@ner
2年前 提问
1个回答
要建立什么网络安全信息共享机制
安全小白成长记
2年前
要建立政府和企业网络安全信息共享机制。建立政府和企业网络安全信息共享机制,构建新基建网络安全防护体系能保障新基建战略的顺利推进和数字经济的健康繁荣。针对网络安全威胁、隐患和薄弱环节需要加强对网络安全重点保护对象安全防护和保障,进一步强化关键信息基础设施防护,加强重要信息系统和关键数据资源保障。
安全信息共享网络的基本模式有三种:
集中式(centralized)
在集中式下,中心从端点接收安全信息,经过综合、分析后,再将结果传回端点。一般来说,集中式的中心需要具备强大的信息存储、处理、加工、分析能力,才能满足信息共享网络的不断变化的需求。该模式的缺点是,整个信息共享网络依赖于中心作为安全信息交换枢纽,如果该中心发生信息处理延迟,甚至于遭遇安全事件,则整个信息共享网络的功能就会大打折扣,并有可能完全瘫痪。
同侪式(peer to peer)
在同侪模式下,每个端点自主向其他端点推送网络安全信息,或直接向整个信息共享网络广播。由于不存在一个信息交换中心,因此同侪模式对各个端点的安全信息接收、分析能力提出了较高的要求。
混合式(hybrid)
混合式综合了集中式和同侪式。每个端点向中心发送安全信息的同时,端点和端点之间也建立直接的信息共享渠道。