安全挑戰(zhàn)

1.安全合規(guī)

網(wǎng)絡安全事件已呈突發(fā),、頻發(fā)的態(tài)勢,，相關(guān)法規(guī)制度對網(wǎng)絡安全機制的建立,、完善提出了更高、更明確的要求,，邊界安全是其中非常重要的一環(huán),。在邊界安全建設時，要以符合新等級保護制度的相應要求作為主要目標,。

2.威脅發(fā)現(xiàn)難

當前網(wǎng)絡安全形勢與挑戰(zhàn)日益嚴峻復雜,，安全體系建設需要從“防范”為主轉(zhuǎn)向“快速檢測和響應”，利用威脅情報,、異常行為識別,、大數(shù)據(jù)分析等技術(shù),，主動、快速,、持續(xù)的發(fā)現(xiàn)失陷事件,，同時還原失陷全過程，準確鎖定攻擊鏈條,，及時做出響應處置,。

3.防御效果差

為了避免黑客從網(wǎng)絡邊界入侵內(nèi)網(wǎng)，一方面要避免內(nèi)網(wǎng)用戶訪問釣魚網(wǎng)站和被植入木馬,、病毒,、勒索軟件、訪問惡意URL等威脅,，另一方面要加強對高級持續(xù)性威脅的監(jiān)控與攔截,。

4.協(xié)同防御弱

傳統(tǒng)邊界安全產(chǎn)品一直處于“孤軍奮戰(zhàn)”狀態(tài)，無法對多種安全防護機制進行有機的結(jié)合,，只有打破各自為戰(zhàn)的被動局面,，才可能在網(wǎng)絡邊界將安全風險阻攔在外，避免關(guān)鍵業(yè)務中斷及重大安全事件,。

5.追蹤溯源難

追蹤溯源難的主要原因是無法還原攻擊者的整個攻擊過程,，只知道零碎的線索，不了解外部攻擊者身份,、動機,、攻擊手段等。同時,，也缺少原始網(wǎng)絡流量日志,、主機行為日志、終端操作日志,，而且日志源太多且相互獨立,，無法對整個攻擊鏈進行描述，也就實現(xiàn)不了攻擊追蹤溯源,。

解決方案

奇安信網(wǎng)絡邊界智慧安全管控一體化解決方案通過“云+邊界+端”協(xié)同的方式,，發(fā)現(xiàn)高級威脅，自動更新防護策略并響應,，幫客戶構(gòu)建基于全網(wǎng)數(shù)據(jù)檢測,、響應、追溯閉環(huán)處置且滿足相關(guān)合規(guī)要求,。

1.云端安全大數(shù)據(jù)能力

奇安信在云端擁有海量的安全數(shù)據(jù)：DNS庫擁有500億獨立域名解析記錄（歸并后）,，每日響應解析請求40萬億次；云端擁有200億+樣本庫,，每日新增600萬+,；URL庫擁有10億條惡意網(wǎng)址數(shù),，每日新增200萬+條，每日響應查詢請求80億次,，每日攔截惡意網(wǎng)址訪問30萬條,；主防庫擁有10PB總?cè)罩玖浚咳招略?80億,；漏洞庫擁有16萬條國際國內(nèi)權(quán)威漏洞及相關(guān)數(shù)據(jù),、57萬+條補天平臺報告漏洞?；谄姘残糯髷?shù)據(jù)分析的威脅情報平臺,，可通過對互聯(lián)網(wǎng)上的海量數(shù)據(jù)進行深度挖掘，有效發(fā)現(xiàn)APT攻擊,，生成威脅情報,。

2.高效攔截外部威脅

在網(wǎng)絡邊界啟用智慧防火墻的漏洞防護、防間諜軟件,、反病毒,、URL過濾功能，基于本地安全引擎,，高效攔截常見漏洞入侵,、間諜軟件、病毒,、木馬,、釣魚網(wǎng)站、惡意URL訪問等網(wǎng)絡威脅,?；谄渥陨韽姶蟮膽谩⑼{識別能力和多維數(shù)據(jù)分析,，能做到對通過網(wǎng)絡出口的流量進行高精度安全防護,。

3.“云+邊界+端”智慧協(xié)同

智慧防火墻接收到威脅情報后，將聯(lián)動天擎終端安全管理系統(tǒng),，分析本地安全防御情況,，根據(jù)分析結(jié)果進行無需人工干預的安全策略調(diào)整,，對攻擊行為進行阻斷,。

利用威脅情報檢測，更利于了解高級威脅的全貌如攻擊組織,、目標,、手段、工具,、過程,、控制端等相關(guān)信息及關(guān)聯(lián)性,，感知未知威脅，并結(jié)合互聯(lián)網(wǎng)數(shù)據(jù)進行溯源,。

方案特點

方案不僅滿足基礎合規(guī)防護要求,，還充分考慮到未知威脅防御，“云+邊界+終端”的聯(lián)動防御使邊界安全不再孤軍作戰(zhàn),，還能避免重復投入資源,。而且，方案讓邊界安全變得可視化,、易操作,、易維護，使邊界防護擁有大智慧,，構(gòu)建由邊界協(xié)同全網(wǎng)數(shù)據(jù)的邊界安全防御體系,，讓安全更全面更牢固，真正實現(xiàn)自主可控,，讓業(yè)務系統(tǒng)的整體防護能力得到全面提升,。

應用價值

1.全面防護，消除“外患”

通過精確的威脅檢測能力和安全大數(shù)據(jù)能力,，在網(wǎng)絡邊界提供安全可靠的全面防護,，彌補傳統(tǒng)防御的不足，消除“外患”,。

2.消除風險,，提供高效穩(wěn)定網(wǎng)絡環(huán)境

實現(xiàn)精細化行為管控，消除法律風險和機密文件泄露風險,，提供高效穩(wěn)定的網(wǎng)絡環(huán)境,。

3.構(gòu)建高級感知與快速響應能力

利用協(xié)同聯(lián)動和威脅情報技術(shù)，構(gòu)建高級感知與快速響應能力,。

4.強大的威脅識別及檢測能力

通過奇安信強大的威脅識別及檢測能力,，防止服務器遭受攻擊，在網(wǎng)絡邊界有效的緩解漏洞,、間諜軟件帶來的安全風險,。

5.契合業(yè)務特點的防護體系

推動自適應安全架構(gòu)輪轉(zhuǎn)，生成契合業(yè)務特點的防護體系,，為網(wǎng)絡邊界提供可持續(xù),、可運營的安全解決方案。