【天極網(wǎng)IT新聞頻道】2019年5月13日，等保2.0相關的《信息安全技術網(wǎng)絡安全等級保護基本要求》、《信息安全技術網(wǎng)絡安全等級保護測評要求》、《信息安全技術網(wǎng)絡安全等級保護安全設計技術要求》等國家標準正式發(fā)布。
對比等保1.0，等保2.0有如下特點：
l 對象范圍擴大：云計算、移動互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、工業(yè)控制系統(tǒng)等技術列入新標準中;
l 分類結構統(tǒng)一：新標準“基本要求、設計要求和測評要求”分類框架統(tǒng)一，形成了“安全通信網(wǎng)絡”、“安全區(qū)域邊界”、“安全計算環(huán)境”和“安全管理中心”支持下的三重防護體系架構;
l 強化可信計算：新標準強化了可信計算技術使用的要求，把可信驗證列入各個級別，并逐級提出各個環(huán)節(jié)的主要可信驗證要求。
等保標準的變化反映了網(wǎng)絡安全市場的新需求，需要新的產(chǎn)品來滿足。從下表中可以看出等保2.0新標準會提升流量回溯分析產(chǎn)品的應用比重。
從等保2.0標準中安博通關注到，從等保二級開始要求對用戶行為、安全事件進行審計和網(wǎng)絡攻擊檢測防護，包括：
檢測要求及標準隨等級提高逐步增多、變嚴。針對2.0要求，安博通流量威脅可視產(chǎn)品提供如下解決方案：
安博通流量威脅可視產(chǎn)品(簡稱：流量可視化產(chǎn)品)是一款高性能的流量采集、存儲和智能分析平臺，支持分布式部署在網(wǎng)絡關鍵節(jié)點，對網(wǎng)絡數(shù)據(jù)包進行完整流量存儲和高性能實時智能分析(DPI+DFI+AI)，同時融合了入侵檢測、人工智能等多種網(wǎng)絡安全分析技術，可檢測網(wǎng)絡中的異常流量與安全威脅等，同時提供歷史網(wǎng)絡數(shù)據(jù)包的檢索和追溯。
基于已知特征簽名方式的安全威脅檢測
流量可視化產(chǎn)品內置2000種入侵檢測規(guī)則，并保持每月一次的更新頻率。支持自定義安全檢測規(guī)則，支持對網(wǎng)絡層攻擊行為進行檢測，包括端口掃描、異常包攻擊、flood流量檢測、服務器漏洞檢測等。
基于人工智能的未知威脅分析
流量可視化產(chǎn)品收集網(wǎng)絡流量后進行初步檢測和識別，將識別后數(shù)據(jù)上傳到人工智能引擎模塊進行深度挖掘分析。
人工智能引擎通過機器學習和深度學習，自動分析出反例樣本的特征，提供基于 DGA 域名、C&C流量僵尸主機、惡意文件、惡意 URL 的分析和定位;同時與安博通威脅情報平臺提供的域名、IP、文件MD5、URL四個因素進行碰撞比對，驗證分析結果的準確性。這一檢測手段非常適用于新型或變種的病毒、木馬、惡意代碼等未知威脅攻擊的檢測。
通過基于已知特征簽名和人工智能引擎兩種分析手段全面檢測網(wǎng)絡流量中的攻擊行為，不僅滿足等保2.0中入侵攻擊的檢測要求，而且依賴創(chuàng)新安全技術檢測網(wǎng)絡攻擊威脅，能夠輔助用戶盡早發(fā)現(xiàn)攻擊威脅，及時止損。
基于DPI引擎的應用協(xié)議審計
流量可視化產(chǎn)品采用 DPI深度包檢測技術進行應用層協(xié)議解析，可準確高效識別5000+預定義應用，500種自定義應用。對網(wǎng)絡中常見的web訪問、郵件、IM聊天、文件傳輸、OA、數(shù)據(jù)庫等互聯(lián)網(wǎng)行為和內網(wǎng)行為進行全方位的識別和審計，并對用戶的網(wǎng)絡行為進行畫像，以便有針對性的監(jiān)控重點用戶的網(wǎng)絡行為。
網(wǎng)絡行為的審計日志可以本地保存超過180天，并且可以加密發(fā)送給日志收集平臺進行長期存儲備份，方便網(wǎng)絡維護人員追溯取證。
流量存儲與追溯
高級網(wǎng)絡攻擊往往可以繞過傳統(tǒng)的安全防護設備，并在攻擊成功后擦除攻擊痕跡，使得安全事件難以取證。但是任何網(wǎng)絡攻擊都會產(chǎn)生流量，通過流量可視化產(chǎn)品的元數(shù)據(jù)存儲技術可以長時間完整流量存儲;支持指定時間段內秒級顆粒度的流量追溯。從L2-L7層關聯(lián)分析存儲報文，并結合人工智能引擎分析未知的攻擊行為。
等保2.0標準將傳統(tǒng)被動防御的安全體系向事前預防、事中響應、事后審計的動態(tài)保障體系轉變，更注重全方位的主動防御、安全可信、動態(tài)感知和全面審計。安博通將以自身多年積累的網(wǎng)絡安全技術，為國家網(wǎng)絡安全行業(yè)發(fā)展持續(xù)貢獻力量。
關于安博通
北京安博通科技股份有限公司(簡稱“安博通”)，成立于2011年，以“看透安全，體驗價值”理念為核心，是國內領先的可視化網(wǎng)絡安全專用核心系統(tǒng)產(chǎn)品與安全服務提供商。其自主研發(fā)的ABT SPOS可視化網(wǎng)絡安全系統(tǒng)平臺，已成為眾多一線廠商與大型解決方案集成商最廣泛搭載的網(wǎng)絡安全系統(tǒng)套件，是國內眾多部委與央企安全態(tài)勢感知平臺的核心組件與數(shù)據(jù)引擎。
更多詳情，敬請查閱：www.abtnetworks.com
深入了解，歡迎垂詢：010-80699886
申請創(chuàng)業(yè)報道，分享創(chuàng)業(yè)好點子。點擊此處，共同探討創(chuàng)業(yè)新機遇！
