9月5日，“2022年網(wǎng)絡(luò)安全優(yōu)秀創(chuàng)新成果大賽”總決賽在北京成功舉辦。華云安憑借著靈刃·智能化滲透攻防系統(tǒng)Ai·Bot領(lǐng)先的技術(shù)思想、成熟的產(chǎn)品體系、應(yīng)用能力和創(chuàng)新的技術(shù)優(yōu)勢(shì)一舉榮獲“2022年網(wǎng)絡(luò)安全優(yōu)秀創(chuàng)新成果大賽”創(chuàng)新產(chǎn)品類三等獎(jiǎng)。此外，華云安“情報(bào)驅(qū)動(dòng)的智能網(wǎng)聯(lián)車攻擊面管理解決方案”榮獲本屆總決賽解決方案優(yōu)秀獎(jiǎng)。
2022網(wǎng)絡(luò)安全優(yōu)秀創(chuàng)新成果大賽由中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局指導(dǎo)，中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟（CCIA）主辦，是國(guó)家網(wǎng)絡(luò)安全宣傳周重要活動(dòng)之一。此次創(chuàng)新成果大賽總決賽評(píng)委由網(wǎng)絡(luò)安全權(quán)威技術(shù)專家、投融資專家、專業(yè)用戶代表、專業(yè)媒體以及大學(xué)生創(chuàng)新創(chuàng)業(yè)代表隊(duì)伍共同組成，采用線下評(píng)委打分、線上評(píng)委投票相結(jié)合的評(píng)審形式。
此次創(chuàng)新成果大賽共征集到140余家企業(yè)的240余項(xiàng)解決方案和創(chuàng)新產(chǎn)品，歷經(jīng)初賽、復(fù)賽的嚴(yán)格選拔，共計(jì)12項(xiàng)解決方案和12項(xiàng)創(chuàng)新產(chǎn)品從中脫穎而出，并匯聚到總決賽舞臺(tái)展開(kāi)激烈角逐，最終評(píng)選出本次大賽一、二、三等獎(jiǎng)，以及創(chuàng)新產(chǎn)品最具投資價(jià)值獎(jiǎng)。
靈刃·智能化滲透攻防系統(tǒng)Ai·Bot
華云安靈刃·智能化滲透攻防系統(tǒng)Ai·Bot，作為自主研發(fā)的智能化滲透攻防系統(tǒng)，通過(guò)環(huán)境踩點(diǎn)、可控攻擊、智能決策、橫向移動(dòng)等手段并加以攻擊者視角對(duì)弱點(diǎn)及安全防御策略進(jìn)行模擬攻擊測(cè)試，可以有效實(shí)現(xiàn)讓用戶直觀了解在真實(shí)對(duì)抗環(huán)境下，弱點(diǎn)的影響和企業(yè)運(yùn)營(yíng)響應(yīng)的有效性，深度挖掘企業(yè)數(shù)字資產(chǎn)攻擊面。
華云安 產(chǎn)品總監(jiān)王超親臨路演現(xiàn)場(chǎng)
靈刃智能化滲透攻防系統(tǒng)能夠迭代模型以構(gòu)建持續(xù)迭代的攻擊能力，打造立體化的攻擊能力，挖掘更深層次的風(fēng)險(xiǎn)。并結(jié)合攻防對(duì)抗系統(tǒng)以攻擊者視角，綜合運(yùn)用掃描探測(cè)、機(jī)器學(xué)習(xí)、人工智能、可視化分析技術(shù)，有效提升網(wǎng)絡(luò)滲透攻擊效率，降低滲透攻擊成本，擴(kuò)大滲透攻擊成果，在增強(qiáng)網(wǎng)絡(luò)空間安全對(duì)抗能力同時(shí)提升企業(yè)的安全防御能力。
