在“数字法治、智慧司法”信息化系统建设中，，，，，，，不成或缺的沉要组成部门就是“智慧监狱”。。。。。而智慧监狱建设最沉要的指标，，，，，，，就是利用大数据技术实现监狱治理数据共享、整合、分析。。。。。这些隐衷数据会在省内各监狱的子系统间连贯性地传递和互换，，，，，，，因而很容易被黑客盯上，，，，，，，造成敏感数据泄露、沉要安防及治理信息系统被粉碎，，，，，，，甚至黑客还可能利用监狱信息系统攻击与其有强关联的政法委、司法厅的关键信息系统，，，，，，，能够说整个政法系统城市因而受到株连。。。。。

    由此能够看出，，，，，，，政法专网是“全省一张网”，，，，，，，要想保障政法专网的网络安全，，，，，，，必必要让这张网全面可视，，，，，，，下到各地市监狱，，，，，，，上到省监狱治理局，，，，，，，再到省政法委、司法局等有关单元。。。。。“在政法专网下，，，，，，，全省监狱网络威胁可视，，，，，，，不产生沉大网络安全变乱，，，，，，，保障各业务系统安全运行，，，，，，，；；；；；；ず酶飨钜滴竦氖葑什踩，，是省监狱治理局作为当局单元守护国度声望应尽的职责。。。。。”某省监狱治理局网络安全数门掌管人讲到。。。。。

    多年来，，，，，，，某省监狱工作一向走在全国前列，，，，，，，被司法部定名的智慧监狱数量全国遥遥当先，，，，，，，而这些成就离不开信息技术的引领和支持，，，，，，，更离不开该省监狱治理局在全省监狱网络威胁全面感知、协同联动、关环治理等方面的深刻索求。。。。。

    2022年，，，，，，，某省监狱治理局与ca88登陆平台达成合作，，，，，，，成立当局和监狱网络安全共享系统，，，，，，，共同让省智慧监狱工作更安全。。。。。ca88登陆平台天眼系统作为该省监狱治理局的安全态势感知工具，，，，，，，提供了对监狱信息基础网络全网安全态势集中监测的能力，，，，，，，省监狱治理局实现对地市20余个监狱全量数据及省政务云司法专区流量的采集和集中存储，，，，，，，在此基础上对数据进行综合处置和关联分析，，，，，，，最终以可视化的方式为该省监狱治理局展示面向全网业务资产防护的安全态势，，，，，，，援试熹有效感知越发高级的网络安全隐患和威胁，，，，，，，有效保险某省智慧监狱信息系统、网络和业务的正常运行。。。。。

    同时，，，，，，，针对省地市监狱产生海量网络告警难以高效监测和措置的问题，，，，，，，省监狱治理局还部署了天眼实战化防御指挥系统，，，，，，，有效降低工作人员的运维压力，，，，，，，提升威胁事务措置能力和监狱工作智慧化水平。。。。。

    网络安满是智慧监狱的性命线

    随着智慧监狱建设过程的推动，，，，，，，监狱利用向着智能化方向发展，，，，，，，监狱推算机网络也向复杂化、集成化发展，，，，，，，这也使得该省监狱的网络安全问题越发凸起。。。。。

    首先，，，，，，，在监狱的各类业务系统中，，，，，，，会蕴含大量敏感的关押囚徒身份信息、狱警身份信息、应急指挥信息、监管及刑罚执行等信息，，，，，，，这些沉要信息在存储、传输与共享过程中，，，，，，，很容易被黑客篡改、粉碎或勒索，，，，，，，导致监狱业务系统无法正常运行，，，，，，，产生数据泄露，，，，，，，给监狱造成沉大的损失，，，，，，，甚至有可能对狱警人身安全产生肯定威胁，，，，，，，或者造成囚徒之间的团结、暴乱、越狱等，，，，，，，严沉影响社会不变。。。。。

    其次，，，，，，，省政法委、省司法厅、监狱治理局共同推动监狱治理和鼎新工作，，，，，，，因而会有肯定的衔接合作，，，，，，，尤其是在政务系统的使用中，，，，，，，各单元的数据不成预防的会进行共享和交互，，，，，，，以实现监狱治理的协同和统一。。。。。例如，，，，，，，在罪犯执行死刑前，，，，，，，省监狱治理局、省政法委、省司法厅之间必要协调具体的功夫和方式等问题。。。。。在钻研监狱设施、治理模式、人员培训等方面的监狱鼎新规划时，，，，，，，他们之间的数据也会有肯定的关联汇聚。。。。。这也是“智慧监狱”以云存储或者物理存储大局成立的“监狱-省级-部级”三级数据中心，，，，，，，全面推动监狱治理能力系统升级的沉要体现。。。。。

