網路安全轉向主動防禦, 新華三發布安全態勢感知系統

集微網合肥報道, 以 '感知安全·智禦未來' 為主題的2017合肥網路安全大會隆重舉辦. 本次大會匯聚了各界精英人士, 共同探討了當前的網路安全產業趨勢與發展策略. 紫光旗下新華三集團 (簡稱新華三) 在大會上正式發布了最新的安全防禦體系核心產品——態勢感知系統, 將幫助企業用戶大幅提升主動安全防禦體系的綜合能力.

產業背景: 安全模式正在由被動防禦向主動防禦轉變

近年來, 網路犯罪活動日益猖獗, 演化成全球性的挑戰. 網路攻擊由過去黑客炫技的個人行為, 發展成有組織的犯罪或者攻擊行為, 呈現手段專業化, 目的商業化, 源頭國際化及載體移動化的趨勢. 傳統的安全防禦體系根本無法抵禦當前的網路攻擊, 整個行業正在由被動防護向主動防禦模式轉變.

全球知名分析機構IDC最新市場調查報告顯示, 目前多數中國企業級用戶的資訊安全防禦體系建設還停留在購買安全產品階段, 資訊系統安全成熟度明顯不足, 88.3%的企業級用戶處於落後的單點試驗和局部推廣階段. 更為迫切的問題是, 攻擊者在積極利用機器學習, 大數據, 雲等先進的技術對目標系統實施攻擊. 因此企業級用戶亟需構建主動安全防禦體系.

IDC認為, 網路安全風險態勢感知系統將是主動安全防禦體系的 '指揮中心' , 它能幫助用戶認清威脅環境的變化, 掌控風險威脅發展趨勢, 積極主動防禦, 提升企業安全能力.

IDC與新華三聯合發布的《網路安全風險態勢感知系統》白皮書研究表明, 利用大數據分析及認知系統等相關技術, 構建網路安全風險態勢感知系統, 並將主動安全防禦體系中各個組件有機結合在一起, 才能使構建智能的主動安全防禦體系得以實現.

創新方向: 新華三態勢感知系統構築主動防禦體系的神經中樞

新華三發布的全新安全態勢感知系統, 可通過採集全網原始流量數據, 結合機器學習和人工智慧, 對海量異構的安全數據進行挖掘和關聯分析, 對攻擊, 威脅, 流量, 行為, 運維和合規等六大態勢進行感知, 生成全方位的安全全景視圖, 使用戶能夠快速準確地掌握網路當前的安全態勢, 及時發現威脅處理風險, 支撐安全決策和應急響應, 建立安全預警機制, 增強整體安全防護能力.

與市場上其他廠商相比, 新華三態勢感知系統具備 '平台化' , '智能化' , '可視化' 及 '服務化' 四大技術特點: 平台化: 可適配逾400種類型的設備, 以統一平台採集海量異構數據源; 同時支援多行業企業定製個性化態勢感知系統版本. 智能化: 新華三態勢感知系統基於機器學習和專家系統, 配備逾十個安全業務分析引擎, 可對大範圍樣本數據進行安全分析. 同時, 通過十餘種邊界防禦的關鍵設備, 賦予 '雲-網-端' 協同聯動的防禦能力. 服務化: 新華三態勢感知系統提供了配有300多項合規檢查配置項的服務, 幫助用戶進行配置及漏洞的標準化合規檢查, 有效發現脆弱性風險. 此外, 還提供24小時全流程的自動化安全運維服務, 即時保障用戶的系統安全. 可視化: 新華三態勢感知系統配備全景地圖的個性化駕駛艙, 針對第三方監督專員, 業務運營專員, 資訊安全專員及IT運維管理員四種不同角色可展示對應的安全風險資訊. 同時, 以豐富的數據可視化效果呈現五維的安全資訊, 包括策略, 資產, 流量, 業務和行為, 實現安全事件多維可視.

在用戶看來, 新華三態勢感知系統的核心價值在於能夠幫助用戶增強決策預判的能力, 快速發現並解決問題, 提升安全運維效率, 滿足安全合規要求, 實現針對安全風險威脅的 '預知未來, 主動發現, 協同防禦, 智能進化' 各方面優勢能力, 為用戶構建智能的主動安全防禦體系提供核心支援: 預知未來: 以安全大數據為基礎, 通過對攻擊趨勢分析, 異常流量判斷和終端行為檢測, 實現了 '趨勢可預測' , 實現了對安全風險威脅的 '預知未來' . 主動發現: 新華三態勢感知系統構建 '雲-網-端' 協同的主動發現體系, 建立知識庫進行策略管理, 根據即時場景自適應決策響應, 快速生成應急響應預案, 主動將安全策略推送給全網關鍵設備. 同時, 現有安全硬體網關可充當態勢感知的執行單元, 通過雲端檢測與邊界防禦, 即時預警和響應安全事件, 實現對外部威脅的主動發現. 協同防禦: 所謂協同就是能夠將主動安全防禦體系中各個組件資訊整合, 協同聯防, 將每個防禦點的使用價值最大化. 新華三態勢感知系統具備最佳的協同價值, 通過智能化的判斷, 將主動安全防禦體系內部的防火牆, UTM, IPS, 防病毒等不同安全組件有機地結合在一起, 使得資訊安全防禦鏈整體的安全能力大幅提升. 智能進化: 在應對網路威脅與攻擊時, 新華三態勢感知系統通過機器學習與深度學習訓練, 對安全事件進行智能分析和聯動響應, 完成 '安全大腦' 的閉環決策, 真正實現對安全風險威脅的智能進化.

新華三集團副總裁, 新華三資訊安全技術有限公司總裁張力表示: '作為國內安全領域的領先廠商, 新華三在網路安全領域已有十餘年的成功經驗積累. 新華三 '大安全' 系統包含了從網路安全, 雲安全, 移動IT安全, 到大數據安全, 工控安全, 乃至可信計算和物聯安全在內的多個方面. 全新安全態勢感知系統的推出, 進一步完善了新華三在'大安全'領域的布局, 也標誌著新華三大安全業務的全面升級. '

2016 GoodChinaBrand | ICP: 12011751 | China Exports