“疾風(fēng)勁草、烈火真金”。近日,長(zhǎng)揚(yáng)科技新一代工業(yè)互聯(lián)網(wǎng)安全態(tài)勢(shì)感知平臺(tái)系列套件進(jìn)行戰(zhàn)略升級(jí)。

長(zhǎng)揚(yáng)科技大數(shù)據(jù)智能安全產(chǎn)品線以“讓客戶放心,成就客戶價(jià)值”作為第一目標(biāo),持續(xù)深耕網(wǎng)絡(luò)、數(shù)據(jù)安全技術(shù)和產(chǎn)品,不斷滿足用戶多方位的安全需求,為用戶筑牢數(shù)字化轉(zhuǎn)型中的網(wǎng)絡(luò)安全新長(zhǎng)城。

六年來,精益求精

為各行各業(yè)提供高質(zhì)量的網(wǎng)絡(luò)安全產(chǎn)品和服務(wù),幫助客戶數(shù)字化轉(zhuǎn)型安全穩(wěn)健。

六年來,砥志研思

專項(xiàng)解決網(wǎng)安領(lǐng)域各類技術(shù)難題,領(lǐng)航網(wǎng)安科技創(chuàng)新,收獲信任榮譽(yù)滿載。

六年來,聚數(shù)成盾

技術(shù)實(shí)力得到多方權(quán)威機(jī)構(gòu)認(rèn)可,產(chǎn)品和服務(wù)得到客戶高度肯定,引領(lǐng)行業(yè)發(fā)展。

歷經(jīng)六年磨礪,長(zhǎng)揚(yáng)科技大數(shù)據(jù)態(tài)勢(shì)感知平臺(tái)又將聚焦哪些核心功能的升級(jí)?新升級(jí)版本又將如何為各行各業(yè)構(gòu)建智能安全運(yùn)營(yíng)防護(hù)體系再添新動(dòng)能?一起來看。

01 升級(jí)動(dòng)因:數(shù)字化轉(zhuǎn)型時(shí)代行業(yè)需求巨變

數(shù)字化轉(zhuǎn)型時(shí)代,基礎(chǔ)設(shè)施、產(chǎn)業(yè)和城市的數(shù)字化進(jìn)程均面臨重大安全挑戰(zhàn),新時(shí)代網(wǎng)絡(luò)安全事件的威脅已遍布于各行各業(yè)。與此同時(shí),由于基礎(chǔ)設(shè)施不斷升級(jí)變化,僅采取“亡羊補(bǔ)牢”式的傳統(tǒng)安全防護(hù)已經(jīng)跟不上行業(yè)的健康發(fā)展,行業(yè)必須構(gòu)建更加堅(jiān)固的安全屏障。

隨著市場(chǎng)需求的不斷擴(kuò)大,客戶對(duì)網(wǎng)絡(luò)安全態(tài)勢(shì)感知技術(shù)的專業(yè)程度、安全服務(wù)的質(zhì)量以及對(duì)異構(gòu)設(shè)備的兼容性要求逐年提高。因此,網(wǎng)絡(luò)安全態(tài)勢(shì)感知戰(zhàn)略升級(jí)勢(shì)在必行。

02 六載磨礪,新一代工業(yè)互聯(lián)網(wǎng)安全態(tài)勢(shì)感知建設(shè)能力框架

經(jīng)過長(zhǎng)達(dá)六年的研究和近千家企業(yè)的安全分析與運(yùn)營(yíng)實(shí)戰(zhàn)經(jīng)驗(yàn)累積,長(zhǎng)揚(yáng)科技成功提煉出新一代工業(yè)互聯(lián)網(wǎng)安全態(tài)勢(shì)感知建設(shè)能力框架。該框架綜合考量了威脅分析域、態(tài)勢(shì)感知預(yù)測(cè)域、運(yùn)營(yíng)管理域、資產(chǎn)設(shè)備域以及技術(shù)架構(gòu)域等多個(gè)層面數(shù)十種安全能力維度,可指導(dǎo)政企進(jìn)行新一代具備安全運(yùn)營(yíng)能力的態(tài)勢(shì)感知建設(shè)和評(píng)估。

新一代工業(yè)互聯(lián)網(wǎng)安全態(tài)勢(shì)感知建設(shè)能力框架

基于新一代工業(yè)互聯(lián)網(wǎng)安全態(tài)勢(shì)感知建設(shè)能力框架,長(zhǎng)揚(yáng)科技在技術(shù)架構(gòu)、分析能力、空間網(wǎng)絡(luò)預(yù)測(cè)、資產(chǎn)脆弱性及分析評(píng)估和運(yùn)營(yíng)能力五個(gè)方面開展新一代工業(yè)互聯(lián)網(wǎng)安全態(tài)勢(shì)感知戰(zhàn)略升級(jí)。

