11月16日，由騰訊安全、中國(guó)信通院和CSA大中華區(qū)研究院聯(lián)合發(fā)起的“安全先行者系列”之《威脅情報(bào)技術(shù)趨勢(shì)與應(yīng)用研討會(huì)》召開(kāi)。作為騰訊安全生態(tài)合作伙伴，銳捷網(wǎng)絡(luò)被邀請(qǐng)出席會(huì)議并作主題演講，與業(yè)內(nèi)專(zhuān)家共同探討威脅情報(bào)發(fā)展的整體進(jìn)程、有效應(yīng)用案例及經(jīng)驗(yàn)，共拓網(wǎng)絡(luò)安全新格局。

數(shù)字經(jīng)濟(jì)快速發(fā)展，產(chǎn)業(yè)數(shù)字化進(jìn)入快車(chē)道。數(shù)字化時(shí)代網(wǎng)絡(luò)安全態(tài)勢(shì)日益嚴(yán)峻，企業(yè)面臨多變復(fù)雜的安全威脅。根據(jù)Check Point數(shù)據(jù)顯示，2023年第一季度全球平均每周部分行業(yè)發(fā)生的網(wǎng)絡(luò)攻擊數(shù)量激增，個(gè)別行業(yè)受攻擊量增幅甚至高達(dá)約50%。研討會(huì)上，信通院云大所開(kāi)源和軟件安全部副主任孔松表示，安全防御與外部威脅對(duì)抗處于不對(duì)等地位，而威脅情報(bào)作為應(yīng)對(duì)數(shù)字化時(shí)代新需求中原生安全體系的重要組成，可以通過(guò)多種賦能形式實(shí)現(xiàn)先發(fā)制敵，實(shí)現(xiàn)由被動(dòng)抵御到主動(dòng)防護(hù)，進(jìn)而幫助企業(yè)掌握安全主動(dòng)權(quán)。

信通院云大所開(kāi)源和軟件安全部副主任孔松

分析：出站安全風(fēng)險(xiǎn)外溢日益嚴(yán)峻

銳捷網(wǎng)絡(luò)安全產(chǎn)品事業(yè)部戰(zhàn)略部總監(jiān)鄔猛發(fā)表《場(chǎng)景創(chuàng)新，共守網(wǎng)絡(luò)邊界》主題演講。他分析了企業(yè)用戶(hù)面臨的安全風(fēng)險(xiǎn)現(xiàn)狀。目前挖礦活動(dòng)對(duì)客戶(hù)在計(jì)算能力、網(wǎng)絡(luò)業(yè)務(wù)訪(fǎng)問(wèn)體驗(yàn)等方面帶來(lái)嚴(yán)重困擾。挖礦木馬行為隱蔽，只占用CPU資源，用戶(hù)難以感知；同時(shí)，其傳播能力迅速，難以根治。除挖礦木馬外，從內(nèi)到外方向的釣魚(yú)等惡意站點(diǎn)違規(guī)外聯(lián)、與C&C、僵尸網(wǎng)絡(luò)等中毒后的外聯(lián)，均存在較大危害。而安全風(fēng)險(xiǎn)容易通過(guò)邊界網(wǎng)絡(luò)外溢，被外界檢測(cè)和利用。基于此，出站安全已成為用戶(hù)的熱門(mén)關(guān)注點(diǎn)，關(guān)鍵在于如何阻止惡意流量在邊界設(shè)備上的風(fēng)險(xiǎn)外溢。

銳捷網(wǎng)絡(luò)安全產(chǎn)品事業(yè)部戰(zhàn)略部總監(jiān)鄔猛

目前傳統(tǒng)防火墻搭載云端威脅情報(bào)的形式仍存在風(fēng)險(xiǎn)外溢的問(wèn)題。原因是威脅情報(bào)庫(kù)放置于云端，為保證上網(wǎng)體驗(yàn)，傳統(tǒng)防火墻檢測(cè)到有可疑域名解析時(shí)，先放行DNS解析，然后上傳至云端校驗(yàn)。然而，從云端識(shí)別返回結(jié)果到阻斷的過(guò)程需要一定時(shí)間，此時(shí)，有風(fēng)險(xiǎn)的通信流量也早已外溢到互聯(lián)網(wǎng)。因此，出站方向的精準(zhǔn)檢測(cè)和本地直接阻斷是防止出站安全的關(guān)鍵。

破局：強(qiáng)強(qiáng)聯(lián)合實(shí)現(xiàn)三大創(chuàng)新突破

銳捷與騰訊云、騰訊安全強(qiáng)強(qiáng)聯(lián)手進(jìn)行深入探索，聯(lián)合創(chuàng)新。騰訊安全云、銳捷安全云及銳捷Z系列新一代防火墻通過(guò)SDK集成方式，把威脅情報(bào)賦能到本地設(shè)備。集成騰訊及銳捷邊緣威脅情報(bào)的Z系列新一代防火墻實(shí)現(xiàn)了三大突破。

