近日，由中國信息產(chǎn)業(yè)商會主辦、中國信息產(chǎn)業(yè)商會人工智能分會承辦的“第二期國有企業(yè)網(wǎng)絡安全與數(shù)字化創(chuàng)新發(fā)展論壇”在信息化建設服務平臺以線上會議形式成功舉辦。盛邦安全技術總監(jiān)聶曉磊應邀在本次會議上就“基建融合趨勢下的網(wǎng)絡資產(chǎn)安全治理”話題進行了深度分享。

新基建是新機遇，也是新挑戰(zhàn)，更是大課題，隨之帶來的網(wǎng)絡安全問題必然會復雜繁多，我們聚焦在網(wǎng)絡資產(chǎn)安全領域，從暴露面的角度來看，新基建趨勢下的帶來的較大威脅是：

 1、傳統(tǒng)基建行業(yè)在升級改造的過程中，原本封閉的網(wǎng)絡環(huán)境和控制系統(tǒng)可能會打開面向外網(wǎng)的通道，同時也會引入新的調(diào)度系統(tǒng)或感知設備，因此可能會帶來新增的暴露面和未知的資產(chǎn)風險；

 2、新興基建技術在建設運用的過程中，大量新的通信設備、智能終端的引入，新的計算環(huán)境的建設，都會引入新增的網(wǎng)絡資產(chǎn)和安全風險。

盛邦安全基于網(wǎng)絡資產(chǎn)安全治理整體方案，圍繞網(wǎng)絡資產(chǎn)全生命周期，通過主被動結合的全資產(chǎn)畫像能力、安全監(jiān)控與協(xié)防處置能力、以及豐富的平臺聯(lián)動和應急指揮能力，形成一套安全閉環(huán)的解決方案，幫助客戶在新基建建設的過程中，配套提供資產(chǎn)安全治理能力，達到同步規(guī)劃、同步建設、同步運行。

1、主被動結合資產(chǎn)畫像能力

互聯(lián)網(wǎng)暴露面梳理排查，內(nèi)網(wǎng)安全域間暴露面梳理排查，隱蔽通道暴露面梳理排查，漏洞掃描，弱口令檢查，形成全面的資產(chǎn)安全臺賬；

2、安全監(jiān)控與協(xié)防處置能力

利用多維的安全檢測、威脅情報等風險識別能力，對于運行中的資產(chǎn)進行綜合的安全性監(jiān)控、合規(guī)性監(jiān)控和健康監(jiān)控，形成問題通報預警的機制，將監(jiān)控能力與防護能力進行協(xié)同聯(lián)動；

3、平臺聯(lián)動和應急指揮能力

通過態(tài)勢分析平臺和應急指揮平臺的整體調(diào)度，實現(xiàn)安全事件的關聯(lián)分析，過濾噪音事件，形成問題資產(chǎn)的安全整改和指揮處置體系。

盛邦安全在面對網(wǎng)絡資產(chǎn)安全治理應用場景的多樣多變，愈加復雜的網(wǎng)絡環(huán)境和日益嚴峻的網(wǎng)絡安全形勢，有針對性地調(diào)整業(yè)務布局和研發(fā)投入，利用自身的技術優(yōu)勢，推出適應更多場景的解決方案，協(xié)助客戶更好地應對新基建、5G等新興技術應用帶來的新的安全挑戰(zhàn)與防護需求。盛邦安全網(wǎng)絡資產(chǎn)安全治理解決方案也廣泛應用于教育、電力能源、政府、金融等行業(yè)用戶，強化了用戶網(wǎng)絡資產(chǎn)治理和安全建設的水平，有力支撐網(wǎng)絡安全風險防控、監(jiān)測預警能力的提升。