安全感知平台解决方案.pdf

全网安全感知解决方案

——构建安全大脑，让安全可感知、易运营

CONTENT

01客户为什么需要安全感知能力

02如何为客户构建安全大脑

03最佳实践

01客户为什么需要安全感知能力

背景介绍

等保2.0标准

网络安全法开始实施

《“十三五”国家信对网络行为、潜伏未知

息化规划》使得网络安全有法可依，威胁进行持续检测和分

419讲话习主席

各行业更加重视网络安析

全天候全方位感知网络安

“谁进来了不知道、是敌全建设

全态势。加强网络安全态

是友不知道、干了什么不

势感知、监测预警和应急

知道”，长期“潜伏”在

处置能力建设

里面，一旦有事就发作了

即将发布

2017.6

2016.12

2016.4

传统安全体系的挑战之一：看不见

WannaCry

2017年5月，WannaCry勒索病毒全球大爆发，至

少150个国家、30万名用户中招，造成损失达80亿

美元，已经影响到金融，能源，医疗等众多行业，造

成严重的危机管理问题

国内多个互联网公司数据泄露

就在2017年上半年，国内多个互联网企业的用

户隐私信息遭到泄露，甚至是售卖，影响恶劣。

根因：以防御为核心的安全体系无法应对各类高级攻击（APT攻击、钓鱼邮件等）

缺乏对突破防御并进入网络内部的潜伏威胁的持续检测能力

传统安全体系的挑战之二：看不懂

l客户平均每天生成安全告警日志多达上万条

l各类安全日志分散在各种安全设备上

l安全日志以安全事件角度展示

根因：各类安全日志数量大、分散，且异构，看不过来、看不懂

传统安全体系的挑战之三：响应慢

安全产品众多人力运维难度大

WAFUTM

安全审计漏扫

数据库审计上网行为管理

下一代防火墙邮件网关

IDS抗DDOSVPN

身份认证

防火墙

防毒墙

IPS

根因：安全人才数量少，难培养，不能多精；

如何应对？

构建一个可感知、易运营的安全大脑

安全大脑运维处置可视化我