​​当前网络空间纷繁复杂，黑客团体、经济犯罪组织、恐怖主义组织等各种威胁源相互交织、呈现出多元的局势，国际、国内网络空间安全事件频发，国家级、集团式网络安全威胁层出不穷，网络安全威胁和风险日益突出，并向政治、经济、文化、社会、生态、国防等领域传导渗透。

“国企云”平台作为北京市属国企数字化转型工作的助推器，北京市属国企首朵可规模化运营、全栈可控的信创云，平台具有“一云、三网、五中心、N应用”能力，包括算力中心、数智中心、安全中心、协同创新中心、运营服务中心，开辟了国资监管专区、协同办公专区、信创服务专区、行业应用专区等服务专区，针对北京市属国企需求，满足多样化、个性化服务需求，赋能北京市属国有企业数字化转型工作。

依据国企云为北京市属国企提供专属云发展的运营思路，实现国企云“三化六防”措施，即实战化、体系化、常态化的思路，依靠多种安全威胁情报，采用多维度动态防御、主动防御、纵深防御、精准防护、整体防控、联防联控的措施。将实现云租户应用系统的安全责任的划分，实现对外暴露安全边界下沉，以更好的满足用户多样且复杂的个性化安全需求。在国企云安全二期项目中，明朝万达通过建设互联数据泄露监测平台确保上国企云租户的业务安全、稳定运行。

项目建设需求及设计原则

基于对国有企业的云平台建设背景分析，需要在代码资源库、文库、文件共享平台、论坛、黑产社区、暗网黑市等各类互联网站点、暗网建立起相应的监测机制，实现对互联网中与国企云平台及租户业务相关的各类数据的实时监测，及时发现敏感或隐私数据泄露事件，协助云平台与租户构建“内防外控”的安全防护能力体系，满足等保2.0等安全合规建设要求，降低数据泄露事件的损失及影响。

根据需求和未来的发展，系统的建设要本着以下原则：

• 遵守规范、保证合规、统筹规划、分步实施、标准化、可靠性、安全性、可扩展性、最小影响，系统性能要满足未来3-5年发展需要。
• 保证国企云服务“零责任事故”，确保云平台和租户侧相关信息系统正常运行。
• 打造攻击威胁感知预警、分析、响应、阻断、溯源能力、身份验证识别能力、情报获取能力、邮件增强安全防护能力及云流量清洗防御能力，保障国企云平台和租户的业务安全、数据安全、安全隔离、职责清晰，提高运维运营服务标准。
• 需提供安全服务标准及技术规范等有关资料必须符合相关标准、规范要求。
• 协助建立完善的系统运维制度、资产文档。

明朝万达建设方案

国企云平台根据国家网络安全等级保护相关要求，分析新建业务系统的实际安全需求，结合其业务的实际特性，建立了符合系统实际安全需求的网络安全保障体系框架，设计了安全保障体系方案，网络架构设计采用层次化、模块化的设计方式，结合数据中心网络体系架构需求。

其中，明朝万达通过建设互联数据泄露监测平台，内置关键字、数据特征策略、文档指纹校验以及智能模型算法技术扫描并精准识别在开放和深层网络中的暴露敏感数据。在构建全方位的安全保障体系时，可对外部互联网场景下的数据安全进行有效的监管，及时发现敏感或隐私数据泄露事件，协助机构与企业用户“内防外控”扩展安全防护能力形成保护闭环，符合企业安全等保合规建设要求，履行数据安全保护义务。针对数据泄漏监测分析结果可形成针对国企云平台或单独租户的相关业务的独立报表，根据周、月、年等周期自动发送。

方案价值优势

1、提供针对互联网各类站点、暗网等的监测手段，建立对互联网中与云平台业务相关的各类数据的监测能力，降低数据泄露事件的影响。

2、基于关键字、正则表达式、文档指纹以及NLP智能分析模型，提供对云平台中的个人信息、租户数据要素信息的多维度监测服务。

3、依据《数据安全法》、《个人信息保护法》等法律法规要求，提供针对暗网、百度文库、豆丁文库、人人文库、CSDN、IT168文库、GitHub、微博、天涯论坛等多种数据源的监测服务，满足合规监管要求。

4、定期或按需输出敏感数据泄露态势报告，监测结果可以通过服务接口进行调用。​​​​