新希望六和：基于混合云架构主动安全免疫体系的最佳实践

现代畜牧网 http://www.cvonet.com 2021/3/30 12:30:18 关注：383 评论： 我要投稿

  新希望六和集团（以下简称新希望六和）是一家多元化综合的农牧食品行业集团企业，携手IBM及其合作伙伴中科信息，为企业数字化成功转型打造了基于混合云架构、完整的主动安全免疫体系，成为同类企业中为数不多的标杆案例。
  选择QRadar解决方案
  新希望六和与aIBM再牵手
  新希望六和股份有限公司（股票代码000876）创立于1998年，并于1998年3月11日在深圳证券交易所上市。公司以“农牧食品行业领导者”为愿景，立足农牧产业、注重稳健发展，业务涉及饲料、养殖、肉制品及金融投资、商贸等，公司业务遍布全国及越南、菲律宾、孟加拉、印度尼西亚、柬埔寨、斯里兰卡、新加坡、埃及等近20个国家。
  早在2010年，新希望六和就开始了全面的信息化推进工作。2015至2016年期间，包括数据中台、业务中台、智慧工厂等在内的全产业链信息化项目陆续上线以后，不论从IT还是OT角度来看，信息系统的边界越来越模糊，数据量的递增越来越大，业务系统交互的耦合性越来越高，暴露出的安全问题也越来越复杂。
  为提高集团网络安全威胁防御能力，适应当前信息安全形势，需要将传统的被动防御模式转变为安全态势主动预测，构建网络安全免疫体系，满足集团对安全事件检测和威胁管理。新希望六和股份有限公司希望实现诸如：网站整体运行态势监控、暴露或内部资产识别监控、内外部入侵行为定位、行为分析建模、高级持续威胁判定、攻击链还原、威胁情报管理、终端用户行为管控等高价值业务和场景的管理能力，构造全方位、全天候威胁管理平台的建设需求。
  新希望六和集团有限公司信息运维负责人张召仁介绍，在新希望六和多年的信息化建设历程中，IBM一直相伴相随，参与其中。于是，针对安全问题，新希望六和通过与IBM的前期沟通，选择了连续多年位于Gartner SIEM 魔力象限第一象限的 QRadar作为集团日志收集平台的底层技术支撑，针对各种业务场景进行了一次初步的系统级检测，从分析结果看，IBM QRadar解决方案非常符合新希望六和集团当前的需求。
  场景1：多维度数据收集。
  随着信息系统的不断复杂，企业对受到攻击后信息、日志、流量的异常情况的掌控时效性要求也越来越高。张召仁对IBM提供的可以从多个维度接入的安全解决方案非常满意：QRadar内置了丰富的事件库，包括安全事件、系统事件、应用事件等，此外也可以支持自定义扩展，这一设计便于用户快速、便捷和准确地对不同类的日志信息进行标准化处理，使得日志采集平台可以理解不同设备和系统的日志内容，为平台跨日志源进行关联分析，日志分析操作员进行常规的日志检索，满足监管提出的各种审计要求，提供了前提基础。
  “从多个维度入手，有利于进行用户画像、对安全进行仪表分析，以及报表数据分析，使我们的运营更直观化、更可视化，终端用户也更容易了解我们的实际运营情况。”张召仁说。
  场景2：在统一平台中实现联动。
  新希望六和的信息系统有自研的部分，也有合作商的产品。随着多元化的业务发展，对系统之间的耦合性要求越来越高，前期建设系统的安全维度，以及混合云的管控策略，都要随着国家安全管控要求，尤其是等保要求与时俱进地进行提升。而早期的安全机制，无论是对事件的响应速度、预判，还是分析能力，实际都是落后于发展的。
  此次项目正好创造了一次双方进行联动需求演测的契机。除了成熟、全面的日志全生命周期的管理，IBM 将自己运维的经验总结成18个大类，上千种开箱即用的关联规则内置在QRadar中。当日志进入到系统后，会实时进行智能化关联分析，发现高危的或不合规的问题，会通过各种渠道发出报警，实现了运维的实时性，提升了自动化程度。QRadar内置了权威的商业威胁情报X-Force，可以自动发现网络活动中出现的高危 IP 地址、URL、恶意文件。针对于用户活动的异常，QRadar通过安装 UBA（用户行为分析）App，可以利用其中丰富的规则和机器学习，自动分析出风险较高的用户。
  这一结果非常吻合新希望六和的业务需求：可以把所有安全信息进行汇聚，在统一平台上进行联动。最终实现了无论是基于业务性的安全事件，还是攻击性的安全风险预警，都可以进行主动性上报的安全机制，形成基于数据源或者数据处理过程的更好的运营安全分析。
  “此外，在长期的合作中，我们体会到IBM是一家非常专业的解决方案提供商，技术先进，有丰富的知识库和非常专业的团队，以及广泛的生态圈。与IBM携手合作，可以在安全管理上用到最好的技术、实现最佳的实践，和有远大目标的伟大企业共同走过长远的信息化之旅。”张召仁补充道。
  IBM Qradar 智能分析平台
  落地新希望的总体架构
  此次的新希望六和安全项目，由中科院成都信息技术股份有限公司（以下简称中科信息）负责具体的落地工作。
  中科信息北京分公司副总经理雷彬谈到，中科信息与IBM之间有着长期的合作关系，而且合作的范围广泛，涉及从IBM的硬件设备、基础设施到软件、安全产品等。基于对安全产品的实践经验，以及安全产品未来的广泛应用前景，中科信息与IBM针对安全解决方案也开展了深入的合作。
  针对新希望六和从农牧、食品加工，到营销等每个环节对安全需求存在着个性化差异，以及在过往信息化建设的各个阶段已经分别做了很多安全工作的特点，雷彬指出，此次项目的重要任务之一是要把从前“点”和“面”上的安全工作形成系统化，以平台化的模式对新希望六和安全解决方案进行长线的规划。
  以下是新希望集团日志收集平台的总体架构概览：