2020年4月21日，華為舉辦“安全新視界，AI知未然”主題線上發(fā)布會(huì)，邀請(qǐng)第三方研究機(jī)構(gòu)、行業(yè)客戶(hù)和合作伙伴共同探討安全態(tài)勢(shì)感知系統(tǒng)的演進(jìn)方向，并見(jiàn)證華為HiSec Insight安全態(tài)勢(shì)感知系統(tǒng)的全新面世。華為HiSec Insight安全態(tài)勢(shì)感知系統(tǒng)是一款基于自進(jìn)化AI檢測(cè)引擎，對(duì)整個(gè)企業(yè)網(wǎng)絡(luò)安全態(tài)勢(shì)進(jìn)行精準(zhǔn)預(yù)測(cè)，以提升網(wǎng)絡(luò)的威脅處置能力和安全運(yùn)維效率的網(wǎng)絡(luò)安全態(tài)勢(shì)感知系統(tǒng)，是華為面向企業(yè)全場(chǎng)景智能威脅檢測(cè)推出的安全大腦。
在云計(jì)算、大數(shù)據(jù)、人工智能技術(shù)的廣泛應(yīng)用下，企業(yè)數(shù)字化轉(zhuǎn)型在迅速發(fā)展的同時(shí)，也面臨著愈演愈烈的網(wǎng)絡(luò)安全威脅。惡意威脅頻發(fā)且變異快，傳統(tǒng)的基于簽名的威脅檢測(cè)技術(shù)難以對(duì)抗頻繁變種的高級(jí)威脅，而基于威脅情報(bào)的檢測(cè)能力則依賴(lài)于數(shù)據(jù)的新鮮程度和數(shù)據(jù)有效性。威脅告警信息海量奔涌讓安全運(yùn)維人員疲于應(yīng)付，缺乏有效機(jī)制高效關(guān)聯(lián)告警事件及其時(shí)序關(guān)系，告警分析的有效性難以保障，仍難以收獲理想的威脅分析與處置結(jié)果。同時(shí)，更多客戶(hù)希望安全態(tài)勢(shì)感知系統(tǒng)更加貼近具體業(yè)務(wù)的場(chǎng)景化訴求，標(biāo)準(zhǔn)化產(chǎn)品已難以滿(mǎn)足。
數(shù)世咨詢(xún)創(chuàng)始人李少鵬表示：“網(wǎng)絡(luò)安全產(chǎn)業(yè)爆發(fā)的一個(gè)重要前提是理念上的轉(zhuǎn)變。從事件驅(qū)動(dòng)，到威脅驅(qū)動(dòng)，再到風(fēng)險(xiǎn)驅(qū)動(dòng)。從目前的伴生需求轉(zhuǎn)變成為萬(wàn)物互聯(lián)數(shù)字化世界的基本需求。”
新基建伊始，企業(yè)數(shù)字化網(wǎng)絡(luò)安全防御體系從未像現(xiàn)在這樣迫切希望解決安全問(wèn)題，華為基于自進(jìn)化AI的安全態(tài)勢(shì)感知系統(tǒng)，可應(yīng)用于新基建下5G、工業(yè)互聯(lián)網(wǎng)、大數(shù)據(jù)中心等廣泛場(chǎng)景，讓網(wǎng)絡(luò)安全威脅無(wú)所遁形：
感知自進(jìn)化：基于自進(jìn)化AI檢測(cè)引擎，威脅檢測(cè)精確率大于95%。
通過(guò)iEVO檢測(cè)模型自進(jìn)化算法，將獨(dú)立的AI檢測(cè)模型進(jìn)行聚合調(diào)優(yōu)、更新和分發(fā)，構(gòu)建自進(jìn)化AI檢測(cè)引擎。分布式AI檢測(cè)引擎將系統(tǒng)感知能力前移，基于iEVO算法實(shí)現(xiàn)多節(jié)點(diǎn)探針AI檢測(cè)模型的持續(xù)優(yōu)化，大幅度提升整網(wǎng)的威脅檢出率。
運(yùn)維自簡(jiǎn)化：基于威脅知識(shí)圖譜的推理分析與策略可視化編排，運(yùn)營(yíng)成本降低30%。
