4 月 28 日,在 2021 中國網絡信息安全峰會上,深信服態勢感知產品線產品總監駱錚發表了題為《實戰背景下的安全運營新思路》的主題演講,圍繞實戰背景下的安全運營建設思路作了分享。
2021中國網絡信息安全峰會活動現場
面臨新舊雙重挑戰
首先,從當前的網絡環境來看,一方面由于政企單位的資產邊界擴大,攻擊面也隨之擴大,攻守雙方處在“敵明我暗”的狀態中,另一方面,以往的難題依舊存在,主要表現為網絡安全觀念的偏差以及網絡安全人才的缺乏。
安全運營建設該如何開始?
安全的本質是攻防資源投入匹配上的較量,安全的建設也一定要順應各自的發展階段。從基礎架構安全到被動防御安全設備運維階段,再到積極防御威脅情報匹配,具備初步態勢感知能力,最終到具備一定的威脅狩獵水平反制進攻階段,任何跨越安全建設階段的需求都是難以實現的。
針對這樣的問題,深信服針對性的提出采用人機共智的安全運營建設體系。
深信服人機共智安全運營體現建設
安全運營建設的目標應該是怎樣的?
駱錚在演講中提到,安全運營建設的最終目標是實現可防、可查、可控。
深信服態勢感知產品線產品總監駱錚
那么,如何實現可防、可查、可控呢?
以深信服基于流量分析的態勢感知產品(簡稱深信服SIP)為例。
深信服 SIP 采用業界創新的動態流檢測技術,通過有監督、無監督、半監督、深度學習等方式來構建模型和算法,基于整個會話來進行關鍵元素、關鍵行為的動態關聯分析,快速定位業務風險。
深信服 SIP動態流檢測技術
同時為了保障告警的精準性,深信服 SIP主動加強了機器自學習的技術能力。基于自研的機器自學習引擎,利用機器學習算法和異常行為建模,深度分析新型網絡攻擊行為、安全事件,感知整體網絡安全態勢。
此外,利用AI進行威脅告警精準性的優化和告警數量的降噪,構建安全通報預警體系,提升高級威脅的運營效率。
目前,深信服態勢感知平臺已實現全球威脅 5 分鐘同步,漏洞響應最快 1小時即可響應,僵尸網絡檢出率達99.7%,Speeh等百余種僵尸病毒家族全球獨報,獨創全局資產與單資產基線,實現資產全生命周期管理,弱密碼檢測可支持70+協議檢測,精準識別,獨創等保合規自檢工具,持續合規,安全有效。
深信服智安全:秉承面向未來,有效保護的安全理念,提供實用的安全產品、敏捷的安全服務和面向未來的安全解決方案。賦予用戶持續進化的智能、防御、檢測、響應與運營能力,為IT和業務提供持續保護,讓安全建設更有效、更簡單。
