云計(jì)算、大數(shù)據(jù)、物聯(lián)網(wǎng)

讓企業(yè)們嘗到了數(shù)字化技術(shù)的甜頭

連“家里有礦”的行業(yè)大佬們

也用數(shù)字化武裝了牙齒

但暗黑勢力從來沒有放棄

對數(shù)字價(jià)值的覬覦

構(gòu)建數(shù)字化轉(zhuǎn)型的主動(dòng)安全體系

成為企業(yè)面臨的重要任務(wù)

        主動(dòng)安全體系涵蓋從網(wǎng)絡(luò)安全、云安全、大數(shù)據(jù)安全，到移動(dòng)IT安全、工控安全和物聯(lián)網(wǎng)安全等多個(gè)領(lǐng)域，需要具備風(fēng)險(xiǎn)評估、威脅分析、協(xié)同響應(yīng)、先知預(yù)警等能力，通過“云-網(wǎng)-端”立體防護(hù)，將云端分析和邊界防御相結(jié)合，能夠洞察各種攻擊威脅，從而有效阻斷或大幅消減網(wǎng)絡(luò)中的各類風(fēng)險(xiǎn)威脅，真正實(shí)現(xiàn)針對安全風(fēng)險(xiǎn)威脅的“主動(dòng)發(fā)現(xiàn)、提前預(yù)警、智能分析、及時(shí)響應(yīng)”。

        在轉(zhuǎn)型過程中，網(wǎng)絡(luò)安全始終是懸掛在眾人頭上的一把“利劍”，提醒大家時(shí)刻關(guān)注網(wǎng)絡(luò)安全建設(shè)。紫光旗下新華三集團(tuán)是業(yè)界領(lǐng)先的數(shù)字化解決方案領(lǐng)導(dǎo)者，新華三深刻理解網(wǎng)絡(luò)安全的重要性，從自身的改變做起，積累了深厚的技術(shù)功底，以及廣泛的用戶實(shí)施經(jīng)驗(yàn)。

        和中國大多數(shù)集團(tuán)企業(yè)類似，新華三集團(tuán)在整合HPE和杭州華三通信后，內(nèi)部兩套不同的信息化系統(tǒng)也隨之進(jìn)行了整合，但是依然存在大量不同的業(yè)務(wù)系統(tǒng)，安全區(qū)域眾多，接入資產(chǎn)類型多種多樣，用戶行為復(fù)雜。傳統(tǒng)基于邊界的安全防護(hù)模式，已經(jīng)無法防御外部攻擊和內(nèi)部安全監(jiān)控的需求。

        基于此，新華三構(gòu)建了“網(wǎng)絡(luò)安全態(tài)勢感知”系統(tǒng)為頂層分析監(jiān)控平臺(tái)，基于層次化、縱深化原則，從物理安全、網(wǎng)絡(luò)安全、系統(tǒng)安全、數(shù)據(jù)安全、應(yīng)用安全等各方面進(jìn)行安全防護(hù)，全方位感知網(wǎng)絡(luò)安全變化情況，及時(shí)發(fā)現(xiàn)威脅風(fēng)險(xiǎn)，支撐安全決策和應(yīng)急響應(yīng)，建立全局預(yù)警機(jī)制，增強(qiáng)整體安全防護(hù)能力。這套系統(tǒng)可以幫助用戶感知威脅環(huán)境變化，掌控風(fēng)險(xiǎn)威脅，積極主動(dòng)防御，提升全局安全能力。

        圍繞網(wǎng)絡(luò)安全應(yīng)用等對象，安全態(tài)勢感知系統(tǒng)從多源數(shù)據(jù)采集著手，使用全局安全狀態(tài)評價(jià)、外部攻擊評級、系統(tǒng)自身狀態(tài)合規(guī)自檢等手段，實(shí)現(xiàn)網(wǎng)絡(luò)安全的全周期防御。今年某日，態(tài)勢感知系統(tǒng)上報(bào)了一條主機(jī)惡意擴(kuò)散的異常流量事件，其行為表現(xiàn)為某主機(jī)在近1分鐘內(nèi)向超過10臺(tái)目標(biāo)主機(jī)的445端口發(fā)起相同或者相似訪問，其流量行為特征極度不正常，很大可能是中了勒索病毒。通過進(jìn)一步分析，發(fā)現(xiàn)該主機(jī)累計(jì)半小時(shí)內(nèi)發(fā)起38次445端口的流量行為，因?yàn)榱髁勘容^小，隱蔽性很高。隨即安全人員通過升級殺毒軟件，對該主機(jī)進(jìn)行病毒清除，從而避免了該勒索病毒的進(jìn)一步傳播。通過部署態(tài)勢感知系統(tǒng)，已經(jīng)明確發(fā)現(xiàn)多起勒索病毒、非法外聯(lián)、機(jī)密數(shù)據(jù)泄露事件，極大提升了新華三安全管理水平，幫助新華三減少了因泄密而造成的經(jīng)濟(jì)、名譽(yù)上的損失。

        作為國內(nèi)網(wǎng)絡(luò)安全領(lǐng)域的領(lǐng)軍者，新華三為企業(yè)數(shù)字化轉(zhuǎn)型提供了全面的安全產(chǎn)品和方案，建設(shè)基于大數(shù)據(jù)分析和人工智能等先進(jìn)技術(shù)的主動(dòng)安全“云-網(wǎng)-端”協(xié)同立體防御架構(gòu)，通過安全分析平臺(tái)將各安全組件有機(jī)結(jié)合在一起，實(shí)現(xiàn)了安全的全局統(tǒng)籌和協(xié)同響應(yīng)。