近日，由中國信息產(chǎn)業(yè)商會(huì)主辦、中國信息產(chǎn)業(yè)商會(huì)人工智能分會(huì)承辦的“第二期國有企業(yè)網(wǎng)絡(luò)安全與數(shù)字化創(chuàng)新發(fā)展論壇”在信息化建設(shè)服務(wù)平臺(tái)以線上會(huì)議形式成功舉辦。盛邦安全技術(shù)總監(jiān)聶曉磊應(yīng)邀在本次會(huì)議上就“基建融合趨勢下的網(wǎng)絡(luò)資產(chǎn)安全治理”話題進(jìn)行了深度分享。

新基建是新機(jī)遇，也是新挑戰(zhàn)，更是大課題，隨之帶來的網(wǎng)絡(luò)安全問題必然會(huì)復(fù)雜繁多，我們聚焦在網(wǎng)絡(luò)資產(chǎn)安全領(lǐng)域，從暴露面的角度來看，新基建趨勢下的帶來的較大威脅是：

 1、傳統(tǒng)基建行業(yè)在升級(jí)改造的過程中，原本封閉的網(wǎng)絡(luò)環(huán)境和控制系統(tǒng)可能會(huì)打開面向外網(wǎng)的通道，同時(shí)也會(huì)引入新的調(diào)度系統(tǒng)或感知設(shè)備，因此可能會(huì)帶來新增的暴露面和未知的資產(chǎn)風(fēng)險(xiǎn)；

 2、新興基建技術(shù)在建設(shè)運(yùn)用的過程中，大量新的通信設(shè)備、智能終端的引入，新的計(jì)算環(huán)境的建設(shè)，都會(huì)引入新增的網(wǎng)絡(luò)資產(chǎn)和安全風(fēng)險(xiǎn)。

盛邦安全基于網(wǎng)絡(luò)資產(chǎn)安全治理整體方案，圍繞網(wǎng)絡(luò)資產(chǎn)全生命周期，通過主被動(dòng)結(jié)合的全資產(chǎn)畫像能力、安全監(jiān)控與協(xié)防處置能力、以及豐富的平臺(tái)聯(lián)動(dòng)和應(yīng)急指揮能力，形成一套安全閉環(huán)的解決方案，幫助客戶在新基建建設(shè)的過程中，配套提供資產(chǎn)安全治理能力，達(dá)到同步規(guī)劃、同步建設(shè)、同步運(yùn)行。

1、主被動(dòng)結(jié)合資產(chǎn)畫像能力

互聯(lián)網(wǎng)暴露面梳理排查，內(nèi)網(wǎng)安全域間暴露面梳理排查，隱蔽通道暴露面梳理排查，漏洞掃描，弱口令檢查，形成全面的資產(chǎn)安全臺(tái)賬；

2、安全監(jiān)控與協(xié)防處置能力

利用多維的安全檢測、威脅情報(bào)等風(fēng)險(xiǎn)識(shí)別能力，對于運(yùn)行中的資產(chǎn)進(jìn)行綜合的安全性監(jiān)控、合規(guī)性監(jiān)控和健康監(jiān)控，形成問題通報(bào)預(yù)警的機(jī)制，將監(jiān)控能力與防護(hù)能力進(jìn)行協(xié)同聯(lián)動(dòng)；

3、平臺(tái)聯(lián)動(dòng)和應(yīng)急指揮能力

通過態(tài)勢分析平臺(tái)和應(yīng)急指揮平臺(tái)的整體調(diào)度，實(shí)現(xiàn)安全事件的關(guān)聯(lián)分析，過濾噪音事件，形成問題資產(chǎn)的安全整改和指揮處置體系。

盛邦安全在面對網(wǎng)絡(luò)資產(chǎn)安全治理應(yīng)用場景的多樣多變，愈加復(fù)雜的網(wǎng)絡(luò)環(huán)境和日益嚴(yán)峻的網(wǎng)絡(luò)安全形勢，有針對性地調(diào)整業(yè)務(wù)布局和研發(fā)投入，利用自身的技術(shù)優(yōu)勢，推出適應(yīng)更多場景的解決方案，協(xié)助客戶更好地應(yīng)對新基建、5G等新興技術(shù)應(yīng)用帶來的新的安全挑戰(zhàn)與防護(hù)需求。盛邦安全網(wǎng)絡(luò)資產(chǎn)安全治理解決方案也廣泛應(yīng)用于教育、電力能源、政府、金融等行業(yè)用戶，強(qiáng)化了用戶網(wǎng)絡(luò)資產(chǎn)治理和安全建設(shè)的水平，有力支撐網(wǎng)絡(luò)安全風(fēng)險(xiǎn)防控、監(jiān)測預(yù)警能力的提升。