• 阻斷時(shí)效突破

在開(kāi)發(fā)實(shí)施過(guò)程中，銳捷和騰訊深度調(diào)研防火墻產(chǎn)品的場(chǎng)景特點(diǎn)，結(jié)合騰訊安全大數(shù)據(jù)能力，錨定情報(bào)應(yīng)用場(chǎng)景關(guān)鍵點(diǎn)。騰訊提供本地大容量威脅情報(bào)SDK庫(kù)，銳捷在此基礎(chǔ)上進(jìn)行威脅情報(bào)的融合。銳捷Z系列防火墻基于硬件架構(gòu)以及底層操作系統(tǒng)性能的大幅提升，使威脅情報(bào)功能得到充分的發(fā)揮，風(fēng)險(xiǎn)本地識(shí)別，實(shí)現(xiàn)實(shí)時(shí)阻斷。

• 精準(zhǔn)度突破

銳捷與騰訊安全生態(tài)聯(lián)合高精準(zhǔn)情報(bào)庫(kù)，并保持最低日更+觸發(fā)式更新方式，結(jié)合AI技術(shù)賦能針對(duì)動(dòng)態(tài)變種域名的DGA算法，讓檢測(cè)準(zhǔn)確度大幅提升。大大提升了威脅的檢出覆蓋面及識(shí)別率，實(shí)現(xiàn)精準(zhǔn)防控。

• 性能突破

智能策略模板、基于信譽(yù)的性能優(yōu)化等創(chuàng)新突破，全面提速安全檢測(cè)性能，落地銳捷Z系列全檔位防火墻，助力威脅情報(bào)賦能各種規(guī)模的用戶(hù)。

邊緣威脅情報(bào)+Z系列防火墻產(chǎn)品在客戶(hù)側(cè)上線(xiàn)后獲得廣泛的好評(píng)，鄔猛在會(huì)議上展示了多個(gè)客戶(hù)實(shí)踐案例及部署策略，客戶(hù)普遍認(rèn)為，該款防火墻上線(xiàn)后，檢測(cè)效率大幅提升，“真正做到了網(wǎng)絡(luò)中僵木蠕等潛在病毒風(fēng)險(xiǎn)的快速檢測(cè)、準(zhǔn)確識(shí)別、精準(zhǔn)溯源”，符合客戶(hù)使用場(chǎng)景。

技術(shù)積淀：網(wǎng)絡(luò)+安全綜合廠商基因優(yōu)勢(shì)，讓安全更簡(jiǎn)單

銳捷自2003年推出第一代防火墻起，已深耕網(wǎng)絡(luò)安全領(lǐng)域20年，推出網(wǎng)絡(luò)安全軟硬件產(chǎn)品，擁有覆蓋應(yīng)用、網(wǎng)關(guān)、審計(jì)、管理、安全服務(wù)等5大類(lèi)17個(gè)安全品類(lèi)，滿(mǎn)足等保2.0、網(wǎng)絡(luò)安全法需求，同時(shí)為用戶(hù)提供更有價(jià)值的解決方案。

“讓安全更簡(jiǎn)單”是銳捷安全的愿景?；谑袌?chǎng)洞察，目前市面上50%以上的中小型用戶(hù)安全設(shè)備沒(méi)有配置精細(xì)化的安全防護(hù)策略，安全設(shè)備因?yàn)檩^高的配置門(mén)檻和策略復(fù)雜度，無(wú)法發(fā)揮預(yù)期的安全防護(hù)能力。銳捷安全致力于讓用戶(hù)在安全設(shè)備的實(shí)施運(yùn)維及安全事件的運(yùn)營(yíng)上實(shí)現(xiàn)易實(shí)施、易運(yùn)維的體驗(yàn)。

憑借技術(shù)積累深厚的網(wǎng)絡(luò)和安全綜合廠商優(yōu)勢(shì)，銳捷網(wǎng)絡(luò)從整網(wǎng)安全視角出發(fā)，打造融合“網(wǎng)絡(luò)+安全”整體架構(gòu)的防護(hù)體系。把安全場(chǎng)景與交換機(jī)、路由器、無(wú)線(xiàn)等產(chǎn)品深度整合，推出一體化解決方案。通過(guò)網(wǎng)絡(luò)設(shè)備和安全設(shè)備的合力，幫助用戶(hù)在網(wǎng)絡(luò)安全建設(shè)上實(shí)現(xiàn)更高能力的安全防護(hù)、更全面檢測(cè)和防御、更高效率的運(yùn)營(yíng)體系。