各種互聯(lián)網(wǎng)項(xiàng)目，新手可操作，幾乎都是0門檻

【天極網(wǎng)IT新聞?lì)l道】2019年5月13日，等保2.0相關(guān)的《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》、《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求》、《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求》等國(guó)家標(biāo)準(zhǔn)正式發(fā)布。

對(duì)比等保1.0，等保2.0有如下特點(diǎn)：

l 對(duì)象范圍擴(kuò)大：云計(jì)算、移動(dòng)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、工業(yè)控制系統(tǒng)等技術(shù)列入新標(biāo)準(zhǔn)中;

l 分類結(jié)構(gòu)統(tǒng)一：新標(biāo)準(zhǔn)“基本要求、設(shè)計(jì)要求和測(cè)評(píng)要求”分類框架統(tǒng)一，形成了“安全通信網(wǎng)絡(luò)”、“安全區(qū)域邊界”、“安全計(jì)算環(huán)境”和“安全管理中心”支持下的三重防護(hù)體系架構(gòu);

l 強(qiáng)化可信計(jì)算：新標(biāo)準(zhǔn)強(qiáng)化了可信計(jì)算技術(shù)使用的要求，把可信驗(yàn)證列入各個(gè)級(jí)別，并逐級(jí)提出各個(gè)環(huán)節(jié)的主要可信驗(yàn)證要求。

等保標(biāo)準(zhǔn)的變化反映了網(wǎng)絡(luò)安全市場(chǎng)的新需求，需要新的產(chǎn)品來(lái)滿足。從下表中可以看出等保2.0新標(biāo)準(zhǔn)會(huì)提升流量回溯分析產(chǎn)品的應(yīng)用比重。

從等保2.0標(biāo)準(zhǔn)中安博通關(guān)注到，從等保二級(jí)開始要求對(duì)用戶行為、安全事件進(jìn)行審計(jì)和網(wǎng)絡(luò)攻擊防護(hù)，包括：

檢測(cè)要求及標(biāo)準(zhǔn)隨等級(jí)提高逐步增多、變嚴(yán)。針對(duì)2.0要求，安博通流量威脅可視產(chǎn)品提供如下解決方案：

安博通流量威脅可視產(chǎn)品(簡(jiǎn)稱：流量可視化產(chǎn)品)是一款高性能的流量采集、存儲(chǔ)和智能分析平臺(tái)，支持分布式部署在網(wǎng)絡(luò)關(guān)鍵節(jié)點(diǎn)，對(duì)網(wǎng)絡(luò)數(shù)據(jù)包進(jìn)行完整流量存儲(chǔ)和高性能實(shí)時(shí)智能分析(DPI+DFI+AI)，同時(shí)融合了入侵檢測(cè)、人工智能等多種網(wǎng)絡(luò)安全分析技術(shù)，可檢測(cè)網(wǎng)絡(luò)中的異常流量與安全威脅等，同時(shí)提供歷史網(wǎng)絡(luò)數(shù)據(jù)包的檢索和追溯。

基于已知特征簽名方式的安全威脅檢測(cè)

流量可視化產(chǎn)品內(nèi)置2000種入侵檢測(cè)規(guī)則，并保持每月一次的更新頻率。支持自定義安全檢測(cè)規(guī)則，支持對(duì)網(wǎng)絡(luò)層攻擊行為進(jìn)行檢測(cè)，包括端口掃描、異常包攻擊、flood流量檢測(cè)、服務(wù)器漏洞檢測(cè)等。

基于人工智能的未知威脅分析

流量可視化產(chǎn)品收集網(wǎng)絡(luò)流量后進(jìn)行初步檢測(cè)和識(shí)別，將識(shí)別后數(shù)據(jù)上傳到人工智能發(fā)動(dòng)機(jī)模塊進(jìn)行深度挖掘分析。

人工智能發(fā)動(dòng)機(jī)通過(guò)機(jī)器學(xué)習(xí)和深度學(xué)習(xí)，自動(dòng)分析出反例樣本的特征，提供基于 DGA 域名、C&C流量僵尸主機(jī)、惡意文件、惡意 URL 的分析和定位;同時(shí)與安博通威脅情報(bào)平臺(tái)提供的域名、IP、文件MD5、URL四個(gè)因素進(jìn)行碰撞比對(duì)，驗(yàn)證分析結(jié)果的準(zhǔn)確性。這一檢測(cè)手段非常適用于新型或變種的病毒、木馬、惡意代碼等未知威脅攻擊的檢測(cè)。

