目前,新冠肺炎疫情到了嚴防死守階段,全國各地企業也陸續開始復工復產。然而網絡安全成為當前防疫階段與復工復產的關鍵一環。企業無法準確發現威脅、響應威脅是當前網絡安全最大的痛點。
具體表現為以下四個方面:一是網絡安全問題全靠大量安全設備檢測、分析但是防護能力不強;二是IT運維中收到海量報警信息多,但是絕大部分是誤報信息;三是企業有經驗的網絡安全管理人員匱乏,安全管理力不從心;四是沒有部署態勢感知與應急響應處置平臺。尤其是業務如果跑在云端,應用安全隱患層出不窮。
為了企業復工復產,國聯易安專家建議針對云安全、應用安全構建全方位的立體“安全盾”,盡快部署云安全高級防御平臺(云防平臺)。該平臺基于云服務架構的安全防御理念設計,實現了多租戶管理和統一安全防護?？梢詾槠髽I提供全方位、立體安全防護。
國聯易安云安全高級防御平臺部署圖
“靈活配置”管理策略:不同租戶間能設置符合各租戶自身特點的安全防護策略,并只能監控當前租戶的安全狀態,平臺管理員能進行全局統一管理和監控;
威脅與風險“可視化”:平臺管理員和租戶管理員都可對全局或所屬租戶內的威脅與風險進行可視化監管,并對當前安全態勢做出預判;
具備攻擊“防御引擎”:提供應用服務的安全防護功能,支持針對預定義規則和預定義、自定義特征庫的攻擊識別。提供應用攻擊防御引擎,支持基于云計算能力的大規模并行識別處理能力;
掃描與防掃描“漏洞管理”:能實現全局或不同租戶范圍內的漏洞掃描,實現對網站攻擊響應的關聯性分析,動態策略調整,挖掘隱藏漏洞;對來自外部的漏洞掃描行為進行精準識別,并阻止外部掃描行為;
“實時攔截”篡改行為:監控網頁訪問請求的合法性,實時攔截攻擊和篡改行為,有效阻止網頁非授權篡改行為;
“分析檢測”網站掛馬:基于行為分析、規則庫和仿真誘捕技術的網頁木馬檢測,通過網站掛馬分析引擎,實現針對木馬特征的精準識別與阻斷;
“精準檢測”敏感信息:能對被保護網站內容的敏感信息進行檢測,采用數據挖掘技術實現對全局受控頁面的快速掃描,精準定位敏感信息位置;
“深度防御”拒絕服務攻擊:基于數據挖掘技術的DoS攻擊異常檢測,采用專利技術的DoS數據包特征發現與防欺騙技術,實現多層次深度防御功能,可以同時檢測和防御數據包洪泛攻擊和應用層拒絕服務攻擊。
隨著《網絡安全法》和《等級保護制度條例2.0》的頒布,國內企業的網絡安全建設需與時俱進,要更加注重業務安全性應用。但是當前大部分企業對于網絡威脅事件的發現、響應和處置都有不同程度的乏力和滯后現象。由此看見,企業部署云安全高級防御平臺(云防平臺),為企業網絡安全構建“安全盾”非常之必要。
關于國聯易安
北京國聯易安信息技術有限公司(原北京智恒聯盟科技有限公司)簡稱“國聯易安”,成立于2006年,擁有“國聯易安”和“智恒聯盟”兩個品牌,是國內專注于保密與非密領域的分級保護、等級保護、業務連續性安全和大數據安全產品解決方案與相關技術研究開發的領軍企業。公司多項安全技術補了國內技術空白,并且在政府、金融、保密、電信運營商、軍隊軍工、大中型企業、能源、教育、醫療電商等領域得到廣泛應用。
國聯易安除研發生產專業安全產品外,還為客戶提供全面的檢測與防護方案專家咨詢、源代碼安全評估、安全運維值守、智能終端安全評估、安全滲透測試、專業安全培訓等專業安全服務。
有關國聯易安詳情,敬請瀏覽公司官網:http://www.glya.com.cn
