新聞中心
工信部試點(diǎn)示范項(xiàng)目：攻擊面可視化打造安全穩(wěn)定高效的基礎(chǔ)網(wǎng)絡(luò)
河北移動(dòng)、青海移動(dòng)暢談體驗(yàn)：攻擊面可視化如何解決網(wǎng)絡(luò)運(yùn)維中的實(shí)際痛點(diǎn)。
安博通、河北移動(dòng)、青海移動(dòng)聯(lián)合申報(bào)的“攻擊面可視化管理平臺(tái)”，入選2018年工信部網(wǎng)絡(luò)安全試點(diǎn)示范項(xiàng)目。
這是安博通連續(xù)第三次入選該項(xiàng)目。產(chǎn)品方案屢獲認(rèn)可的背后，是安博通自主研發(fā)、不斷創(chuàng)新的堅(jiān)持，是聚焦客戶需求、持續(xù)優(yōu)化體驗(yàn)的專(zhuān)注。
此次入選的攻擊面可視化方案又解決了怎樣的實(shí)際痛點(diǎn)呢？看看青海移動(dòng)、河北移動(dòng)怎么說(shuō)~
青海移動(dòng)秉承全心全意為您服務(wù)的理念，以追求客戶滿意為服務(wù)宗旨，不斷向廣大客戶提供豐富的業(yè)務(wù)產(chǎn)品、先進(jìn)的技術(shù)支撐和優(yōu)質(zhì)的信息服務(wù)。
公司自成立20年以來(lái)，企業(yè)的發(fā)展成績(jī)驕人，而這一切成就的取得都離不開(kāi)一張安全、穩(wěn)定、高效的基礎(chǔ)網(wǎng)絡(luò)。
我們的運(yùn)維團(tuán)隊(duì)單是為滿足業(yè)務(wù)需求而做的防火墻策略變更，每周都會(huì)達(dá)到將近1000條。為了保障策略的精準(zhǔn)和業(yè)務(wù)的及時(shí)上線，每周都會(huì)有2-3天需要加班處理。更不要說(shuō)，還有很多新型威脅應(yīng)對(duì)、攻擊事件檢測(cè)處置等工作。
河北移動(dòng)擁有較強(qiáng)的技術(shù)創(chuàng)新能力，目前擁有已授權(quán)技術(shù)專(zhuān)利74個(gè)，曾先后獲得集團(tuán)公司科技進(jìn)步獎(jiǎng)一等獎(jiǎng)、河北省"互聯(lián)網(wǎng)+"技術(shù)創(chuàng)新獎(jiǎng)等榮譽(yù)。
目前河北移動(dòng)建設(shè)了全省覆蓋最廣、容量最大、技術(shù)先進(jìn)、質(zhì)量卓越的移動(dòng)通信網(wǎng)，市、縣、鄉(xiāng)鎮(zhèn)覆蓋達(dá)到100%，行政村覆蓋達(dá)到95%，全省人口覆蓋率達(dá)到97%.
網(wǎng)絡(luò)平穩(wěn)運(yùn)行的背后我們卻并不安心，每當(dāng)看到網(wǎng)絡(luò)攻擊事件新聞，或者收到最新網(wǎng)絡(luò)威脅情報(bào)，甚至是任意0day漏洞被公開(kāi)，我們都需要有針對(duì)性地對(duì)自己的網(wǎng)絡(luò)全時(shí)全面進(jìn)行檢查和修補(bǔ)，這讓我們的網(wǎng)絡(luò)安全維護(hù)工作變得異常艱巨。
而攻擊人員只要抓住我們的一處遺漏，在任一時(shí)間、任一地點(diǎn)即可對(duì)我們實(shí)施攻擊。這種不對(duì)等的攻防關(guān)系網(wǎng)絡(luò)安全維護(hù)團(tuán)隊(duì)處于被動(dòng)地位。
對(duì)于運(yùn)營(yíng)商企業(yè)的網(wǎng)絡(luò)安全痛點(diǎn)，攻擊面可視化管理平臺(tái)利用安全可視化技術(shù)，綜合網(wǎng)絡(luò)架構(gòu)、主機(jī)配置和用戶行為數(shù)據(jù)，對(duì)網(wǎng)絡(luò)攻擊面進(jìn)行持續(xù)評(píng)估和收斂，幫助用戶更好地完成事前的安全加固與事中的快速響應(yīng)，保障安全運(yùn)維的效率與效果。
