浙江省高级人民法院—基于大数据分析的安全管理技术支撑平台

　　浙江省法院系统广域网络系统是一个高性能、大容量、高带宽、集高院、中院、基层三级网络的信息处理系统平台，全省共有各类设备数万台。

　　内网信息平台上传输的信息包括图形信息、文档信息、数字法庭音视频信息等各种数据信息。因此对于这种跨区域性的网络系统，数据信息安全的实施更是显得迫在眉睫。这些内网计算机使用中的安全隐患，时刻威胁着法院内网的正常运行，内网涉密信息外泄的安全隐患也越来越严重。

　　面对上述问题，省高院结合法院行业实际情况，于2014年建成了一套基于大数据分析的内网安全管理技术支撑平台，实现高院、中院、基层院三级联动，遵循网络防护和客户端防护并重理念，基于“客户端状态及行为监控”的技术，针对网络安全管理人员在网络管理、客户端管理过程中所面临的种种问题提供解决方案，强化对终端的管理控制。从资产管理、边界感知、终端行为监管、行为审计、数据防泄漏等层面，实现了对全网敏感数据、文件的生成、存储、传输、应用（浏览、编辑、拷贝、打印、刻录、邮件等）的全生命周期管控，保护内网中各类敏感数据、文件的安全，从源头上杜绝泄密情况的发生。

　　内网安全管理技术支撑平台以内网用户作为管控对象，实现了安全日志全过程存储、敏感数据全周期管控、全网资产全地域监测、接入设备全时隙控制与内网管理信息化支撑的目标，并通过态势感知和可视化技术，将全网安全态势进行全面展现。

　　网络资产发现识别。能够自动获取目标用户的硬件资产、软件资产和信息资产等。支持自动发现管理域内的IP设备、应用系统、网站及IP设备上开启或运行的应用程序、服务、端口，识别IP设备的类型；支持对各类资产的数量、类型等进行分类统计和管理。

　　边界风险全面发现。对边界风险全量采集，通过流量采集分析、协议内容解析、实时监听等新型技术，支持网络边界点发现，包括发现NAT边界，接入网闸和移动设备接入。

　　行为审计全量采集。具有全量采集审计终端行为数据的能力，能够对包括应用访问、数据库访问、打印、刻录、移动介质使用、文件操作等在内的各类终端行为进行全流量审计。

　　安全风险全面展现。支持对终端环境风险、终端运行风险和违规外联情况的自动发现；能够根据考核要求，结合安全风险情况，对被考核对象进行安全考评。

　　综合平台统一管控。构建统一的内网安全管控平台，实现“管理信息化”，提供多维统计分析、实时运行监测和业务流程处理等功能。

编辑：广翰楼