通過(guò)基于已知特征簽名和人工智能發(fā)動(dòng)機(jī)兩種分析手段全面檢測(cè)網(wǎng)絡(luò)流量中的攻擊行為，不僅滿足等保2.0中入侵攻擊的檢測(cè)要求，而且依賴創(chuàng)新安全技術(shù)檢測(cè)網(wǎng)絡(luò)攻擊威脅，能夠輔助用戶盡早發(fā)現(xiàn)攻擊威脅，及時(shí)止損。

基于DPI發(fā)動(dòng)機(jī)的應(yīng)用協(xié)議審計(jì)

流量可視化產(chǎn)品采用 DPI深度包檢測(cè)技術(shù)進(jìn)行應(yīng)用層協(xié)議解析，可準(zhǔn)確高效識(shí)別5000+預(yù)定義應(yīng)用，500種自定義應(yīng)用。對(duì)網(wǎng)絡(luò)中常見的web訪問(wèn)、郵件、IM聊天、文件傳輸、OA、數(shù)據(jù)庫(kù)等互聯(lián)網(wǎng)行為和內(nèi)網(wǎng)行為進(jìn)行全方位的識(shí)別和審計(jì)，并對(duì)用戶的網(wǎng)絡(luò)行為進(jìn)行畫像，以便有針對(duì)性的監(jiān)控重點(diǎn)用戶的網(wǎng)絡(luò)行為。

網(wǎng)絡(luò)行為的審計(jì)日志可以本地保存超過(guò)180天，并且可以加密發(fā)送給日志收集平臺(tái)進(jìn)行長(zhǎng)期存儲(chǔ)備份，方便網(wǎng)絡(luò)維護(hù)人員追溯取證。

流量存儲(chǔ)與追溯

高級(jí)網(wǎng)絡(luò)攻擊往往可以繞過(guò)傳統(tǒng)的安全防護(hù)設(shè)備，并在攻擊成功后擦除攻擊痕跡，使得安全事件難以取證。但是任何網(wǎng)絡(luò)攻擊都會(huì)產(chǎn)生流量，通過(guò)流量可視化產(chǎn)品的元數(shù)據(jù)存儲(chǔ)技術(shù)可以長(zhǎng)時(shí)間完整流量存儲(chǔ);支持指定時(shí)間段內(nèi)秒級(jí)顆粒度的流量追溯。從L2-L7層關(guān)聯(lián)分析存儲(chǔ)報(bào)文，并結(jié)合人工智能發(fā)動(dòng)機(jī)分析未知的攻擊行為。

等保2.0標(biāo)準(zhǔn)將傳統(tǒng)被動(dòng)防御的安全體系向事前預(yù)防、事中響應(yīng)、事后審計(jì)的動(dòng)態(tài)保障體系轉(zhuǎn)變，更注重全方位的主動(dòng)防御、安全可信、動(dòng)態(tài)感知和全面審計(jì)。安博通將以自身多年積累的網(wǎng)絡(luò)安全技術(shù)，為國(guó)家網(wǎng)絡(luò)安全行業(yè)發(fā)展持續(xù)貢獻(xiàn)力量。

關(guān)于安博通

北京安博通科技股份有限公司(簡(jiǎn)稱“安博通”)，成立于2011年，以“看透安全，體驗(yàn)價(jià)值”理念為核心，是國(guó)內(nèi)領(lǐng)先的可視化網(wǎng)絡(luò)安全專用核心系統(tǒng)產(chǎn)品與安全服務(wù)提供商。其自主研發(fā)的ABT SPOS可視化網(wǎng)絡(luò)安全系統(tǒng)平臺(tái)，已成為眾多一線廠商與大型解決方案集成商最廣泛搭載的網(wǎng)絡(luò)安全系統(tǒng)套件，是國(guó)內(nèi)眾多部委與央企安全態(tài)勢(shì)感知平臺(tái)的核心組件與數(shù)據(jù)發(fā)動(dòng)機(jī)。

更多詳情，敬請(qǐng)查閱：www.abtnetworks.com

深入了解，歡迎垂詢：010-80699886