2023年9月13日，以“信息通信業(yè)護(hù)航新型工業(yè)化高質(zhì)量發(fā)展”為主題的2023年國(guó)家網(wǎng)絡(luò)安全宣傳周電信日主題活動(dòng)在福建省福州市成功舉辦。
電信日活動(dòng)由主題論壇、主題展、線上有獎(jiǎng)競(jìng)答、公益短信四部分內(nèi)容組成。在電信日主題論壇上，工業(yè)和信息化部網(wǎng)絡(luò)安全管理局副局長(zhǎng)杜廣達(dá)，福建省通信管理局黨組書記、局長(zhǎng)黃子河，福州新區(qū)黨工委委員、管委會(huì)副主任許用貴出席論壇并致辭。
華云安受邀出席了此次重要活動(dòng)，并在電信日主題展中展示了面向運(yùn)營(yíng)商行業(yè)的創(chuàng)新產(chǎn)品及技術(shù)成果。工業(yè)和信息化部網(wǎng)絡(luò)安全管理局副局長(zhǎng)杜廣達(dá)，福建省通信管理局黨組書記、局長(zhǎng)黃子河，中國(guó)電子信息產(chǎn)業(yè)發(fā)展研究院黨委書記劉文強(qiáng)，中國(guó)信息通信研究院副院長(zhǎng)魏亮等領(lǐng)導(dǎo)蒞臨華云安展臺(tái)聽(tīng)取匯報(bào)及指導(dǎo)工作。
面向三級(jí)架構(gòu)的攻擊面檢測(cè)及協(xié)同聯(lián)防解決方案
隨著5G時(shí)代到來(lái)，傳統(tǒng)通信網(wǎng)絡(luò)與互聯(lián)網(wǎng)進(jìn)行了全面聯(lián)動(dòng)，互聯(lián)網(wǎng)上出現(xiàn)的安全威脅被牽引到通信網(wǎng)絡(luò)上，運(yùn)營(yíng)商遇到的安全風(fēng)險(xiǎn)正在逐漸增大。此外，為促進(jìn)和提升關(guān)鍵信息基礎(chǔ)設(shè)施的安全性，針對(duì)關(guān)基的實(shí)網(wǎng)攻防演練已經(jīng)成為常態(tài)化檢驗(yàn)網(wǎng)絡(luò)安全防護(hù)體系的最有效手段，因此需要以實(shí)戰(zhàn)化方式持續(xù)提升防護(hù)能力。在此背景下，華云安認(rèn)為構(gòu)建實(shí)戰(zhàn)化防御系統(tǒng)，將有助于提升運(yùn)營(yíng)商省公司與地市公司之間的協(xié)同聯(lián)防能力，降低遭受網(wǎng)絡(luò)攻擊造成的損失。
為此，在本次活動(dòng)上，華云安針對(duì)運(yùn)營(yíng)商行業(yè)推出“面向三級(jí)架構(gòu)的攻擊面檢測(cè)及協(xié)同聯(lián)防解決方案”，幫助運(yùn)營(yíng)商行業(yè)客戶完成攻擊面檢測(cè)、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)預(yù)警、持續(xù)監(jiān)控于一體的安全能力升級(jí)。方案以全新視角即以攻防視角構(gòu)建自上而下的協(xié)同聯(lián)防能力，梳理海量數(shù)字資產(chǎn)，精確發(fā)現(xiàn)安全隱患，并通過(guò)漏洞情報(bào)的全省協(xié)同檢測(cè)、聯(lián)防響應(yīng)、快速處置能力，最終實(shí)現(xiàn)“演習(xí)成果固定化、深度防御常態(tài)化。
省級(jí)平臺(tái)構(gòu)建
建設(shè)全省攻擊面檢測(cè)及協(xié)同聯(lián)防管理能力，基于檢測(cè)發(fā)現(xiàn)、分析評(píng)估、情報(bào)響應(yīng)、響應(yīng)處置一體化模型實(shí)現(xiàn)精準(zhǔn)、全面、及時(shí)的攻擊面檢測(cè)，快速定性研判事件，提升安全運(yùn)營(yíng)水平。
分公司能力構(gòu)建
分公司形成資產(chǎn)攻擊面閉環(huán)管理能力，全面檢測(cè)攻擊面，并結(jié)合外部情報(bào)賦能，協(xié)同關(guān)聯(lián)標(biāo)記，提供事前預(yù)警、事中發(fā)現(xiàn)、事后處置功能，貫穿整個(gè)攻擊面管理生命周期。
多樣化能力融合
各市、區(qū)縣分公司平臺(tái)能夠接入CMDB、資產(chǎn)測(cè)繪、漏洞掃描、EDR、自動(dòng)化滲透工具、威脅分析溯源等數(shù)據(jù)，聯(lián)動(dòng)ITSM、態(tài)勢(shì)感知等系統(tǒng)實(shí)現(xiàn)響應(yīng)處置。
在安全防御呈現(xiàn)實(shí)戰(zhàn)化、常態(tài)化的今天，華云安通過(guò)攻擊面管理以攻擊者視角驗(yàn)證網(wǎng)絡(luò)安全防御機(jī)制、安全設(shè)備以及有效性，收斂攻擊面，進(jìn)而降低風(fēng)險(xiǎn)；同時(shí)將AI技術(shù)賦能于安全分析、攻擊面情報(bào)、智能攻防，持續(xù)提升安全運(yùn)營(yíng)能力，使安全運(yùn)營(yíng)常態(tài)化的價(jià)值凸顯，以幫助關(guān)基行業(yè)用戶在數(shù)字化轉(zhuǎn)型中更好的達(dá)成安全實(shí)效，筑牢數(shù)字安全屏障。
