日前,由北信源建設(shè),總投資額超過2500萬元的“行業(yè)終端大數(shù)據(jù)安全分析技術(shù)北京市工程實驗室創(chuàng)新能力建設(shè)項目”獲北京市財政資助751萬元。
近年來,隨著互聯(lián)網(wǎng)的飛速發(fā)展,網(wǎng)絡攻擊已成為威脅世界各國社會、經(jīng)濟安全的重大問題。黑客跨境活動愈發(fā)頻繁,攻擊手段持續(xù)變化、提升,以國家關(guān)鍵信息基礎(chǔ)設(shè)施為目標的網(wǎng)絡攻擊事件頻繁發(fā)生。
2015年6月,美國人事管理局服務器被攻破,約400萬名聯(lián)邦雇員的個人信息被盜。
2015年12月,烏克蘭工業(yè)自動化控制系統(tǒng)被木馬病毒感染,導致伊萬諾弗蘭科夫斯克地區(qū)發(fā)生大范圍停電,近70萬民眾遭受停電困擾。
2016年2月,孟加拉央行在紐約聯(lián)邦儲備銀行的賬戶有超過1億美元資金被盜。
2016年4月,土耳其國民信息數(shù)據(jù)庫爆發(fā)重大數(shù)據(jù)泄露事件,近5000萬土耳其公民個人信息泄露,黑客甚至公布了土耳其現(xiàn)任總統(tǒng)埃爾多安的個人信息,大肆嘲諷該泄密數(shù)據(jù)庫的編程水平。
面對日益嚴峻的網(wǎng)絡安全環(huán)境,各國紛紛部署起自己的網(wǎng)絡安全監(jiān)控系統(tǒng)。然而,通?;诰W(wǎng)絡的大數(shù)據(jù)安全分析系統(tǒng),大都只能發(fā)現(xiàn)體現(xiàn)宏觀流量變化的拒絕服務、蠕蟲等攻擊,以及一些可疑線索,卻難以有效發(fā)現(xiàn)采用了流量加密和協(xié)議偽裝等技術(shù)的APT攻擊。
目前,經(jīng)國家互聯(lián)網(wǎng)應急中心披露的網(wǎng)絡攻擊僅僅是一部分,更多地高水平網(wǎng)絡攻擊還在潛伏進行中,時刻威脅著我國的網(wǎng)絡安全。但是,無論網(wǎng)絡攻擊采取加密、加殼、變形或協(xié)議偽裝等哪一種手段,它終歸需要執(zhí)行,也就一定會在終端上留下痕跡,這就使終端成為對網(wǎng)絡攻擊取證的源頭。
如果我們在基于網(wǎng)絡的大數(shù)據(jù)安全分析基礎(chǔ)上,再增加一個基于終端的大數(shù)據(jù)安全分析平臺,無疑將顯著提升對網(wǎng)絡威脅的感知能力,從而更加有效地識獲取網(wǎng)絡威脅情報。
作為國內(nèi)信息安全領(lǐng)域的龍頭企業(yè)之一,北信源自創(chuàng)立之初,一直專注于網(wǎng)絡和信息安全領(lǐng)域的技術(shù)研發(fā)和產(chǎn)品創(chuàng)新。北信源終端安全管理產(chǎn)品自2006年至今已連續(xù)十年穩(wěn)居中國終端安全管理領(lǐng)域的市場領(lǐng)導者地位(數(shù)據(jù)來源:CCID),管理超過4000萬臺行業(yè)內(nèi)網(wǎng)終端,為我國政府、軍隊軍工、公安、金融、能源等國家關(guān)鍵信息基礎(chǔ)設(shè)施和重要信息系統(tǒng)提供安全保障!
基于以上優(yōu)勢,北信源斥資建設(shè)“行業(yè)終端大數(shù)據(jù)安全分析技術(shù)工程實驗室”,意在打造面向終端安全管控、行業(yè)業(yè)務應用分析、網(wǎng)絡安全態(tài)勢感知和網(wǎng)絡威脅情報獲取方向的四大技術(shù)研究支撐平臺。
項目建成后,將形成針對行業(yè)內(nèi)網(wǎng)終端的大數(shù)據(jù)安全分析研究基地,以終端大數(shù)據(jù)安全分析為核心,面向政府、軍隊軍工、金融、能源等行業(yè)終端數(shù)據(jù)開展大數(shù)據(jù)關(guān)鍵技術(shù)研究,挖掘、利用行業(yè)內(nèi)網(wǎng)終端資源,開發(fā)基于終端大數(shù)據(jù)的安全分析技術(shù)和產(chǎn)品。打造國內(nèi)領(lǐng)先、國際一流的大數(shù)據(jù)安全分析技術(shù)創(chuàng)新研發(fā)平臺,提高我國在該領(lǐng)域的自主研發(fā)能力,全面防護我國網(wǎng)絡空間的信息安全!