9月20日消息，從習(xí)近平總書記“419講話”，到《網(wǎng)絡(luò)安全法》出臺(tái)，再到《“十三五”國(guó)家信息化規(guī)劃》，“態(tài)勢(shì)感知”幾乎成為了網(wǎng)絡(luò)安全的基礎(chǔ)詞匯。在本屆國(guó)家網(wǎng)絡(luò)安全宣傳周上，“態(tài)勢(shì)感知”也再次成為業(yè)界關(guān)注的焦點(diǎn)。9月19日，在 2017年國(guó)家網(wǎng)絡(luò)安全宣傳周“網(wǎng)絡(luò)安全態(tài)勢(shì)感知”技術(shù)論壇上，亞信安全政府技術(shù)方案中心副總經(jīng)理羅海龍以“態(tài)勢(shì)感知如何產(chǎn)生生產(chǎn)力”為主題，詳細(xì)介紹了亞信安全在網(wǎng)絡(luò)安全態(tài)勢(shì)感知領(lǐng)域取得的技術(shù)突破，以及協(xié)助政府、金融、交通、電信、能源等行業(yè)用戶發(fā)揮此項(xiàng)技術(shù)所取得的成功經(jīng)驗(yàn)。

網(wǎng)絡(luò)安全產(chǎn)業(yè)進(jìn)級(jí)，態(tài)勢(shì)感知是“地基”

數(shù)據(jù)顯示，中國(guó)互聯(lián)網(wǎng)用戶規(guī)模已經(jīng)達(dá)到了7.51億，占全球網(wǎng)民總數(shù)的五分之一。經(jīng)過20多年的快速發(fā)展，中國(guó)互聯(lián)網(wǎng)從小到大，由弱漸強(qiáng)。但是，網(wǎng)絡(luò)安全威脅和新型風(fēng)險(xiǎn)也日益突出，網(wǎng)絡(luò)犯罪和網(wǎng)絡(luò)恐怖主義開始蔓延，這給國(guó)家安全、社會(huì)穩(wěn)定和人民群眾切身利益帶來了嚴(yán)重的影響。

針對(duì)態(tài)勢(shì)感知技術(shù)的“走紅”，羅海龍表示：“如今網(wǎng)絡(luò)惡意攻擊已經(jīng)呈現(xiàn)集團(tuán)化、商業(yè)化、產(chǎn)業(yè)化的模式，犯罪團(tuán)伙利用惡意病毒、詐騙電話短信、釣魚網(wǎng)站、安全漏洞等多種攻擊手段聯(lián)合作案，形成了分工協(xié)作的黑色產(chǎn)業(yè)鏈條。有些攻擊特別是針對(duì)民生領(lǐng)域的關(guān)鍵基礎(chǔ)設(shè)施，倘若發(fā)生重大的網(wǎng)絡(luò)安全問題，如敏感信息泄露、網(wǎng)絡(luò)資源非法使用以及大規(guī)模計(jì)算機(jī)病毒爆發(fā)等，其社會(huì)影響和經(jīng)濟(jì)損失將無法估量。而過去單純依靠某個(gè)產(chǎn)品組成的網(wǎng)絡(luò)安全框架，其單兵作戰(zhàn)已經(jīng)難以完成對(duì)整個(gè)惡意鏈條的追蹤，而建立安全感知、場(chǎng)景阻斷、追蹤溯源的完整體系，才能從根本上實(shí)現(xiàn)網(wǎng)絡(luò)攻擊的防護(hù)與對(duì)抗。”

態(tài)勢(shì)感知的精髓是“知己知彼，才能百戰(zhàn)不殆”，它不是萬能的，但卻是網(wǎng)絡(luò)安全產(chǎn)業(yè)進(jìn)級(jí)過程中對(duì)抗“黑產(chǎn)”最基本、最基礎(chǔ)的工作。 “態(tài)勢(shì)感知”中的每一個(gè)詞代表一層含義，依次為：采集各類安全狀“態(tài)”信息，分析匯聚安全事件、行為軌跡;分析預(yù)判安全風(fēng)險(xiǎn)，挖掘信息安全趨“勢(shì)”;風(fēng)險(xiǎn)威脅實(shí)時(shí)“感”應(yīng)，主動(dòng)聚焦一覽無余;智能關(guān)聯(lián)因果關(guān)系，預(yù)“知”安全癥結(jié)與隱患。

從“依法合規(guī)”到“自我進(jìn)化”，態(tài)勢(shì)感知化身“生產(chǎn)力”

