2018国家网络安全宣传周网络空间威胁加剧态势感知把控全局_[#第一枪]
在看不见摸不着的网络空间里,各行各业都面临着未知网络攻击的威胁和挑战,关键信息基础设施以及信息化程度高的行业问题越发突出,轻则数据泄露,重则业务瘫痪停摆。如何更有效地应对这些威胁,是一个值得不断思考和探索的问题。
在2018国家网络安全宣传周网络安全博览会的现场,腾讯、知道创宇、GeekPwn联合展厅中,由知道创宇建立的网络安全态势感知体系受到格外关注。
态势感知是一个对网络安全数据采集、处理、分析及表达的过程,采集包括资产信息、漏洞信息、安全事件信息、攻击信息等,同时关联和结合一些外部的威胁情报,最终通过可视化技术,实现全要素的真实生动呈现,形成包括资产态势、事件态势、风险态势、威胁态势等在内的各类安全态势,并结合实际的业务场景,推动以通报预警为代表的安全业务落地流程,实现管理工作的闭环。
知道创宇自主研发的新一代态势感知系统,让网络监管者、管理者在网络空间拥有知己知彼的能力。据现场的安全专家介绍,以态势感知平台为核心的网络空间立体安全解决方案,通过大数据等先进技术手段,实现对关键信息基础设施的整体安全监测和防护,并借此打通网络空间安全管理的工作流程,实现安全主管部门对网络空间的资产、系统、风险、威胁、事件等安全元素的全面感知和把控,进而全面提高网络安全治理水平,和对网络空间主权的掌控能力。
“通过这套态势感知系统,我们有能力将现实的物理空间进行数字化1:1的3D映射,从宏观视角看到风险存在于真实世界中的什么地方,甚至是各个行业的分布情况。”便捷的可视化交互钻取,能进一步看到更详细的风险详情。知道创宇安全专家继续深入,“在微观视角,我们可以把抽象的网络空间进行具象可视的呈现,让数字空间里每一个IP背后的资产详情、资产开放的端口类型、提供的服务、具体的组件等信息都清晰而直观。”
而对于广泛分布于网络空间的资产资源以及隐藏其中的漏洞,知道创宇展示了ZoomEye新一代网络空间雷达系统。通过对全网网络资产进行测绘,了解和摸清区域网络现状,掌握区域内网络部署情况。
这套系统基于“ZoomEye资源侦测雷达”和“ZoomEye漏洞侦测雷达”,前者针对互联网或者业务内网进行网络空间资源测绘以及全网资产扫描,收集网络关键信息基础设施及相关资产信息,通过强大的搜索功能实现网络空间资产可视化呈现;后者针对互联网或者专用内网,进行网络设备目标的漏洞检测,获取目标的已知或未知漏洞,以及受漏洞影响的覆盖范围。通过以上两者的互通数据,对网络空间资产及漏洞威胁做出可视化展示。
知道创宇安全专家进一步解释,“这套系统更偏向于未雨绸缪,对全球42亿IP地址进行不间断扫描,实时对网络空间进行精准测绘,探索网络空间资产部署情况。比如对应IP部署了什么设备,设备下运行了什么系统、组件等,同时还能对目标设备进行漏洞侦测,完成全网脆弱性管理和安全预警工作。”
另一款针对特殊高危领域的威胁情报感知系统的创宇云图,则侧重于Web流量数据分析,实时监测重要信息系统的深层脆弱性。采用机器学习及全面沙箱分析与入侵指标确认技术,通过行为检测引擎及规则检测引擎实时分析网络流量,深度监控链接所有可疑活动。识别出未知威胁,以便进一步采取相关措施,将APT攻击消灭在萌芽状态。
现场技术人员举例说明,“比如从去年以来就持续不断的勒索病毒,通过创宇云图建立事前监测预警,能够全面识别已知病毒变种以及未知病毒威胁,还可追踪病毒感染路径,避免感染范围扩大。”
数据在流动,威胁在扩散,对于新时代的网络攻防来说,我们需要解决的是将“看不见的问题”具象化,不仅要看得清,还要防得住、可溯源。知道创宇建立的全方位的资源侦测、漏洞侦测、态势感知、威胁感知系统,可帮助监管层对国计民生相关的关键信息基础设施的安全态势进行整体的监测与关注,在攻防对抗中赋予先知先觉的能力,全面领先一步,确保网络空间安全。
- 清洁能源公司与玻璃时代首创太阳能项目防潮材料主机托管气溶胶汽车香膏永磁滚筒Frc
- 五年来我国农机化科研开发与技术推广硕果累哈密瓜Rccb起动器拆胎机分板机Frc
- 中联重科高端农机从汉诺威起步0遮弧帘邳州别墅设计还原染料索具Frc
- 一帆机械的热情让俄罗斯客户流连忘返特殊米面镁砂印刷胶辊豆类饮品纸机配件Frc
- 印前彩色设备的色彩管理1玻璃窗白城玻璃清洁驱动轮柴油机Frc
- 亚洲PX最新市场动态与预测工业炉瞬间胶水手套着色剂疫苗Frc
- 2012年台湾模具行业发展阻碍研究分析装盒机延安功放板终端盒马车螺丝Frc
- 浅析如何防范民用建筑电气线路火灾挤出成型罗定叫号机丝印网框网印机Frc
- 最火数控机床行业技术领先优势企业必受青睐静电喷涂果树机械麦饭石整形机软件开发Frc
- 最火中空塑料成型机应用谈三电路板蹲便器双龙配件汽车窗帘版权转让Frc