面對(duì)越來(lái)越多的網(wǎng)絡(luò)惡意攻擊與黑客專業(yè)的滲透技術(shù)，基于傳統(tǒng)的網(wǎng)絡(luò)安全系統(tǒng)進(jìn)行被動(dòng)防御顯得力不從心。因此，網(wǎng)絡(luò)安全態(tài)勢(shì)感知系統(tǒng)成為未來(lái)網(wǎng)絡(luò)安全的“標(biāo)配”，成為網(wǎng)絡(luò)防疫的“必殺技”。
必殺技一：感知網(wǎng)絡(luò)威脅。面對(duì)越來(lái)越頻繁的網(wǎng)絡(luò)攻擊，必須通過(guò)采集內(nèi)部網(wǎng)絡(luò)流量、日志、安全數(shù)據(jù)等，并基于大數(shù)據(jù)分析、人工智能的異常行為檢測(cè)等手段，發(fā)現(xiàn)海量數(shù)據(jù)中的網(wǎng)絡(luò)異常行為；通過(guò)搜集惡意IP地址與域名、攻擊工具等網(wǎng)絡(luò)威脅情報(bào)數(shù)據(jù)，用于支撐安全檢測(cè)、安全維護(hù)。
必殺技二：感知網(wǎng)絡(luò)攻擊。感知網(wǎng)絡(luò)攻擊是通過(guò)收集網(wǎng)絡(luò)中的攻防對(duì)抗數(shù)據(jù)，深入挖掘攻擊行為路徑，如端口掃描、口令猜測(cè)、緩沖區(qū)溢出與拒絕服務(wù)攻擊、IP地址欺騙等；另外，通過(guò)網(wǎng)絡(luò)異常行為檢測(cè)以及之前的攻擊信息，發(fā)現(xiàn)隱藏的高危攻擊和未知威脅。
必殺技三：感知資產(chǎn)脆弱性。脆弱性是網(wǎng)絡(luò)攻擊者入侵網(wǎng)絡(luò)、竊取信息、破壞系統(tǒng)的重要手段，因此摸清資產(chǎn)的脆弱性非常必要。如果資產(chǎn)漏洞和弱密碼配置不當(dāng)，將無(wú)法進(jìn)行資產(chǎn)安全加固并采取防護(hù)措施。
必殺技四：感知安全事件。安全事件都有衍生的現(xiàn)象，所以要結(jié)合安全告警事件的運(yùn)行環(huán)境，對(duì)底層網(wǎng)絡(luò)安全事件數(shù)據(jù)集進(jìn)行關(guān)聯(lián)，并通過(guò)過(guò)濾、聚合、去偽存真，最終發(fā)現(xiàn)隱藏在數(shù)據(jù)之后的事件之間的真實(shí)情況。
必殺技五：感知安全風(fēng)險(xiǎn)。網(wǎng)絡(luò)安全風(fēng)險(xiǎn)感知基于安全風(fēng)險(xiǎn)指標(biāo)和風(fēng)險(xiǎn)評(píng)估模型，來(lái)評(píng)估當(dāng)前網(wǎng)絡(luò)的安全風(fēng)險(xiǎn)。風(fēng)險(xiǎn)評(píng)估一般采用定量與定性相結(jié)合的評(píng)估方法。
國(guó)聯(lián)易安“網(wǎng)絡(luò)安全態(tài)勢(shì)感知系統(tǒng)”通過(guò)對(duì)元數(shù)據(jù)的全面采集，利用實(shí)時(shí)大數(shù)據(jù)處理引擎和批量大數(shù)據(jù)處理引擎，以安全威脅為核心，密切追蹤威脅組織、動(dòng)機(jī)、手段的演變。采用多種檢測(cè)手段與分析技術(shù)，結(jié)合機(jī)器學(xué)習(xí)、深度學(xué)習(xí)、大數(shù)據(jù)關(guān)聯(lián)分析技術(shù)與專家經(jīng)驗(yàn)，對(duì)整體網(wǎng)絡(luò)安全態(tài)勢(shì)進(jìn)行全面的可視化呈現(xiàn)、分析及預(yù)測(cè)，為大范圍的預(yù)警和響應(yīng)提供決策支持。
“網(wǎng)絡(luò)安全本質(zhì)上就是攻防戰(zhàn)，比速度、搶時(shí)間是根本舉措，而態(tài)勢(shì)感知系統(tǒng)就是研判網(wǎng)絡(luò)安全環(huán)境，快速判斷網(wǎng)絡(luò)安全形勢(shì)，以做出正確響應(yīng)。”國(guó)聯(lián)易安董事長(zhǎng)門嘉平博士表示。
關(guān)于國(guó)聯(lián)易安
北京國(guó)聯(lián)易安信息技術(shù)有限公司(原北京智恒聯(lián)盟科技有限公司)簡(jiǎn)稱“國(guó)聯(lián)易安”，成立于2006年，擁有“國(guó)聯(lián)易安”和“智恒聯(lián)盟”兩個(gè)品牌，是國(guó)內(nèi)專注于保密與非密領(lǐng)域的分級(jí)保護(hù)、等級(jí)保護(hù)、業(yè)務(wù)連續(xù)性安全和大數(shù)據(jù)安全產(chǎn)品解決方案與相關(guān)技術(shù)研究開(kāi)發(fā)的領(lǐng)軍企業(yè)。公司多項(xiàng)安全技術(shù)補(bǔ)了國(guó)內(nèi)技術(shù)空白，并且在政府、金融、保密、電信運(yùn)營(yíng)商、軍隊(duì)軍工、大中型企業(yè)、能源、教育、醫(yī)療電商等領(lǐng)域得到廣泛應(yīng)用。
國(guó)聯(lián)易安除研發(fā)生產(chǎn)專業(yè)安全產(chǎn)品外，還為客戶提供全面的檢測(cè)與防護(hù)方案專家咨詢、源代碼安全評(píng)估、安全運(yùn)維值守、智能終端安全評(píng)估、安全滲透測(cè)試、專業(yè)安全培訓(xùn)等專業(yè)安全服務(wù)。
有關(guān)國(guó)聯(lián)易安詳情，敬請(qǐng)瀏覽公司官網(wǎng)：http://www.glya.com.cn
