近日，全球知名咨詢顧問服務(wù)商IDC發(fā)布《IDC創(chuàng)新者: 中國網(wǎng)絡(luò)安全風(fēng)險態(tài)勢感知系統(tǒng)，2018》報告。報告除了對于中國網(wǎng)絡(luò)安全風(fēng)險態(tài)勢感知系統(tǒng)的發(fā)展進(jìn)行了分析，還評選出了五家公司作為該方向的創(chuàng)新者。其中，盛邦安全（WebRAY）憑借其因地制宜、具有業(yè)務(wù)強關(guān)聯(lián)性、以解決實際問題為核心的態(tài)勢感知產(chǎn)品與解決方案，成功入選為創(chuàng)新者之一。

隨著云計算、大數(shù)據(jù)、IOT設(shè)備的爆發(fā)式應(yīng)用，原有的網(wǎng)絡(luò)體系結(jié)構(gòu)發(fā)生重大變化，很多組織在資產(chǎn)管理、態(tài)勢感知方面存在風(fēng)險，當(dāng)前的傳統(tǒng)網(wǎng)絡(luò)安全防御體系已經(jīng)逐漸失效并面臨嚴(yán)峻的挑戰(zhàn)。報告認(rèn)為，網(wǎng)絡(luò)安全風(fēng)險態(tài)勢感知系統(tǒng)已經(jīng)成為增強網(wǎng)絡(luò)安全防御效果的重要支撐部分，需具備多平臺兼容性、智能化、協(xié)同、業(yè)務(wù)緊耦合、先知預(yù)判等能力，從而敏銳洞察攻擊者的各種攻擊威脅。

盛邦安全CEO權(quán)小文指出：“不同行業(yè)面臨著不同的安全風(fēng)險，這些風(fēng)險可能來源于暗網(wǎng)中的網(wǎng)絡(luò)犯罪組織、APT攻擊，也可能來源于網(wǎng)絡(luò)輿情、等級保護(hù)法規(guī)帶來的挑戰(zhàn)，對于態(tài)勢感知也有著不同的需求，難以通過一套普適性的方案來解決。因此，我們建議用戶基于差異化的行業(yè)特點，部署強業(yè)務(wù)關(guān)聯(lián)的態(tài)勢感知方案，建立面向業(yè)務(wù)的安全模型。”

面向不同行業(yè)的需求，盛邦安全推出了定制化的態(tài)勢感知解決方案，如能夠發(fā)現(xiàn)與溯源網(wǎng)絡(luò)犯罪的監(jiān)管行業(yè)態(tài)勢感知解決方案，偏重資產(chǎn)治理的教育行業(yè)解決方案，滿足網(wǎng)信/輿情的態(tài)勢感知平臺等。這些行業(yè)解決方案在基于行業(yè)面臨的安全、應(yīng)用問題基礎(chǔ)上，與盛邦安全在網(wǎng)絡(luò)安全、大數(shù)據(jù)與數(shù)據(jù)分析技術(shù)的創(chuàng)新深度結(jié)合，例如利用分布式安全大數(shù)據(jù)平臺提供的海量威脅數(shù)據(jù)和白樣本，采用人工智能中LSTM深度學(xué)習(xí)模型檢測DGA域名，這些技術(shù)有利于更好地感知安全威脅。

在產(chǎn)品層面，盛邦安全推出了可全方位支持威脅情報國家標(biāo)準(zhǔn)的網(wǎng)絡(luò)安全態(tài)勢感知平臺，其集安全威脅檢測、威脅情報利用、惡意文件分析、網(wǎng)絡(luò)監(jiān)控預(yù)警、異常行為溯源與取證等功能于一體，與安全情報收集、分析、共享密切結(jié)合，實現(xiàn)了重要資產(chǎn)的全方位動態(tài)監(jiān)控，提高了資產(chǎn)感知、脆弱性感知和威脅感知的能力；通過對安全監(jiān)控場景進(jìn)行抽象，結(jié)合云計算與大數(shù)據(jù)挖掘技術(shù)，實現(xiàn)了威脅準(zhǔn)確定位、預(yù)警自動分發(fā)，變被動監(jiān)測為主動預(yù)警，提高了智能化的安全情報收集能力與告警分析能力。

“網(wǎng)絡(luò)態(tài)勢感知需要融入到網(wǎng)絡(luò)安全整體解決方案中，這也是網(wǎng)絡(luò)資產(chǎn)安全治理的重要組成部分”， 權(quán)小文表示：“在盛邦安全獨創(chuàng)的‘五步法’安全治理體系中，一個重要步驟就是利用態(tài)勢感知能力對網(wǎng)絡(luò)資產(chǎn)進(jìn)行常態(tài)化監(jiān)測，以快速發(fā)現(xiàn)、治理安全風(fēng)險，減小安全事件的影響，完善應(yīng)急響應(yīng)處理機制。”

數(shù)據(jù)來源：

https://www.idc.com/getdoc.jsp?containerId=CHC43919818