2017年3月16日-17日,由工信部網絡安全管理局指導,中國信息通信研究院主辦的“電信和互聯(lián)網行業(yè)網絡安全試點示范工作經驗交流會暨成果展”在廣西南寧隆重召開!
各省、自治區(qū)、直轄市通信管理局,基礎電信企業(yè)及相關互聯(lián)網/網絡安全企業(yè)專家、代表共300余人參會,共同圍繞網絡安全威脅監(jiān)測預警、態(tài)勢感知與技術處置,數據安全和用戶信息保護,防范打擊通訊信息詐騙等重點領域進行了展示、交流與探討。
本次交流會暨成果展集中展示了試點示范工作實施以來的電信和互聯(lián)網行業(yè)網絡安全最佳實踐,充分反映了當前電信和互聯(lián)網領域網絡安全技術手段建設的先進水平。中國信息安全領軍企業(yè)北信源出席會議和項目成果展示等相關活動,北信源主導申報的大數據驅動的企業(yè)網絡安全管理平臺成功入選工信部“2016年電信和互聯(lián)網行業(yè)網絡安全試點示范項目”。
北信源信息安全專家鐘力博士向與會領導、嘉賓介紹了北信源基于終端大數據驅動的企業(yè)網絡安全管理平臺項目及相關情況:綜合大數據安全管理和安全分析手段,一方面,借助終端大數據安全管理技術驅動網絡安全管理能力和效率提升;另一方面,借助終端大數據安全分析技術驅動網絡安全態(tài)勢感知能力提升。在此基礎上,通過該平臺匯聚的、由關鍵行業(yè)信息系統(tǒng)提交的可疑數據或網絡威脅事件,有望為國家相關單位提供網絡威脅情報支持,并通過該項目的試點示范工作,奠定向所有行業(yè)信息系統(tǒng)推廣應用的技術基礎。
此次會議充分肯定了網絡安全試點示范工作,并由工信部依據《工業(yè)和信息化部關于公布2016年電信和互聯(lián)網行業(yè)網絡安全試點示范項目的通知》(工信部網安函〔2017〕1號)向北信源、中興通訊、太極股份等49個新增試點示范項目進行了授牌。
會議中指出,一方面,隨著《網絡安全法》等戰(zhàn)略規(guī)劃和法律法規(guī)的相繼出臺,黨中央、國務院對網絡安全工作的重視程度達到前所未有的高度,我國網絡安全工作正在迎來戰(zhàn)略目標日益清晰、法律制度加快完善、產業(yè)實力不斷增強、國際影響力逐步提升的戰(zhàn)略機遇期!另一方面,當前網絡安全面臨的新挑戰(zhàn),主要表現為網絡攻擊呈上升態(tài)勢、數據與用戶信息安全隱患突出、融合發(fā)展帶來網絡安全新威脅、攻防非對稱態(tài)勢突出等四方面特點。網絡安全威脅風險已滲透到政治、經濟、文化、社會、國防等領域,亟需對其展開深入分析,進行系統(tǒng)應對!
在此背景下,北信源公司綜合利用終端大數據安全管理和終端大數據安全分析技術,驅動企業(yè)網絡安全管理和網絡安全態(tài)勢能力的持續(xù)提升,開展大數據驅動的企業(yè)網絡安全管理平臺的方案技術研究與試點工作。
北信源秉承“大數據驅動安全”的理念,借助大數據技術和平臺,能夠較傳統(tǒng)信息系統(tǒng)管理平臺更好地解決多維安全要素信息的采集、存儲等問題。同時,通過大量安全信息的關聯(lián)分析、多階段組合關聯(lián)分析、攻擊場景關聯(lián)分析等技術,找出安全事件之間的聯(lián)系和異常,應對關鍵信息系統(tǒng)可能面臨的數據泄露行為。此外,該平臺也可用于發(fā)掘0day漏洞,發(fā)現并阻斷潛在的APT攻擊,提升關鍵基礎設施內網信息系統(tǒng)主動防護和安全防御的能力。
作為中國信息安全行業(yè)的領軍企業(yè),北信源創(chuàng)立二十年來一直專注于網絡和信息安全領域的技術研發(fā)和產品創(chuàng)新,連續(xù)十一年衛(wèi)冕中國終端安全管理市場占有率第一(數據來源:CCID)!為我國政府、軍隊軍工、公安、金融、能源等國家關鍵信息基礎設施和重要信息系統(tǒng)的數千萬終端提供安全保障!與此同時,作為“2016年北京市關鍵信息基礎設施網絡安全檢查工作技術支撐單位”,北信源行業(yè)終端大數據安全分析技術實驗室被認定為“北京市工程實驗室”,并獲北京市財政撥款。
依托雄厚的技術、資金與人員實力,項目建成后,北信源將依托公有云和私有云相結合的模式為客戶提供安全云服務支持。此外,北信源將會從網絡攻防對抗、博弈的角度,通過自動化分析處理與專家智慧相結合的方式,進一步強化云端的安全分析、安全管控和威脅情報獲取能力,以持續(xù)提升產品品質和安全服務水平!