当前位置:首页 >  IDC >  安全 >  正文

VNSTech 2019 | 第四届可视化网络安全技术论坛召开

 2019-07-18 13:53  来源:互联网  我来投稿

  各种互联网项目,新手可操作,几乎都是0门槛

VNSTech 2019 | 第四届可视化网络安全技术论坛召开

2019年7月12日,第四届可视化网络安全技术论坛(简称VNSTech 2019)在青海省西宁市召开,此次论坛的主题为“网络攻击检测发现及威胁预警”,来自基础电信企业集团公司及省公司、网络安全企业及有关单位的70余位管理者和技术人员参加了论坛。

安博通作为组织者之一,在论坛上发表了题为“攻击面可视化管理平台”的演讲。

VNSTech 2019 | 第四届可视化网络安全技术论坛召开

北京安博通科技股份有限公司解决方案经理荣艳明

攻击面可视化管理平台入选2018年工信部网络安全技术应用试点示范项目,通过中国信息通信研究院创新型产品测试,是一款攻击面综合分析与监控系统。

平台突破了传统以匹配攻击特征为主要手段的威胁检测方式,创新性地从攻击者视角来构建防护体系。运用大数据技术融合各类网络安全数据,实现网络攻击面的精确测量,为攻击面收敛提供依据。通过提高网络自身免疫力,增强对各类内外部威胁的防御能力,将网络威胁防御上升为主动部署、主动监测与主动处置。

VNSTech 2019 | 第四届可视化网络安全技术论坛召开

安博通解决方案经理荣艳明在演讲中分享了几个攻击面可视化实际应用的小故事。

网络工程师与攻击面可视化的日常

1、 被“五清”模糊的双眼

2017年移动集团推行网络安全设备的“五清”专项工作,即数量清、位置清、型号清、策略清和效果清。其中策略清实现起来非常繁琐,在缺乏相应技术手段的情况下,需要逐条策略进行梳理,成千上万条策略让工程师的双眼都模糊了。

攻击面可视化管理平台针对这一问题提供策略提取功能。平台可以兼容95%以上主流防火墙品牌,自动提取安全策略形成列表;并对策略进行描述,包括对应业务、申请开通人、生效时间等,一键导出列表,即可实现“策略清”。

对于运营商、金融、电力等行业,安全策略的错误率在10-20%之间,只增不减的策略运维习惯,会导致空策略、冗余策略、隐藏策略、违规策略等的出现。平台在策略清的基础上可以实现策略清理,显著提升防火墙性能,并杜绝不当策略造成的安全风险。

2、 被策略变更剥夺的下班时间

随着在线业务越来越多、越来越复杂,工程师每周都会收到近1000条防火墙策略变更请求,有2-3天需要加班进行策略变更。

攻击面可视化管理平台的策略自动化运维功能,提供策略建议、风险分析、配置下发和执行验证全流程管理,能够极大提升策略运维效率,降低策略变更带来的安全风险。

3、 被病毒感染种下的疑心病

机房的一台服务器被勒索病毒勒索了,幸好留有备份进行了重装。但病毒都有潜伏期,工程师总是疑心病毒扩散到了机房的其他机器上。机房中有300多台服务器,如果一一检查,没法及时排除隐患。

通过攻击面可视化管理平台,可以像搜索引擎一样,非常简单地看到通过端口能够访问哪些服务器,从300多台服务器定位到16台,最终发现其中1台有勒索病毒并及时清除。

在更普适的场景中,假如威胁情报平台弹出了一条信息,某个攻击可以通过A端口实施,这条信息是否会对网络造成实际影响?通过平台对网络中开通的A端口进行查询,就可以快速确认风险程度。再根据路径查询,判断在哪些防火墙上进行阻断,定位最佳的风险规避方式。

安博通作为可视化网络安全技术引领者,始终致力于核心技术和产品方案的创新。公司对包含攻击面可视化管理平台在内的自研产品,持开放的态度,将通过模块拓展或技术对接的方式为用户带来更多安全价值,为网络安全行业的发展和生态建设持续贡献力量!

责任编辑:胖球

相关标签
网络安全

申请创业报道,分享创业好点子。点击此处,共同探讨创业新机遇!