    而正是基于监狱、政法、司法的强关联，，，，，，，黑客一旦入侵监狱系统，，，，，，，那么省政法系统、司法系统也城市受到影响。。。。。

    例如，，，，，，，黑客利用监狱治理系统中的权限，，，，，，，获取政法委或司法厅等系统的接见权限，，，，，，，而后进行攻击或窃取敏感信息。。。。；；；；；；蛘撸，，黑客通过社交工程攻击伎俩，，，，，，，获取政法委或司法厅等系统的用户账号和密码，，，，，，，从而进一步执行攻击。。。。。

    以上威胁和损失，，，，，，，对于监狱、政法委、司法厅和整个社会来说，，，，，，，都拥有极大的影响，，，，，，，能够说“网络安全就是智慧监狱的性命线”。。。。。因而，，，，，，，构建统一而自动的网络安全保险系统，，，，，，，确保“智慧监狱”全网威胁可见、可知、可控尤为沉要。。。。。司法部在2018年造订的《关于加快推动“智慧监狱”建设的执行定见》中也明确提出要构建统一的安全保险系统，，，，，，，确保监狱系统的信息网络和信息系统中的信息资源免受各种类型的威胁、滋扰和粉碎，，，，，，，确保“智慧监狱”全流程信息安全可控。。。。。

    省智慧监狱网络安全提质面对三沉掣肘

    随着智慧监狱业务的不休拓展，，，，，，，该省监狱治理局在全面推动信息化利用建设的同时，，，，，，，由于各地市监狱信息化建设发展不平衡、水平不一，，，，，，，导致面对新一代复杂高级的网络攻击时，，，，，，，现有的监测预警和防御能力显著不及，，，，，，，网络安全问题日益凸起，，，，，，，重要体此刻以下几个方面。。。。。

    首先，，，，，，，由于该省监狱治理局没有实现对20余个地市监狱进行统一的网络威胁监测、分析、措置，，，，，，，导致各监狱内部安全风险数据相对割裂，，，，，，，信息互通性不强，，，，，，，不能形成合力应对高级威胁。。。。。

    其次，，，，，，，基于“全省一盘棋”的政务数据共享模式，，，，，，，该省各地市监狱与省政法委、司法厅的部门司法数据已经在云端实现了汇聚和共享，，，，，，，但这部门来自省政务云司法专区的流量和攻击行为并不成视，，，，，，，很容易被攻击者利用这些通讯流量进行内部渗入或者荫蔽攻击。。。。。

    最后，，，，，，，在信息安全事务产生时，，，，，，，省监狱治理局难以对全网威胁进行串联分析，，，，，，，难以对网络安全事务的攻击源、攻击蹊径、攻击伎俩进行全方位的掌控，，，，，，，难以提出针对性的应急措置规划和执行步骤，，，，，，，只能通过拔线、断网、停用系统等被动方式措置。。。。。

    由此能够看出，，，，，，，该省监狱治理境两需成立一套“全面感知、协同联动、高效智能”的网络安全自动防护和治理系统，，，，，，，尽快提升20余个地市监狱在网络威胁检测发现、溯源取证、事务措置方面的能力，，，，，，，保险省监狱系统下各业务系统安全不变运行，，，，，，，政务数据流转、存储安全。。。。。

    智慧监狱网络威胁实现全面感知、联动措置

    基于该省各地市监狱的网络安全近况，，，，，，，省监狱治理局和网络威胁检测与响应领域的龙头产品ca88登陆平台天眼达成合作。。。。。

    在该省20余个地市监狱，，，，，，，通过将天眼流量传感器设备部署到各地市监狱，，，，，，，把各地监狱政法专网的流量日志和告警日志，，，，，，，全数上传到省监狱治理局的天眼分析平台进行统一监测和分析。。。。。分析人员也能够通过天眼分析平台查看各地市监狱各自的安全态势。。。。。

    在省监狱治理局内，，，，，，，通过部署天眼分析平台，，，，，，，既能够实时监测省监狱治理局内天眼探针所上传的异常网络流量，，，，，，，还能监测到各地市监狱天眼探针别离上传的异常流量，，，，，，，保障全面掌控总局和20余个地市监狱的威胁情况。。。。。同时，，，，，，，天眼分析平台还能对部署在省政务云政法专区的天眼云探针所上传的网络流量进行监测，，，，，，，保障实时发现政法委、司法厅及监狱共用的政务云系统中的数据挪用、传输和存储安全。。。。。

