【天極網(wǎng)IT新聞?lì)l道】2019年5月13日，等保2.0相關(guān)的《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求》、《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)測評要求》、《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)安全設(shè)計(jì)技術(shù)要求》等國家標(biāo)準(zhǔn)正式發(fā)布。
對比等保1.0，等保2.0有如下特點(diǎn)：
l 對象范圍擴(kuò)大：云計(jì)算、移動(dòng)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、工業(yè)控制系統(tǒng)等技術(shù)列入新標(biāo)準(zhǔn)中;
l 分類結(jié)構(gòu)統(tǒng)一：新標(biāo)準(zhǔn)“基本要求、設(shè)計(jì)要求和測評要求”分類框架統(tǒng)一，形成了“安全通信網(wǎng)絡(luò)”、“安全區(qū)域邊界”、“安全計(jì)算環(huán)境”和“安全管理中心”支持下的三重防護(hù)體系架構(gòu);
l 強(qiáng)化可信計(jì)算：新標(biāo)準(zhǔn)強(qiáng)化了可信計(jì)算技術(shù)使用的要求，把可信驗(yàn)證列入各個(gè)級別，并逐級提出各個(gè)環(huán)節(jié)的主要可信驗(yàn)證要求。
等保標(biāo)準(zhǔn)的變化反映了網(wǎng)絡(luò)安全市場的新需求，需要新的產(chǎn)品來滿足。從下表中可以看出等保2.0新標(biāo)準(zhǔn)會(huì)提升流量回溯分析產(chǎn)品的應(yīng)用比重。
從等保2.0標(biāo)準(zhǔn)中安博通關(guān)注到，從等保二級開始要求對用戶行為、安全事件進(jìn)行審計(jì)和網(wǎng)絡(luò)攻擊檢測防護(hù)，包括：
檢測要求及標(biāo)準(zhǔn)隨等級提高逐步增多、變嚴(yán)。針對2.0要求，安博通流量威脅可視產(chǎn)品提供如下解決方案：
安博通流量威脅可視產(chǎn)品(簡稱：流量可視化產(chǎn)品)是一款高性能的流量采集、存儲(chǔ)和智能分析平臺(tái)，支持分布式部署在網(wǎng)絡(luò)關(guān)鍵節(jié)點(diǎn)，對網(wǎng)絡(luò)數(shù)據(jù)包進(jìn)行完整流量存儲(chǔ)和高性能實(shí)時(shí)智能分析(DPI+DFI+AI)，同時(shí)融合了入侵檢測、人工智能等多種網(wǎng)絡(luò)安全分析技術(shù)，可檢測網(wǎng)絡(luò)中的異常流量與安全威脅等，同時(shí)提供歷史網(wǎng)絡(luò)數(shù)據(jù)包的檢索和追溯。
基于已知特征簽名方式的安全威脅檢測
流量可視化產(chǎn)品內(nèi)置2000種入侵檢測規(guī)則，并保持每月一次的更新頻率。支持自定義安全檢測規(guī)則，支持對網(wǎng)絡(luò)層攻擊行為進(jìn)行檢測，包括端口掃描、異常包攻擊、flood流量檢測、服務(wù)器漏洞檢測等。
基于人工智能的未知威脅分析
流量可視化產(chǎn)品收集網(wǎng)絡(luò)流量后進(jìn)行初步檢測和識(shí)別，將識(shí)別后數(shù)據(jù)上傳到人工智能引擎模塊進(jìn)行深度挖掘分析。