相关文章

  • 长亭科技2019 Real World CTF鏖战将启

    网络安全日益重要,近期热播电视剧让观众开始关注CTF(网络安全大赛)这个词,真实的CTF是怎么样的?长亭科技主办的2019年第二届RealWorld国际CTF网络安全大赛即将如期而至,这也是国内举办的以技术难度高、国际化参赛阵容强、接近真实世界体验感而著称的国际赛事,或许将为你揭开CTF的神秘面纱。

    标签:
    网络安全
  • 知道创宇云安全年度钜惠开启,企业安全采购全攻略

    知道创宇云安全年度钜惠活动正式开启。作为一年一度回馈新老客户力度最大的优惠活动之一,这次的云安全年度钜惠也给出了非常多实在的优惠政策。并且处于不同时期的企业用户都能找到适合自己的优惠安全产品

  • 新锐云计算企业ZStack的自主创新实践

    其实,不仅在云服务领域,在整个网络安全行业来说,从自主可控、安全可信,到现在倡导自主创新,作为高强度对抗的前沿技术,网络安全的创新应该是其发展前进的核心驱动力,又由于这一领域的特殊性,把握核心技术,坚持自主创新,才能有效保证国家、社会和公民的安全。这个过程,既是认识深化的结果,也是现实对抗的需要。

  • 安恒信息构建“立体化”的视频监控网络安全防护体系

    在物联网、大数据等技术应用的推动下,视频监控网络已渗透到生活的方方面面,在家庭安防、交通监控、智慧城市建设等领域发挥着不可替代的作用。尤其是在全国范围内推行的“科技强警建设工程”、“3111工程”、“平安城市”、

    标签:
    网络安全
  • 安全驱动“降本增效”,落地金融、车联、物流、出行四大行业

    第五届互联网安全领袖峰会(CyberSecuritySummit,简称CSS2019)一连两日在北京举行。作为腾讯年度最重磅的安全峰会,此次CSS聚焦产业互联网发展背景下安全行业的变化及趋势,中国银行总行网金部总经理郭为民

  • 获“最佳实践奖”,法大大亮相中国网络与信息安全大会

    近年来,大数据、人工智能、云计算、移动互联网及物联网高速发展,与日益严峻的网络安全形势形成较大矛盾。特别是2018年,全球网络空间遭遇了巨大的安全挑战,大型跨国黑客攻击事件频发,针对关键基础设施与物联网的攻击不断,数据隐私严重泄露,勒索病毒变种肆虐

  • 苏红超:信息安全与法律科技的融合与创新

    最后跟大家说一下,上面所有的技术手段,包括运维安全手段,很大程度是为了控制好我们企业和个人的信息安全。法大大电子合同是和各地的公检法系统及互联网法院打通的,具备强司法效力,现在已经有超过一千次判决认可了我们的电子合同。我们已经出具了上千份的电子合同技术报告,对接多家公证处和司法鉴定机构进行数据证据保

  • https证书申请难吗?看完这篇,保证不难!

    https证书的出现,解决了传统http网站的用户隐私数据传输不安全的问题。如今大部分重要网站都安装上了https证书,享受着它所带来的好处。不过仍然有部分小伙伴对https证书还是不了解,总觉得申请很难,对于它所起到的作用也是存在着疑虑。今天,小编就这些问题进行一一分析。

    标签:
    https证书
  • 谷歌公布iOS漏洞:可通过iMessage发动攻击

    A5创业网(公众号:iadmin5)7月31日讯,据外媒报道,谷歌旗下安全团队ProjectZero的两名成员日前公布了影响iOS系统的6个“无交互”安全漏洞中其中5个的详细信息和演示用攻击代码。这些漏洞可通过iMessage对设备发动攻击。

  • 长亭科技全线产品升级支持IPv6防护服务

    IPv6能够提供更广泛的互联网连接,促进物联网、人工智能等新技术应用的发展,是全球公认的下一代互联网解决方案。在国家政策的大力推动下,各行业IPv6改造都在如火如荼地进行。长亭科技应用安全塔防体系全面升级IPv6防护服务,帮助企业应对新出现的应用层安全威胁,提升企业安全建设价值。

    标签:
    ipv6解决方案
榜单

热门排行

信息推荐

扫一扫关注最新创业资讯