    最终，，，，，，，部署在省监狱治理局内的天眼分析平台，，，，，，，作为安全运维的“二级治理中心”，，，，，，，将遍地的网络威胁告警统一汇总，，，，，，，上传至“一级治理中心”天眼实战化防御指挥平台，，，，，，，一键将全网真实告警转化为安全事务，，，，，，，并提交给安全人员进行专业分析、研判，，，，，，，实现安全事务工单化处置流程，，，，，，，提高安全处置效能和治理水平。。。。。

    另表，，，，，，，部署在省监狱治理局内的天眼分析平台，，，，，，，还将全数的威胁信息和告警信息发送至同样部署在省监狱治理局的终端安全治理中心，，，，，，，而后通过将战术对应下发到具体的地市监狱终端安全客户端，，，，，，，对受到威胁的终端进行隔离、查杀、加固和建复等，，，，，，，预防威胁向其他终端扩散和传布。。。。。

    全域智慧监狱网络安全实现“五提升”

    “部署天眼威胁监测与分析平台、天眼实战化防御指挥平台后的成效是不言而喻的，，，，，，，能够说，，，，，，，此刻省监狱治理总局真正构建了一套网络威胁实时监测、分析溯源、响应措置的自动防护系统，，，，，，，全省分支监狱在网络威胁防御水平上实现了‘五个提升’。。。。。”该省监狱治理局网络安全数门有关掌管人介绍。。。。。

    一是全网威胁可视能力提升。。。。。省监狱治理总局对下属20余个地市监狱及省政务云司法专区的全网威胁情况进行了实时监测，，，，，，，能够清澈正确知悉分支威胁情况，，，，，，，并形成数据互通的合力，，，，，，，发现威胁实时进行传递和防备，，，，，，，急剧做好威胁措置工作。。。。。

    二是溯源分析能力提升。。。。。天眼通过自动化分析引擎和可视化威胁狩猎伎俩，，，，，，，能够发现攻击者是谁，，，，，，，使用了什么技术伎俩，，，，，，，在政法专网中进行到什么攻击环节，，，，，，，在哪些监狱窃取了什么信息等，，，，，，，来自动发现网络攻击，，，，，，，提升威胁溯源能力。。。。。

    三是响应措置能力提升。。。。。天眼分析平台通过与终端EDR设备联动，，，，，，，能急剧定位习染主机在哪些分支监狱的什么部门内，，，，，，，并实时进行阻断，，，，，，，提升省监狱治理局对网络攻击的响应能力和速度。。。。。

    四是安全事务处置效能提升。。。。。20多个分支监狱每天产生的告警上千万条，，，，，，，若何高效措置这些告警同样是个难题。。。。。实战化防御指挥平台与天眼分析平台进行联动，，，，，，，可针对分歧告警事务挪用预置的措置流程，，，，，，，自动化实现威胁关环措置，，，，，，，缩短告警事务分散处置的流程链长。。。。。

    五是沉大事务期间安全运行能力提升。。。。。通过对智慧监狱网络进行安全加固建设，，，，，，，有效保险单元系统的信息安全，，，，，，，在满足国度、行业主管机构的监管要求的同时，，，，，，，也保障了国度沉大活动或事务期间的利用系统安全。。。。。

    跋文

    智慧监狱作为监狱信息化建设的新阶段，，，，，，，更好地阐扬监狱的行政效力，，，，，，，提高罪犯刷新质量，，，，，，，是全面落实总体国度安全观的沉要体现。。。。。其中，，，，，，，网络安全作为智慧监狱的底板工程，，，，，，，是智慧监狱阐扬智慧治理的基。。。。。，，因而，，，，，，，监狱监管机构高度器沉网络安全问题，，，，，，，加强网络安全保险工作，，，，，，，以确保监狱的信息系统和网络利用的安全性和靠得住性，，，，，，，同时；；；；；；ぷ锓浮⒂囊衷数据安全，，，，，，，守护社会不变。。。。。

    ca88登陆平台天眼作为网络威胁检测与响应领域的龙头产品，，，，，，，为各行业企业客户提供专业的集网络威胁检测、响应、溯源、预警为一体化的解决规划。。。。。将来，，，，，，，天眼也将持续在智慧监狱网络防御上积极索求，，，，，，，援手客户构建切合监狱需要的网络安全态势感知与防护治理系统，，，，，，，实现真正的自动防御，，，，，，，最大限度地保险监狱业务系统安全正常运行，，，，，，，为智慧监狱信息化利用保驾护航。。。。。