基于安全風(fēng)險(xiǎn)因素、圖推理算法，構(gòu)建安全推理與威脅響應(yīng)雙引擎，威脅事件智能降噪，全面識(shí)別威脅風(fēng)險(xiǎn)；同時(shí)可對(duì)多種業(yè)務(wù)場(chǎng)景的威脅事件進(jìn)行自動(dòng)調(diào)查取證和聯(lián)動(dòng)響應(yīng)，實(shí)現(xiàn)分鐘級(jí)安全威脅事件處置閉環(huán)。
應(yīng)用自適應(yīng)：構(gòu)建全可控開(kāi)放式數(shù)字安全底座，精準(zhǔn)匹配而快速地開(kāi)發(fā)應(yīng)用。
基于標(biāo)準(zhǔn)化的微服務(wù)架構(gòu)，將大數(shù)據(jù)平臺(tái)能力、數(shù)據(jù)庫(kù)、威脅分析等按照服務(wù)方式提供，重塑應(yīng)用開(kāi)發(fā)模式，輕松對(duì)接第三方應(yīng)用，實(shí)現(xiàn)應(yīng)用快速開(kāi)發(fā)，滿(mǎn)足客戶(hù)多樣化業(yè)務(wù)訴求。同時(shí)，華為安全態(tài)勢(shì)感知系統(tǒng)采用可控的硬件平臺(tái)服務(wù)器、操作系統(tǒng)、大數(shù)據(jù)平臺(tái)、數(shù)據(jù)庫(kù)軟件等，確保系統(tǒng)的安全可靠、全面可控。
北京大學(xué)計(jì)算中心網(wǎng)絡(luò)安全室主任周昌令表示：“基于大數(shù)據(jù)和人工智能的網(wǎng)絡(luò)安全態(tài)勢(shì)感知系統(tǒng)是未來(lái)發(fā)展方向，通過(guò)多維關(guān)聯(lián)分析能力，幫助我們從全局視角理解網(wǎng)絡(luò)的安全狀態(tài)。同時(shí)，具備不斷“學(xué)習(xí)”進(jìn)步、動(dòng)態(tài)演進(jìn)的分析引擎可以較好應(yīng)對(duì)日益變化的攻防對(duì)抗。”
南方電網(wǎng)電力調(diào)度控制中心通信處主管張思拓提到：“沒(méi)有網(wǎng)絡(luò)安全就沒(méi)有電網(wǎng)安全，智能電網(wǎng)向數(shù)字化的轉(zhuǎn)型過(guò)程中，網(wǎng)絡(luò)安全成為不可回避的問(wèn)題，安全態(tài)勢(shì)感知亦成為不可或缺的重要支撐平臺(tái)。面向未來(lái)，還將進(jìn)一步減少人工干預(yù)，自動(dòng)化挖掘安全威脅，智能化隔離威脅源，確保電力系統(tǒng)安全穩(wěn)定運(yùn)行。”
華為安全產(chǎn)品領(lǐng)域副總裁王峰表示：“華為HiSec Insight通過(guò)開(kāi)放的軟硬件平臺(tái)，結(jié)合將AI和大數(shù)據(jù)技術(shù)應(yīng)用于安全檢測(cè)領(lǐng)域的研究積累，打造完全開(kāi)放創(chuàng)新的‘數(shù)字安全底座’。‘一花獨(dú)放不是春，百花齊放春滿(mǎn)園’，華為與合作伙伴攜手共建能夠滿(mǎn)足客戶(hù)業(yè)務(wù)需求、提供優(yōu)質(zhì)服務(wù)體驗(yàn)的安全態(tài)勢(shì)感知系統(tǒng)，促進(jìn)安全產(chǎn)業(yè)健康發(fā)展。”
盛邦安全首席執(zhí)行官權(quán)小文表示：“既有前沿技術(shù)難題函待攻堅(jiān)，更要做好持之以恒地干苦活、累活的準(zhǔn)備，但我們一直在堅(jiān)持做這件事；理由很簡(jiǎn)單：只有摸清楚了‘家底’，才能賦予態(tài)勢(shì)感知以點(diǎn)睛之筆。”