平臺(tái)上線以來(lái)，詳盡梳理了網(wǎng)絡(luò)中的安全控制策略，處置優(yōu)化造成安全風(fēng)險(xiǎn)的冗余策略、寬松策略、屏蔽策略、空策略等不當(dāng)配置，鞏固了網(wǎng)絡(luò)基礎(chǔ)安全架構(gòu)，分析了關(guān)鍵主機(jī)資產(chǎn)的暴露風(fēng)險(xiǎn)，對(duì)上百個(gè)主機(jī)的暴露風(fēng)險(xiǎn)及脆弱性進(jìn)行了合理修復(fù)。
攻擊面可視化管理平臺(tái)可以讓我們?cè)谝欢ǔ潭壬吓まD(zhuǎn)攻防雙方不對(duì)等的不利局面，其利用可視化技術(shù)構(gòu)建網(wǎng)絡(luò)端到端的基礎(chǔ)安全架構(gòu)，基于攻擊者的視角分析匯總網(wǎng)絡(luò)中存在的系統(tǒng)漏洞或安全控制的缺失，即網(wǎng)絡(luò)攻擊面，基于此我們可以持續(xù)、快速、全面感知網(wǎng)絡(luò)資產(chǎn)所面臨的安全風(fēng)險(xiǎn)，并按照平臺(tái)的建議進(jìn)行風(fēng)險(xiǎn)處置。
此外，攻擊面可視化管理平臺(tái)還具備完整流量分析能力，深度分析用戶行為并發(fā)現(xiàn)其中隱藏的惡意攻擊行為，結(jié)合對(duì)網(wǎng)絡(luò)基礎(chǔ)安全架構(gòu)的可視化分析，做到對(duì)攻擊行為的精準(zhǔn)檢測(cè)與快速響應(yīng)。
攻擊面可視化管理平臺(tái)對(duì)我們的安全運(yùn)維工作起到了積極作用，運(yùn)維團(tuán)隊(duì)的安全運(yùn)維負(fù)擔(dān)得到了明顯減輕。平臺(tái)上線以來(lái)，由于歷史人員變更和日常工作疏忽造成的一些冗余、寬松、違規(guī)策略配置得到全面發(fā)現(xiàn)與徹底清理，為我們?cè)凇拔迩濉睂?zhuān)項(xiàng)工作中的“策略清”提供了有力抓手。
同時(shí)，攻擊面可視化管理平臺(tái)提供包含策略建議、風(fēng)險(xiǎn)分析、策略下發(fā)、策略驗(yàn)證等全流程的自動(dòng)化安全策略變更管理，保障新增安全策略精準(zhǔn)的同時(shí)提升變更效率，安全運(yùn)維團(tuán)隊(duì)不用再為策略變更工作而加班加點(diǎn)了。
平臺(tái)針對(duì)主機(jī)脆弱性的處置建議讓我們面對(duì)主機(jī)風(fēng)險(xiǎn)有了更多的選擇，尤其是面對(duì)不敢打補(bǔ)丁的高風(fēng)險(xiǎn)漏洞問(wèn)題，平臺(tái)通過(guò)對(duì)漏洞與基礎(chǔ)網(wǎng)絡(luò)安全架構(gòu)的綜合分析評(píng)判其暴露面，提供上游阻斷或訪問(wèn)控制的適當(dāng)解決方案，可快速完成風(fēng)險(xiǎn)處置。
攻擊面可視化管理平臺(tái)以可視化的方式揭示網(wǎng)絡(luò)資產(chǎn)面臨的安全風(fēng)險(xiǎn)，并從業(yè)務(wù)和技術(shù)的雙重視角形成對(duì)風(fēng)險(xiǎn)和漏洞的修復(fù)方案，保障網(wǎng)絡(luò)的自身安全與對(duì)攻擊事件的快速響應(yīng)，從而防止業(yè)務(wù)破壞和數(shù)據(jù)泄露的發(fā)生。
未來(lái)，我們將依據(jù)用戶生產(chǎn)環(huán)境的實(shí)際需求，持續(xù)完善平臺(tái)功能，為更多的運(yùn)營(yíng)商客戶提供更優(yōu)質(zhì)的服務(wù)。
