全运营的实效性。

4.提供24x7实时在线的“一站式”专家运营服务，通过结合本地化安全运营资源，以专业化赋能的方式为客户提供安全监测、态势分析、应急处置和改进建议等服务，为业务安全运营保驾护航。

【应用案例】天津工信局省级工业互联网安全态势感知项目

在“新基建”与5G的加持下，工业互联网拥有不可低估的发展潜力。根据《国务院关于深化“互联网+先进制造业”发展工业互联网的指导意见》关于“推动安全技术手段建设，提升隐患排查、攻击发现等技术能力”的要求，360政企安全集团牵头天津工信部工业互联网安全监测项目，围绕天津市工业互联网设备、控制、网络、平台和数据等多层次要素，建成天津省级工业互联网安全态势感知平台。360政企安全集团基于天津省级工业互联网安全态势感知平台面向天津市工业企业提供MSS安全运营服务，采用符合工业场景的高容错数据采集方式、工业资产发现、工业APT发现以及工业攻击行为精准溯源等技术，打造安全监测体系。

项目通过MSS安全运营托管服务和网站备案管理系统的接口、工业协议识别、工业互联网平台特征识别、主动探测、流量分析等多种手段，从互联网中识别工业互联网资产数据，形成工业企业工业互联网资产库能力。并通过多个数据源的综合数据分析，发现工业企业工业互联网上的安全威胁，并通过应急处置机制，及时应对网络安全威胁。

项目通过MSS安全运营托管服务可实时监测企业安全态势，有效减少因为网络安全问题导致企业停工停产带来的经济损失，提升工业互联网安全产业的应用和推广价值，最终实现产业及企业的数字化在有效的安全保障下可以有更多的创新，可以更快速的发展。同时，对于企业使用5G通信时，可从互联网接口处进行安全监测和防护，有效保证企业业务的连续性、安全性。

项目提升国家、天津市对于区域内工业互联网设备、网络、业务系统的实时监测和安全检测能力，实现重点企业和行业工业互联网整体安全态势感知和风险防范。平台的打造将助推工业互联网安全产业服务化进程。有利于工业互联网及安全产业生态的应用推广，形成行业带动效应。实现5G+工业互联网安全，为数字经济、新基建、新业态保驾护航。

长风数科新一代MSS安全运营服务所独有的能力优势

长风数科新一代MSS安全运营服务的推出，弥补客户内部人员和技术的不足，减少安全响应时间，提升安全运营工作效率和精准度，将安全运营接入更多数字化行业和场景，让托管式安全服务成为工业企业尤其是中小型工业企业安全运营的“必选项”。长风数科MSS安全托管服务是一种投资回报率相对经济高效的方法，可以保护工业企业的数据和网络免受入侵，同时降低流程的复杂性。例如，雇用内部网络安全团队可能比与长风数科MSS合作的成本更高。

首先，长风数科新一代MSS安全运营服务依托其战略合作伙伴360集团云端全球独有的安全样本库、全球最大的攻击样本知识库、世界上规模最大的安全大数据和多年积累的基于实战的攻防战法、技术、程序和大量独有知识库，形成了基于攻防战法的安全运营知识图谱，能帮助企业实现主动防御和安全能力体系化运营。

其次，依托其战略合作伙伴360集团国内数据量第一的安全大数据能力，实现了动态更新的精准运营，这也是长风数科新一代MSS安全运营服务所独有的能力优势。

再次，根据业界权威安全体系、自身完整的安全运营能力成熟度模型和基于实战的攻防战法，结合国家信息安全技术和管理标准规范，长风数科新一代MSS安全运营服务能够提供保障安全运营闭环的全周期运营托管服务，帮助客户实现“攻防兼备”和“内外兼修”的体系化运营，并持续提升客户整体防御和安全运营能力。

【企业简介】

上海长风数科信息技术有限公司位于上海市普陀区，注册资本25000万人民币，上海长风数科信息技术有限公司与360集团通过全方位、多层次的深度合作，已重点围绕“工业互联网安全大脑”“国家级赋能平台”与“国家级能力中心”进行建设，充分利用360集团在大数据、人才、科技等领域的良好基础，构建立体化的城市工业互联网网络空间安全运营体系，把网络安全、数据安全、物联网安全、供应链安全、云安全等基础安全能力赋能上海的城市工业互联网运行，为上海的工业产业数字化转型提供变革的新动能。

【专家点评语】

上海长风数科信息技术有限公司的面向工业企业数字化转型的MSS安全托管解决方案，创新性地提出了网络安全托管服务概念，即能解决当前日益严峻的网络安全治理难题，还能大大降低解决这一难题的成本投入，让企业在上云用数赋智的同时安全无虞。长风数科创新的网络安全托管服务是数字化转型浪潮中为企业保驾护航的最佳选择。

——上海金蝶销售总经理 陈亮