三大“殺手锏”，安全態(tài)勢全面“控場”

作為業(yè)內(nèi)首個態(tài)勢感知國家標準，《網(wǎng)絡安全態(tài)勢感知技術標準化白皮書》在落地建設方面擁有重要的指導意義。全國信息安全標準化技術委員會WG5信息安全評估工作組副組長顧健表示，實現(xiàn)安全態(tài)勢的全面掌握，需要滿足數(shù)據(jù)來源豐富、感知流程規(guī)范自動化、感知結果豐富等諸多要求，并且具備預測能力，并能夠廣泛適用各種行業(yè)，各種規(guī)模。

對此，新華三集團“北望”新一代態(tài)勢感知系統(tǒng)以全息感知、精準決策、協(xié)同自愈三大“殺手锏”充分滿足標準要求。

● 在全息感知層面：“北望”新一代態(tài)勢感知系統(tǒng)基于新華三的UMA統(tǒng)一元數(shù)據(jù)引擎，全面洞察網(wǎng)絡空間的流量、應用、業(yè)務、風險、資產(chǎn)、攻擊、身份、行為、資源使用等狀態(tài)變化，構建出全時空、全狀態(tài)、全關系圖譜，形成完整資產(chǎn)畫像和用戶畫像，從而解決碎片化信息獲取難題，形成感知優(yōu)勢。

● 在精準決策層面：“北望”依托細粒度事件序列、攻擊源目二部圖網(wǎng)絡，能夠對攻擊方式和攻擊節(jié)點進行精準預測，同時利用AI降噪和AI制導技術，在大幅提升處理效率的同時將安全事件誤報率控制在1%以下，實現(xiàn)了事件決策能力升級。此外，通過知識圖譜技術和自研時空溯源引擎，快速鎖定并消除感染源，實現(xiàn)了溯源分析能力的大幅強化。

● 在協(xié)同自愈層面：“北望”基于業(yè)務場景打磨推出X-SOAR引擎，該引擎可以對來自各平臺的消息和告警進行事件去噪、智能合并等分診操作，最后利用網(wǎng)絡、安全基礎設施自動化執(zhí)行，實現(xiàn)內(nèi)網(wǎng)安全彈性自愈。

基于以上維度的升級優(yōu)化，“北望”新一代態(tài)勢感知系統(tǒng)能力得以全面提升，伴隨著其在更豐富場景中得以實踐和沉淀，將更大程度上提升對網(wǎng)絡安全的全局把控能力，確保數(shù)字化安全底座的平穩(wěn)、有序運行。

加碼CCaaS智能安全服務，構建客戶態(tài)勢感知能力抓手

伴隨各行業(yè)業(yè)務上云，網(wǎng)絡攻擊日趨多樣化、復雜化，如何有效構建安全保障體系成為全行業(yè)關注的重點。對此，新華三集團北望新一代態(tài)勢感知系統(tǒng)推出了CCaaS智能安全服務，即由安全運營中心云端專家利用云地協(xié)同通道提供會診、MDR托管等服務，幫助客戶做好重大節(jié)點的系統(tǒng)安全加固和安全事件運維工作。

客戶遇到緊急突發(fā)事件時，可一鍵接入安全運營中心尋求專家?guī)椭?，同時還能將安全運維服務托管到安全運營中心，由云端運營中心進行7*24小時托管運維。在態(tài)勢感知平臺和智能安全服務的雙重加持下，客戶將構建起態(tài)勢感知能力和安全技術的有力抓手，顯著提升網(wǎng)絡安全防護的效率和水準。

新華三集團安全產(chǎn)品線研發(fā)副總裁、安全軟件產(chǎn)品總經(jīng)理韓小平在發(fā)布會上表示，依托北望態(tài)勢感知系統(tǒng)構建的網(wǎng)絡安全解決方案已經(jīng)在教育、交通、黨政等多領域實現(xiàn)落地。未來，新華三將持續(xù)秉持“云智原生”戰(zhàn)略推進“數(shù)字大腦”實踐落地，依托技術創(chuàng)新優(yōu)勢構建網(wǎng)絡安全壁壘，助力百行百業(yè)加快數(shù)字化轉型進程。

xiesc