態(tài)勢(shì)感知是網(wǎng)絡(luò)安全最基礎(chǔ)的工作，進(jìn)而能夠逐層向上提供支撐。羅海龍指出：“態(tài)勢(shì)感知是用戶貫徹《網(wǎng)絡(luò)安全法》、《信息安全等級(jí)保護(hù)管理辦法》等國(guó)家法律法規(guī)及行業(yè)標(biāo)準(zhǔn)的有效工具。不但可以通過對(duì)數(shù)據(jù)進(jìn)行匯聚、管理、分析等全面的管理，利用先進(jìn)的大數(shù)據(jù)、威脅情報(bào)及可視技術(shù)形成核心技術(shù)，還可以利用“風(fēng)險(xiǎn)預(yù)測(cè)+識(shí)別處置+策略構(gòu)成”循環(huán)模型，最終形成可以迭代上升的自我進(jìn)化。”

亞信安全認(rèn)為，新興技術(shù)的不斷演變，將帶來網(wǎng)絡(luò)安全產(chǎn)業(yè)的結(jié)構(gòu)性轉(zhuǎn)變。對(duì)于用戶來說，態(tài)勢(shì)感知作為新一代生產(chǎn)工具，要真正發(fā)揮應(yīng)有的作用，產(chǎn)生強(qiáng)勁生產(chǎn)力，重點(diǎn)是如何落到實(shí)處。亞信安全希望做到授人以漁，而非簡(jiǎn)單的授人以魚。

在介紹網(wǎng)絡(luò)安全態(tài)勢(shì)感知技術(shù)的具體應(yīng)用環(huán)節(jié)，羅海龍表示：“打破數(shù)據(jù)壁壘，是態(tài)勢(shì)感知技術(shù)成為生產(chǎn)力的起點(diǎn)。只有這樣才能發(fā)揮統(tǒng)一大數(shù)據(jù)平臺(tái)中數(shù)據(jù)匹配引擎、系統(tǒng)適配引擎、機(jī)器學(xué)習(xí)引擎的功能，通過數(shù)據(jù)生產(chǎn)層、數(shù)據(jù)分析層、數(shù)據(jù)應(yīng)用層、運(yùn)維支撐層等立體化的數(shù)據(jù)模型，構(gòu)建出數(shù)據(jù)共享和智能學(xué)習(xí)的安全閉環(huán)。”

【亞信安全網(wǎng)絡(luò)安全態(tài)勢(shì)感知平臺(tái)】

通過建立資產(chǎn)數(shù)據(jù)中心、內(nèi)外部數(shù)據(jù)集采系統(tǒng)，用戶能夠借助亞信安全的深度安全威脅防御平臺(tái)Deep Edge、深度威脅發(fā)現(xiàn)平臺(tái)TDA、定制化安全沙盒分析系統(tǒng)DDAN和云端智能分析網(wǎng)絡(luò)、全球威脅情報(bào)共享平臺(tái)，對(duì)網(wǎng)絡(luò)出口安全數(shù)據(jù)、主動(dòng)探測(cè)數(shù)據(jù)、傳統(tǒng)安全數(shù)據(jù)監(jiān)測(cè)、沙箱捕獲數(shù)據(jù)監(jiān)測(cè)、基礎(chǔ)數(shù)據(jù)監(jiān)測(cè)進(jìn)行實(shí)時(shí)關(guān)聯(lián)，在撞庫(kù)、終端行為、邊界、內(nèi)部業(yè)務(wù)等態(tài)勢(shì)場(chǎng)景中掌握安全問題的來龍去脈。最終通過定制化、場(chǎng)景化、流程化、可視化的成果展示，從單一安全事件監(jiān)控向整體安全態(tài)勢(shì)感知轉(zhuǎn)變，從依靠自身安全能力向威脅情報(bào)共享，從被動(dòng)處理向風(fēng)險(xiǎn)預(yù)測(cè)轉(zhuǎn)變。

目前，網(wǎng)絡(luò)安全態(tài)勢(shì)感知技術(shù)已經(jīng)從研究領(lǐng)域走向各個(gè)行業(yè)的實(shí)體應(yīng)用，并逐漸成為用戶信息化能力的關(guān)鍵組件。以亞信安全聯(lián)手公安、通管局、運(yùn)營(yíng)商共同建設(shè)的電信業(yè)反欺詐態(tài)勢(shì)感知平臺(tái)為例，自2016年二季度投產(chǎn)以來，已破獲該類案件1895起，幫助240萬人次免遭網(wǎng)絡(luò)惡意欺詐，挽回用戶損失72億元，取得了良好的治理效果和社會(huì)反響。

除此以外，亞信安全網(wǎng)絡(luò)安全態(tài)勢(shì)感知平臺(tái)還服務(wù)于廣東省農(nóng)村信用社聯(lián)合社、中國(guó)光大銀行、東北證券、成都市經(jīng)信委、津云、太原公安、山東公安、西藏網(wǎng)信辦、東風(fēng)日產(chǎn)、中航工業(yè)、蒙東電力、秦山核電、深圳移動(dòng)、江蘇移動(dòng)、江蘇電信等各行業(yè)用戶，并由此形成了覆蓋“平臺(tái)建設(shè)、數(shù)據(jù)對(duì)接、態(tài)勢(shì)分析、成果展示”等環(huán)節(jié)的一體化服務(wù)能力。