隨著網(wǎng)絡空間形態(tài)逐漸多樣化，網(wǎng)絡安全已滲透到國家安全、經(jīng)濟民生、社會穩(wěn)定等方面，整體網(wǎng)絡安全防御思路已由被動防御變?yōu)橹鲃臃烙鎸v深化的防守要求，建立清晰、高效的人員組織體系已成為協(xié)同式防御工作的重要基礎。

面對愈加明顯的轉(zhuǎn)型趨勢與嚴峻挑戰(zhàn)，天融信在多次實戰(zhàn)化攻防對抗中，提煉出一套行之有效的防守方人員分工體系。

首先，防守方人員組織體系最重要的就是“扁平化”，以減少決策層級，賦予前敵一線人員最大的決策處置權(quán)限，做到未雨綢繆。

其次，防守方的組建需要企業(yè)管理層自頂向下進行推進。團隊的建設離不開跨中心、跨部門多方協(xié)調(diào)資源，所以必須選擇一名懂專業(yè)、善溝通、權(quán)威性強的角色來牽頭。

第三，防守方行動組應包括統(tǒng)籌組、事件上報組、監(jiān)控組、研判組、溯源反制組、處置組，且各組之間需分工明確，密切配合。

借助上述組織結(jié)構(gòu)，防守方可在橫向上以監(jiān)控組為抓手實時把控，實現(xiàn)異常情況的快速響應，借助研判組的研究與分析制定解決方案。同時，異常情況交由處置組和溯源組并行處理，在解決風險的同時進行溯源。在縱向上，以事件上報組為紐帶向下收集安全事件并進行歸因分析，向上輸出定性報告并給出結(jié)果導向。

天融信基于多年攻防實戰(zhàn)經(jīng)驗，形成了以統(tǒng)籌組統(tǒng)一調(diào)度，以事件上報組為樞紐，以監(jiān)控組、研判組、溯源反制組、處置組為抓手的人員分布模型，固化落實了監(jiān)控、研判、溯源等一系列防御工作。該模型將不同階段的防守責任明晰到人，使防守工作更加高效，并在過往的多次攻防實踐中獲得客戶一致好評。

未來，天融信仍將持續(xù)加大在網(wǎng)絡安全前沿技術(shù)研究上的投入，促進服務產(chǎn)品與實戰(zhàn)化攻防場景的深度融合，不斷提升安全保障能力。同時，通過對各行業(yè)客戶資源進行定性分析和宏觀度量，為客戶量身制定保障方案并進行結(jié)構(gòu)化部署，快速有效地為客戶建成網(wǎng)絡安全人員防護體系！