網安態勢感知哪家強？安恒明鑒獲大獎

　　習總書記在4月19日中央網絡安全和信息化工作座談會的重要講話中指出：“全天候全方位感知網絡安全態勢，增強網絡安全防御能力和威懾能力。”由此可見，網絡安全態勢感知技術和平臺的競爭，成為網絡安全綜合能力與技術水平的制高點。

　　態勢感知系統究竟哪家強？最新的國內行業信息化獎項評選揭曉，讓我們窺見一斑。

　　8月25日，由中國計算機報聯合中國計算機行業協會、中國信息化推進聯盟共同主辦、主題為“融合從信息開始，創新由IT先行”的第八屆中國行業信息化獎項評選活動暨2016中國行業信息化發展高峰論壇在北京舉行。

　　在本次評選中，安恒明鑒網絡空間態勢感知監測預警通報管理系統，憑借其雄厚的技術實力、國內態勢感知行業用戶市場占有率和持續創新能力，獲得“2016年度中國信息安全領域最佳產品獎”。

　　揭開“大獎”得主明鑒的神秘面紗

　　明鑒網絡空間態勢感知監測預警通報管理系統是杭州安恒信息技術有限公司依據《關于加快推進網絡與信息安全通報機制建設的通知》以及《中華人民共和國網絡安全法草案》，并深入分析與研究常見安全漏洞以及流行的攻擊技術基礎上，通過安恒安全團隊攻防研究和風險評估項目經驗并結合信息安全等級保護相關標準總結歸納大量的安全漏洞信息和攻擊方式后，研制開發的一款針對網絡信息安全態勢感知、通報預警、應急處置的綜合管理平臺。該平臺還可以與等級保護監察管理系統、等級保護檢查工具箱、安全培訓綜合管理平臺進行無縫對接，實現聯動。該管理平臺主要面向政府、公安以及企事業單位，利用技術手段幫助對其重要門戶網站、網上重要信息系統進行全面的安全漏洞監測及可用性、篡改、敏感詞監測，并且結合云安全中心以及網絡安全設備產生的數據進行態勢分析，對爆發的網絡安全事件進行通報預警、應急處置等，從總體上把握網絡的安全態勢，幫助監管部門和用戶實時了解網絡安全態勢和網絡安全問題，開展預警通報、應急處置和網絡安全綜合管理工作。

　　網絡空間安全大數據探測

　　明鑒網絡空間態勢感知監測預警通報管理系統具有專業大數據發現、挖掘能力，通過覆蓋全國32個省市的監測節點，進行全方位網絡空間數據采集，經過海量域名探測、指紋信息采集、網絡安全事件監測、風險脆弱性評估，形成了全球安全基礎知識庫、基礎資源庫，包括全球域名庫、IP信息庫、木馬病毒特征庫、異常行為庫、黑客攻擊特征庫、威脅情報庫以及流量分光檢測得到的各類攻擊威脅積累，形成PB級海量數據云中心，為各類服務與分析提供豐富的數據支撐。

　　網絡空間監管可視

　　明鑒網絡空間態勢感知監測預警通報管理系統的重要依托是將網絡空間安全底數全要素采集、全要素展示，以便適應和主導瞬息萬變的網絡空間戰場，為網絡攻擊事前預警、識別、事中分析研判、決策提供依據。

　　明鑒網絡空間態勢感知監測預警通報管理系統將關注視角定位于網絡空間高處，以宏觀尺度全局監測用戶網絡空間整體威脅態勢，并逐層深入，提供多層面視角范圍內的安全態勢、威脅情報，從事前、事中、事后的角度形成一套充分具備戰略縱深的網絡安全態勢感知體系，從而實現讓安全監管“可見、可管、可控”。

　　結合移動APP，打造網絡安全監管業務形成閉環

　　明鑒網絡空間態勢感知監測預警通報管理系統建立用戶網絡安全態勢感知通報預警體系，從事前感知、監測，到事中通報預警、快速處置，事后調查分析，形成快速告警、通報、響應、處置機制。該機制結合手機移動APP應用，進行快速預警處置，將被監管單位納入監管視野，對監管通報工作進行量化、數據化考核，整改結果可回傳至平臺，從而形成一個完整的網絡安全監管業務閉環，監管數據0丟失。

　　網絡安全重大漏洞在線檢測預警

　　針對如Struts2遠程命令執行漏洞、OpensslDrown、心臟滴血、Bash遠程命令執行等重大、典型漏洞實現在線檢測，并結合最新挖掘的Oday與業內披露的漏洞信息，在海量指紋庫進行精確比對，對最新威脅影響進行預判，精確“制導”受影響目標群體，第一時間進行POC定向精確驗證。

　　網絡空間重要信息系統防御

　　緊跟4.19網絡信息化工作座談會上習近平總書記強調的“全天候全方位感知網絡安全態勢，增強網絡安全防御能力和威懾能力”，對重要信息系統進行重點防衛，防止頁面被篡改，7*24小時運維團隊實時進行監測運維，發現網站出現漏洞或大規模0day攻擊時進行虛擬補丁修復，對海量日志進行大數據分析，及時發現并處理誤報、漏洞等情況，從源頭把握系統安全狀況。

　　7*24永遠在線的安全專家值守，安全預警零誤報

　　a、平臺取證式研判，漏洞零誤報；

　　b、協助用戶制定專項通報；

　　c、7*24小時應急響應。

　　網絡安全態勢感知的作用和意義至關重要。借助網絡安全態勢感知，網絡監管人員可以及時了解網絡的狀態、受攻擊情況、攻擊來源以及哪些服務易受到攻擊等情況，對發起攻擊的網絡采取措施；用戶還可以清楚地掌握所在網絡的安全狀態和趨勢，做好相應的防范準備，避免和減少網絡中病毒和惡意攻擊帶來的損失。目前，安恒信息已參與建立覆蓋全國、各省聯動、多元探測、監防一體的網絡安全態勢感知體系，共筑中國網絡安全防線。同時幫助各行業了解網絡安全的現狀和動向，助力企業抓住網絡安全產業全球化的機遇，推動技術創新、開拓新市場，迎接國內外信息安全行業的挑戰。（文/黎綱榭）

　　版權及免責聲明：凡本網所屬版權作品，轉載時須獲得授權并注明來源“中國產業經濟信息網”，違者本網將保留追究其相關法律責任的權力。凡轉載文章，不代表本網觀點和立場。版權事宜請聯系：010-65363056。

延伸閱讀