自2019年底新冠疫情爆發以來，全球人民長期處于疫情的陰影之中，而即使是在這樣的環境下，卻仍然有人為了一己私利，而做出侵害他人的行為。

 

　　圖1   抗疫

　　就在2021年1月，印度新冠患者的檢測結果信息幾乎全部被泄漏，而這些資料都是由印度政府機構托管的。泄露的資料中不僅有患者的個人資料，甚至還涉及到了檢測醫院以及醫生的信息，嚴重侵犯了個人(組織)的隱私。

 

　　同年8月，意大利也發生了惡劣的網絡安全事件，當地一家管理新冠疫苗接種預約的公司，IT系統遭到黑客攻擊并被強制關閉，導致疫苗接種計劃被迫推遲，嚴重影響了抗擊疫情的進程。

 

　　由此可見，不單只有抗擊新冠疫情迫在眉睫，就連威脅到人類生存的相關抗疫數據都被侵害，可見保障網絡環境的安全性已是刻不容緩!

 

　　為了創造安全的網絡環境，我們需要做的不僅僅是知曉安全事件 ，更重要的是要能對安全威脅進行快速檢測與精準定位 (事前預警措施)!只有高效、精準地做好事前預警措施 ，才能更好地為我們業務系統提供安全運營的保障，從而才可能將事中損失降到最小，甚至零損失!

 

　　圖 2  網絡安全就是生產力

　　     國聯安全態勢感知系統 通過對全流量的安全檢測與分析，利用實時大數據處理引擎和批量大數據處理引擎，以安全威脅為核心，密切追蹤威脅組織、動機、手段的演變。采用多種檢測手段與分析技術，結合機器學習、深度學習、大數據關聯分析技術與專家經驗，對整體網絡安全態勢進行全面的可視化呈現、分析及預測，為大范圍的預警和響應提供決策支持。以硬件設備 的形態適用于局域網、城域網、大數據中心、私有云 等環境。

 

　　     能實現以下功能效果：

 

　　圖3   國聯安全態勢感知系統核心功能

　　     人工智能、大數據與安全檢測技術動態結合   采用機器學習與深度學習技術，結合大數據架構，用海量已知惡意威脅數據進行訓練，從而具備檢測未知威脅的能力，并有效減少安全運維人員的人工識別工作量;

 

　　     獨創基因圖譜檢測技術   通過結合圖像紋理分析技術與惡意代碼變種檢測技術，將惡意代碼映射為無壓縮灰階圖像，使用綜合多分段紋理指紋相似性匹配算法檢測未知惡意代碼及其變種�；�于圖像映射的方法可以有效的避免反追蹤、反逆向邏輯以及其他常用的代碼混淆策略。該方法能夠有效地檢測使用特定封裝工具打包的惡意代碼;

 

　　     多維度威脅預警   實時全面分析網絡流量，深度識別所有可疑活動，文件檢測采用全面仿真系統分析與風險確認技術，通過在仿真系統中運行各種文件和內容誘捕可疑行為活動，并觀察相關風險指標，識別出未知威脅。利用自主可控的基因圖譜技術，可有效應對安全威脅變種;

 

　　     便捷的溯源取證 通過對關鍵業務流量進行全包存儲及元數據提取，實現流量分析、數據獲取、威脅溯源及審計取證等功能;

 

　　     安全智能管控 通過對元數據的全面采集，并進行長時間、大范圍智能關聯分析，實現數據處理、數據建模、智慧學習、網絡異常檢測、實時安全監測、安全態勢感知、大數據關聯分析、高級持續性威脅發現與定位、追蹤溯源取證等功能。

 

　　     安全態勢感知 是一種基于環境的、動態、整體地洞悉安全風險的能力，是以安全大數據為基礎，從全局視角提升對安全威脅的發現識別、理解分析、響應處置能力的一種方式，最終是為了決策與行動，是安全能力的落地。如果還是覺得很抽象，可以這么理解，安全態勢感知的最終目的是知悉并掌控當前安全狀態 ，最接地氣的理解就是“保安”了……

 

　　維護我們的網絡環境健康、穩定運行，保障其中傳輸、使用的數據真實、可靠，是用行動為我們國家乃至全人類,堅持抗擊新冠疫情到最后的勝利做出貢獻!

 

　　關于國聯易安

 

　　北京國聯易安信息技術有限公司(原北京智恒聯盟科技有限公司)簡稱“國聯易安”，成立于2006年，擁有“國聯易安”和“智恒聯盟”兩個品牌，是國內專注于保密與非密領域的分級保護、等級保護、業務連續性安全和大數據安全產品解決方案與相關技術研究開發的領軍企業。公司多項安全技術補了國內技術空白，并且在政府、金融、保密、電信運營商、軍隊軍工、大中型企業、能源、教育、醫療電商等領域得到廣泛應用。

 

　　國聯易安除研發生產專業安全產品外，還為客戶提供全面的檢測與防護方案專家咨詢、源代碼安全評估、安全運維值守、智能終端安全評估、安全滲透測試、專業安全培訓等專業安全服務。

 

　　有關國聯易安詳情，敬請瀏覽公司官網

(新媒體責編：syhz0808)