2019年6月4日,工信部正式发文公布101个网络安全技术应用试点示范项目。该项目根据《工业和信息化部办公厅关于开展网络安全技术应用试点示范项目推荐工作的通知》,经单位申报、地方推荐、专家评审、网上公示等环节遴选而出。
入选项目覆盖六方面的技术应用方向,在网络安全监测预警和网络安全监测评估方向,中国移动通信集团河北有限公司、中国移动通信集团青海有限公司、北京安博通科技股份有限公司共同申报的攻击面可视化管理平台入选。
图片来源:工信微报
攻击面可视化管理平台项目是集合河北移动和青海移动两家运营商公司多年的安全运维经验和安全需求,及安博通的安全产品和能力,建设而成的攻击面综合分析与监控系统。
河北移动和青海移动在多年的安全运维管理中,针对运营商网络的脆弱性发现、管理和风险处置方面积累了非常多的经验和技术手段,同时也深切了解攻击面分析发现、风险评估及风险处置的痛点和难点。安博通长期从事安全研究和安全技术输出,是可视化网络安全技术的引领者,长于网络攻击面的检查、分析和发现,并具备领先的主机风险分析、网络架构风险分析、网络流量深度分析及敏感数据分析发现等技术能力和成熟产品。
本项目中,河北移动和青海移动对平台建设的需求进行了明确,安博通在深入了解需求的基础上,依托丰富的同类项目经验,建设了攻击面可视化管理平台,实现:
· 网络攻击面可视化呈现,帮助企业明晰自身安全风险,从业务、技术双重视角最终确定风险和漏洞的修复优先级;
· 通过修复关键系统和应用的高优先级漏洞,防止数据泄露,保障核心数据安全;
· 快速定位新型威胁、持续性攻击的相关漏洞,以最优防护方式实现快速响应,防范未知威胁;
· 以网络安全性和合规性为目标,控制并逐步缩小网络攻击面,加固安全防护体系。
攻击面可视化管理平台突破传统以匹配攻击特征为主要手段的威胁检测方式,创新性地从攻击者视角来构建防护体系,通过大数据技术融合各类网络安全数据,实现网络攻击面的精确测量,为网络攻击面收敛提供客观依据,以提高网络自身的免疫力,增强对各类内、外部威胁的防御能力,将网络威胁防御上升为主动部署、主动监测与主动处置。
平台大幅提升运营商用户安全运维的效率和效果,保障其核心业务的连续性及核心数据的安全性,形成了较好的示范效应,适合在运营商网络中大范围推广。
关于安博通
北京安博通科技股份有限公司(简称“安博通”),成立于2011年,以“看透安全,体验价值”理念为核心,是国内领先的可视化网络安全专用核心系统产品与安全服务提供商。其自主研发的ABT SPOS可视化网络安全系统平台,已成为众多一线厂商与大型解决方案集成商最广泛搭载的网络安全系统套件,是国内众多部委与央企安全态势感知平台的核心组件与数据引擎。