新一代大數(shù)據(jù)態(tài)勢(shì)感知產(chǎn)品全景圖

03 技術(shù)突破,核心產(chǎn)品能力再創(chuàng)新高

升級(jí)之后的新一代工業(yè)互聯(lián)網(wǎng)安全態(tài)勢(shì)感知平臺(tái),以下核心產(chǎn)品能力再創(chuàng)新高:

1、發(fā)布數(shù)據(jù)代理系統(tǒng)自省功能:探針數(shù)據(jù)自省功能是一種能夠自動(dòng)分析、識(shí)別并處理客戶操作系統(tǒng)復(fù)雜性能問題的功能。它可以自動(dòng)收集、分析和顯示客戶計(jì)算機(jī)上的性能數(shù)據(jù),快速定位性能問題的根源,提供指標(biāo)采集解決方案。

病毒檢測(cè)

涉密文件檢測(cè)

2、智能采集系統(tǒng)零代碼實(shí)現(xiàn)個(gè)性化需求敏捷交付:零代碼解析工具可以幫助用戶快速、準(zhǔn)確地解析多種網(wǎng)絡(luò)設(shè)備和安全設(shè)備的日志格式,提高工作效率和解析精度。用戶可通過自動(dòng)解析、可視化解析、自定義規(guī)則等多種方式進(jìn)行復(fù)雜日志格式的解析。

智能采集系統(tǒng)零代碼解析

3、發(fā)布多網(wǎng)融合引擎:企業(yè)在進(jìn)行各項(xiàng)業(yè)務(wù)的過程中通常涉及互聯(lián)網(wǎng)、工控網(wǎng)、視頻網(wǎng)、移動(dòng)網(wǎng)和物聯(lián)網(wǎng)等多種網(wǎng)絡(luò),而這些網(wǎng)絡(luò)具有著不同的安全規(guī)范和安全級(jí)別。為了確保不同網(wǎng)絡(luò)之間的數(shù)據(jù)和業(yè)務(wù)能夠得到安全地交互和傳輸,企業(yè)需要制定一套有效的網(wǎng)絡(luò)安全策略,多網(wǎng)融合引擎應(yīng)運(yùn)而生。該技術(shù)從采集、解析、檢測(cè)、審計(jì)、預(yù)測(cè)等多方面對(duì)網(wǎng)絡(luò)進(jìn)行保障,能夠有效幫助企業(yè)發(fā)現(xiàn)和應(yīng)對(duì)網(wǎng)絡(luò)中的安全威脅,進(jìn)而提升網(wǎng)絡(luò)的安全性與可靠性。

多網(wǎng)融合協(xié)議解析

4、全面提升全流量分析產(chǎn)品性能:領(lǐng)先業(yè)界,長(zhǎng)揚(yáng)科技率先發(fā)布首款全流量日志采集分析一體機(jī),全面且同步提升全流量分析產(chǎn)品的性能,包括優(yōu)化數(shù)據(jù)采集、加速數(shù)據(jù)處理、提高算法效率、優(yōu)化存儲(chǔ)和索引和引入智能化技術(shù)等,提高產(chǎn)品的分析效率和準(zhǔn)確性,從而保障安全事件具備百分百可靠的取證依據(jù)和回溯能力。

5、發(fā)布業(yè)內(nèi)創(chuàng)新的網(wǎng)絡(luò)安全攻防知識(shí)圖譜全鏈路測(cè)繪技術(shù):圍繞事件安全生命周期,通過流量自動(dòng)分析生成敏感數(shù)據(jù)/文件的鏈路流轉(zhuǎn)圖譜,實(shí)現(xiàn)全場(chǎng)景、全鏈路、全生命周期的數(shù)據(jù)安全態(tài)勢(shì)感知。

6、突破基于卷積神經(jīng)網(wǎng)絡(luò)實(shí)現(xiàn)的網(wǎng)絡(luò)流量Payload安全檢測(cè)技術(shù):卷積神經(jīng)網(wǎng)絡(luò)在圖像和語音等領(lǐng)域的應(yīng)用已取得很大成功,而網(wǎng)絡(luò)流量payload也可以被看作是一種類似于圖像的數(shù)據(jù)。

7、多種事件告警智能聚合技術(shù):為了應(yīng)對(duì)網(wǎng)絡(luò)安全告警數(shù)據(jù)量龐大且很多告警重復(fù)或相似的情況,大規(guī)模告警處理采取聚合算法,將相似的告警歸為同一類別,從而減少數(shù)據(jù)量、提高處理效率。系統(tǒng)支持以下聚合算法:

.基于規(guī)則聚合算法:該算法基于定義的規(guī)則將相似的告警歸為同一類別。例如,將所有來自相同IP地址的告警歸為一類,或?qū)⑺邢嗤愋偷亩丝趻呙韪婢瘹w為一類。

.基于聚類聚合算法:該算法使用聚類算法將相似的告警歸為同一類別。例如,使用K-means聚類算法將告警數(shù)據(jù)分為不同的簇。

.基于模式識(shí)別的聚合算法:該算法使用機(jī)器學(xué)習(xí)算法,例如神經(jīng)網(wǎng)絡(luò)或支持向量機(jī),來識(shí)別相似的告警并將其歸為同一類別。

.基于統(tǒng)計(jì)的聚合算法:該算法使用統(tǒng)計(jì)技術(shù),例如標(biāo)準(zhǔn)差或方差,來將相似的告警歸為同一類別。例如,將所有與平均值相差不大的告警歸為同一類別。

8、構(gòu)建長(zhǎng)揚(yáng)核心知識(shí)庫:通過構(gòu)建一個(gè)全面的網(wǎng)絡(luò)安全知識(shí)庫,企業(yè)可以更好地了解各種安全威脅和漏洞,及時(shí)采取措施進(jìn)行防范并提高企業(yè)的安全水平,長(zhǎng)揚(yáng)科技經(jīng)過多年的迭代積累了十類核心知識(shí)庫,分別是:漏洞庫(CVE)、情報(bào)庫(CIE)、指紋庫(CPE)、日志格式庫(LPE)、流量解析庫(FPE)、病毒特征庫(VPE)、IDS規(guī)則庫(IPE)、HIDS規(guī)則庫(HIPE)、CEP規(guī)則庫(CEP)和AI模型庫。

漏洞庫(CVE)

在技術(shù)突破的同時(shí),長(zhǎng)揚(yáng)大數(shù)據(jù)安全全線產(chǎn)品擁抱國(guó)產(chǎn)化,多款產(chǎn)品國(guó)內(nèi)首家通過國(guó)產(chǎn)化認(rèn)證檢測(cè),為工業(yè)集團(tuán)客戶提供網(wǎng)絡(luò)安全、數(shù)據(jù)安全防護(hù)能力。

長(zhǎng)揚(yáng)科技工業(yè)態(tài)勢(shì)感知對(duì)應(yīng)XDR解決方案,完成了工業(yè)流量審計(jì)增強(qiáng)版、日志分析增強(qiáng)版、工業(yè)入侵的銷售許可認(rèn)證以及工信部省級(jí)工業(yè)互聯(lián)網(wǎng)安全態(tài)勢(shì)感知的企業(yè)入圍對(duì)接測(cè)試。

態(tài)勢(shì)感知套件銷售許可證

態(tài)勢(shì)感知套件入圍對(duì)接

04 聚數(shù)成盾,智領(lǐng)安全態(tài)勢(shì)未來

目前,長(zhǎng)揚(yáng)科技安全解決方案以采集工業(yè)網(wǎng)絡(luò)全流量、海量日志數(shù)據(jù)為基礎(chǔ),以資產(chǎn)指紋、攻擊規(guī)則檢測(cè)模型、AI分析網(wǎng)絡(luò)模型等為資源支撐,運(yùn)用大數(shù)據(jù)、人工智能、網(wǎng)絡(luò)技術(shù)對(duì)數(shù)據(jù)進(jìn)行識(shí)別與分析,幫助企業(yè)精準(zhǔn)識(shí)別工業(yè)生產(chǎn)網(wǎng)絡(luò)威脅、預(yù)警網(wǎng)絡(luò)風(fēng)險(xiǎn),廣泛適用于石油石化、天然氣、電力、智能制造、水利、鐵路、城市軌道交通、城市市政等多個(gè)行業(yè)。

下一步,通過長(zhǎng)揚(yáng)科技新一代工業(yè)互聯(lián)網(wǎng)安全態(tài)勢(shì)感知平臺(tái),將實(shí)現(xiàn)信息網(wǎng)、工控網(wǎng)、涉密網(wǎng)、視頻網(wǎng)、物聯(lián)網(wǎng)、車聯(lián)網(wǎng)、移動(dòng)網(wǎng)數(shù)網(wǎng)融合來輸出安全能力,提供覆蓋云、網(wǎng)、數(shù)、用、端的整體安全保障能力。

長(zhǎng)揚(yáng)科技新一代工業(yè)互聯(lián)網(wǎng)安全態(tài)勢(shì)感知的戰(zhàn)略升級(jí),將再度引領(lǐng)網(wǎng)絡(luò)安全態(tài)勢(shì)感知2.0時(shí)代。