人工智能引擎通過機(jī)器學(xué)習(xí)和深度學(xué)習(xí)，自動(dòng)分析出反例樣本的特征，提供基于 DGA 域名、C&C流量僵尸主機(jī)、惡意文件、惡意 URL 的分析和定位;同時(shí)與安博通威脅情報(bào)平臺(tái)提供的域名、IP、文件MD5、URL四個(gè)因素進(jìn)行碰撞比對，驗(yàn)證分析結(jié)果的準(zhǔn)確性。這一檢測手段非常適用于新型或變種的病毒、木馬、惡意代碼等未知威脅攻擊的檢測。
通過基于已知特征簽名和人工智能引擎兩種分析手段全面檢測網(wǎng)絡(luò)流量中的攻擊行為，不僅滿足等保2.0中入侵攻擊的檢測要求，而且依賴創(chuàng)新安全技術(shù)檢測網(wǎng)絡(luò)攻擊威脅，能夠輔助用戶盡早發(fā)現(xiàn)攻擊威脅，及時(shí)止損。
基于DPI引擎的應(yīng)用協(xié)議審計(jì)
流量可視化產(chǎn)品采用 DPI深度包檢測技術(shù)進(jìn)行應(yīng)用層協(xié)議解析，可準(zhǔn)確高效識(shí)別5000+預(yù)定義應(yīng)用，500種自定義應(yīng)用。對網(wǎng)絡(luò)中常見的web訪問、郵件、IM聊天、文件傳輸、OA、數(shù)據(jù)庫等互聯(lián)網(wǎng)行為和內(nèi)網(wǎng)行為進(jìn)行全方位的識(shí)別和審計(jì)，并對用戶的網(wǎng)絡(luò)行為進(jìn)行畫像，以便有針對性的監(jiān)控重點(diǎn)用戶的網(wǎng)絡(luò)行為。
網(wǎng)絡(luò)行為的審計(jì)日志可以本地保存超過180天，并且可以加密發(fā)送給日志收集平臺(tái)進(jìn)行長期存儲(chǔ)備份，方便網(wǎng)絡(luò)維護(hù)人員追溯取證。
流量存儲(chǔ)與追溯
高級網(wǎng)絡(luò)攻擊往往可以繞過傳統(tǒng)的安全防護(hù)設(shè)備，并在攻擊成功后擦除攻擊痕跡，使得安全事件難以取證。但是任何網(wǎng)絡(luò)攻擊都會(huì)產(chǎn)生流量，通過流量可視化產(chǎn)品的元數(shù)據(jù)存儲(chǔ)技術(shù)可以長時(shí)間完整流量存儲(chǔ);支持指定時(shí)間段內(nèi)秒級顆粒度的流量追溯。從L2-L7層關(guān)聯(lián)分析存儲(chǔ)報(bào)文，并結(jié)合人工智能引擎分析未知的攻擊行為。
等保2.0標(biāo)準(zhǔn)將傳統(tǒng)被動(dòng)防御的安全體系向事前預(yù)防、事中響應(yīng)、事后審計(jì)的動(dòng)態(tài)保障體系轉(zhuǎn)變，更注重全方位的主動(dòng)防御、安全可信、動(dòng)態(tài)感知和全面審計(jì)。安博通將以自身多年積累的網(wǎng)絡(luò)安全技術(shù)，為國家網(wǎng)絡(luò)安全行業(yè)發(fā)展持續(xù)貢獻(xiàn)力量。
關(guān)于安博通
北京安博通科技股份有限公司(簡稱“安博通”)，成立于2011年，以“看透安全，體驗(yàn)價(jià)值”理念為核心，是國內(nèi)領(lǐng)先的可視化網(wǎng)絡(luò)安全專用核心系統(tǒng)產(chǎn)品與安全服務(wù)提供商。其自主研發(fā)的ABT SPOS可視化網(wǎng)絡(luò)安全系統(tǒng)平臺(tái)，已成為眾多一線廠商與大型解決方案集成商最廣泛搭載的網(wǎng)絡(luò)安全系統(tǒng)套件，是國內(nèi)眾多部委與央企安全態(tài)勢感知平臺(tái)的核心組件與數(shù)據(jù)引擎。
更多詳情，敬請查閱：www.abtnetworks.com
深入了解，歡迎垂詢：010-80699886
申請創(chuàng)業(yè)報(bào)道，分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處，共同探討創(chuàng)業(yè)新機(jī)遇！