核心應(yīng)用場(chǎng)景：
1. 全面的自動(dòng)化滲透測(cè)試
通過(guò)知識(shí)圖譜技術(shù)，將依賴人的經(jīng)驗(yàn)，轉(zhuǎn)變成可沉淀的“圖譜關(guān)系模型”。
通過(guò)快速和頻繁的檢測(cè)，降低成本并提高有效防御的時(shí)效性，盡可能多的降低大量已知攻擊可能產(chǎn)生的風(fēng)險(xiǎn)。
通過(guò)將多個(gè)工具進(jìn)行集成，再將知識(shí)圖譜關(guān)系用于其中，形成自動(dòng)化。
2. 安全防御體系設(shè)備的有效性驗(yàn)證
利用模擬攻擊者測(cè)試方式，并將攻擊痕跡進(jìn)行記錄，分析攻擊路徑上可防護(hù)和未防護(hù)的弱點(diǎn)，針對(duì)網(wǎng)絡(luò)設(shè)備和敏感信息獲取為目的的攻擊，并對(duì)應(yīng)相應(yīng)戰(zhàn)法。
3. 深度繪制企業(yè)攻擊面
結(jié)合外部攻擊面情報(bào)進(jìn)行安全測(cè)試，通過(guò)利用情報(bào)關(guān)聯(lián)的能力，獲取包括網(wǎng)站、敏感數(shù)據(jù)、憑證信息、源代碼、供應(yīng)鏈等進(jìn)行測(cè)試。
結(jié)合業(yè)務(wù)進(jìn)行攻擊影響評(píng)價(jià)性，通過(guò)模擬攻擊行為、遠(yuǎn)程植入、自主擴(kuò)散等能力，模擬最大化失陷影響，包括不限于防御繞過(guò)、敏感數(shù)據(jù)竊取、后門植入、權(quán)限獲取、命令執(zhí)行等多種目的性的攻擊，測(cè)試可能造成的業(yè)務(wù)危害。
如今，靈刃·智能化滲透攻防系統(tǒng)Ai·Bot主要面向于已有一定安全能力的政府、能源、金融等一系列關(guān)鍵信息基礎(chǔ)設(shè)施行業(yè)，并能夠?yàn)榭蛻籼峁┏掷m(xù)性的智能化滲透測(cè)試服務(wù)。
情報(bào)驅(qū)動(dòng)的智能網(wǎng)聯(lián)車攻擊面管理解決方案
華云安“情報(bào)驅(qū)動(dòng)的智能網(wǎng)聯(lián)車攻擊面管理解決方案”，覆蓋攻擊面檢測(cè)、攻擊面分析、攻擊面驗(yàn)證、漏洞情報(bào)預(yù)警、漏洞修復(fù)、漏洞態(tài)勢(shì)感知共六大維度。方案以華云安汽車漏洞情報(bào)中心為核心能力支撐，向車企實(shí)時(shí)推送高價(jià)值汽車漏洞情報(bào)，車企通過(guò)本地端智能汽車漏洞與攻擊面管理中心接收汽車漏洞情報(bào)，同時(shí)能夠通過(guò)資產(chǎn)部件人工錄入、Bom單導(dǎo)入、API接口、文件導(dǎo)入等多種方式對(duì)智能汽車整車及零部件包括T-Box，IVI，OBD，CAN總線，ECU等信息進(jìn)行全面管理，通過(guò)漏洞情報(bào)和資產(chǎn)部件的自動(dòng)化分析，實(shí)現(xiàn)當(dāng)前漏洞受影響資產(chǎn)部件自動(dòng)化匹配關(guān)聯(lián)，實(shí)時(shí)告警提示，推動(dòng)車企進(jìn)行快速響應(yīng)和漏洞修復(fù)，助力提升車企的漏洞與攻擊面管理能力。
未來(lái),華云安在持續(xù)增加技術(shù)研發(fā)和產(chǎn)品創(chuàng)新能力的同時(shí),打造更可靠、更智能化的、面向數(shù)字時(shí)代的新一代網(wǎng)絡(luò)安全防御體系。
