在看不見摸不著的網(wǎng)絡空間里，各行各業(yè)都面臨著未知網(wǎng)絡攻擊的威脅和挑戰(zhàn)，關鍵信息基礎設施以及信息化程度高的行業(yè)問題越發(fā)突出，輕則數(shù)據(jù)泄露，重則業(yè)務癱瘓停擺。如何更有效地應對這些威脅，是一個值得不斷思考和探索的問題。
在2018國家網(wǎng)絡安全宣傳周網(wǎng)絡安全博覽會的現(xiàn)場，騰訊、知道創(chuàng)宇、GeekPwn聯(lián)合展廳中，由知道創(chuàng)宇建立的網(wǎng)絡安全態(tài)勢感知體系受到格外關注。
態(tài)勢感知是一個對網(wǎng)絡安全數(shù)據(jù)采集、處理、分析及表達的過程，采集包括資產信息、漏洞信息、安全事件信息、攻擊信息等，同時關聯(lián)和結合一些外部的威脅情報，最終通過可視化技術，實現(xiàn)全要素的真實生動呈現(xiàn)，形成包括資產態(tài)勢、事件態(tài)勢、風險態(tài)勢、威脅態(tài)勢等在內的各類安全態(tài)勢，并結合實際的業(yè)務場景，推動以通報預警為代表的安全業(yè)務落地流程，實現(xiàn)管理工作的閉環(huán)。
知道創(chuàng)宇自主研發(fā)的新一代態(tài)勢感知系統(tǒng)，讓網(wǎng)絡監(jiān)管者、管理者在網(wǎng)絡空間擁有知己知彼的能力。據(jù)現(xiàn)場的安全專家介紹，以態(tài)勢感知平臺為核心的網(wǎng)絡空間立體安全解決方案，通過大數(shù)據(jù)等先進技術手段，實現(xiàn)對關鍵信息基礎設施的整體安全監(jiān)測和防護，并借此打通網(wǎng)絡空間安全管理的工作流程，實現(xiàn)安全主管部門對網(wǎng)絡空間的資產、系統(tǒng)、風險、威脅、事件等安全元素的全面感知和把控，進而全面提高網(wǎng)絡安全治理水平，和對網(wǎng)絡空間主權的掌控能力。
“通過這套態(tài)勢感知系統(tǒng)，我們有能力將現(xiàn)實的物理空間進行數(shù)字化1:1的3D映射，從宏觀視角看到風險存在于真實世界中的什么地方，甚至是各個行業(yè)的分布情況。”便捷的可視化交互鉆取，能進一步看到更詳細的風險詳情。知道創(chuàng)宇安全專家繼續(xù)深入，“在微觀視角，我們可以把抽象的網(wǎng)絡空間進行具象可視的呈現(xiàn)，讓數(shù)字空間里每一個IP背后的資產詳情、資產開放的端口類型、提供的服務、具體的組件等信息都清晰而直觀。”
而對于廣泛分布于網(wǎng)絡空間的資產資源以及隱藏其中的漏洞，知道創(chuàng)宇展示了ZoomEye新一代網(wǎng)絡空間雷達系統(tǒng)。通過對全網(wǎng)網(wǎng)絡資產進行測繪，了解和摸清區(qū)域網(wǎng)絡現(xiàn)狀，掌握區(qū)域內網(wǎng)絡部署情況。
這套系統(tǒng)基于“ZoomEye資源偵測雷達”和“ZoomEye漏洞偵測雷達”，前者針對互聯(lián)網(wǎng)或者業(yè)務內網(wǎng)進行網(wǎng)絡空間資源測繪以及全網(wǎng)資產掃描，收集網(wǎng)絡關鍵信息基礎設施及相關資產信息，通過強大的搜索功能實現(xiàn)網(wǎng)絡空間資產可視化呈現(xiàn);后者針對互聯(lián)網(wǎng)或者專用內網(wǎng)，進行網(wǎng)絡設備目標的漏洞檢測，獲取目標的已知或未知漏洞，以及受漏洞影響的覆蓋范圍。通過以上兩者的互通數(shù)據(jù)，對網(wǎng)絡空間資產及漏洞威脅做出可視化展示。
知道創(chuàng)宇安全專家進一步解釋，“這套系統(tǒng)更偏向于未雨綢繆，對全球42億IP地址進行不間斷掃描，實時對網(wǎng)絡空間進行精準測繪，探索網(wǎng)絡空間資產部署情況。比如對應IP部署了什么設備，設備下運行了什么系統(tǒng)、組件等，同時還能對目標設備進行漏洞偵測，完成全網(wǎng)脆弱性管理和安全預警工作。”
另一款針對特殊高危領域的威脅情報感知系統(tǒng)的創(chuàng)宇云圖，則側重于Web流量數(shù)據(jù)分析，實時監(jiān)測重要信息系統(tǒng)的深層脆弱性。采用機器學習及全面沙箱分析與入侵指標確認技術，通過行為檢測引擎及規(guī)則檢測引擎實時分析網(wǎng)絡流量，深度監(jiān)控鏈接所有可疑活動。識別出未知威脅，以便進一步采取相關措施，將APT攻擊消滅在萌芽狀態(tài)。
現(xiàn)場技術人員舉例說明，“比如從去年以來就持續(xù)不斷的勒索病毒，通過創(chuàng)宇云圖建立事前監(jiān)測預警，能夠全面識別已知病毒變種以及未知病毒威脅，還可追蹤病毒感染路徑，避免感染范圍擴大。”
數(shù)據(jù)在流動，威脅在擴散，對于新時代的網(wǎng)絡攻防來說，我們需要解決的是將“看不見的問題”具象化，不僅要看得清，還要防得住、可溯源。知道創(chuàng)宇建立的全方位的資源偵測、漏洞偵測、態(tài)勢感知、威脅感知系統(tǒng)，可幫助監(jiān)管層對國計民生相關的關鍵信息基礎設施的安全態(tài)勢進行整體的監(jiān)測與關注，在攻防對抗中賦予先知先覺的能力，全面領先一步，確保網(wǎng)絡空間安全。
申請創(chuàng)業(yè)報道，分享創(chuàng)業(yè)好點子。點擊此處，共同探討創(chuàng)業(yè)新機遇！
