从等保到OODA

从等保2.0看到了“主动安全防御能力”将成为网络安全的中坚力量；

 

OODA模型在网络安全中的应用：观察（Observe），调整（Orient），决策（Decide），行动（Act）

 

观察：

 

自己：资产管理、漏洞管理

敌人：威胁分析与检测技术应用

环境：网络安全态势感知与可视化

 

调整：

 

事前防御措施：定时漏洞扫描、打补丁、安全配置基线、黑白名单调整，安全知识库及培训等

后方情报中心：威胁情报平台（TIP），包括多源威胁情报数据聚合、威胁情报多系统共享、威胁情报数据更新、威胁情报预警等

后方指挥中心：安全分析引擎（雷达），包括新增安全分析场景、调整安全规则与机器学习算法

 

 

决策：

 

安全调查分析：事件分析与回溯、攻击链还原、攻击溯源场景化

安全处置建议：告警/风险优先级、攻击行为预测、解决方案建议等

 

行动：

 

安全设备联动：SIEM与FW、IPS联动

安全预警通报系统：信息预警通报（短信、邮件等）、安全运营平台与工单系统对接等

安全应急处置：应急处理、系统恢复

 

 

观察周期长，越前面越基础，越后面越关键，人机交互重点是动态，联动，闭环，提高整体能力

 

安全运维关键词：快（大数据平台）；准（深度分析与检测）；全（全面报表与要素组合）