数据驱动的智能移动安全防护体系.pptxVIP

数据驱动的智能移动安全防护体系

目录CONTENT01移动安全发展背景02智能移动安全防御研究03数据驱动的智能防护体系04案例介绍

网络安全的顶层对抗《网络安全法》2015《国土安全法》2015NIST-《提升美国关键基础设施网络安全的框架》2018美国一NISD-《网络与信息系统安全指令》2016GDPR-《一般数据保护条例》2018.5欧盟一《网络安全法》2016《等保2.0》-2018.7待定《个人信息和重要数据出境安全评估办法》2017中国一网络威胁指标评估防御性具体措施隐私数据保护网络运行安全网络信息安全评估、检测、预警与应急国家层面互相挟制推动网络信息安全持续高速发展

监管单位的高度重视与保护条例《网络安全等级保护条例（征求意见稿）》18年6月份

移动安全和传统安全的本质区别移动终端（Android、IOS）TBOXSmartW移动设备移动应用3G/4G新兴安全防护应用的不同形态、多类型的智能设备、这些资产默认是不可信，且非受控网络传输传统安全防护自己的服务器、自己的资产，边界清晰、易于防护、易于管理认证服务器移动应用中间件服务器………..后端服务器防火墙入侵防护系统Web应用防火墙VPN系统负载均衡运营商基站智能设备专用通道

应用场景爆发式增长带来系统性安全隐患工业公共事业交通建筑教育环境智能硬件智慧城市水务能源安全、交通车联网家水文、大气、环境监控智慧教育智能楼宇智能制造

IOT智慧家庭

应用数量成倍增加成为业务安全最重要一环CNNVD公布的软件产品安全漏洞TOP10中，Android系统以1339个漏洞排名第二，iOS排名第8，已公布654个漏洞。基于移动终端系统的漏洞利用，恶意软件行为、交易劫持、信息泄露、业务欺诈等一系列安全事件层出不穷，造成大量用户隐私泄露、企业经济利益受损，对企业及社会均造成了难以估量的影响，同时也给国家信息安全带来了重大安全隐患。

AI时代下的数字化企业的风险边界对于监管机构和企业而言，数据是有限的，面对有限的已知风险，如安全风险，业务风险，运营风险，可以通过现有的经验进行分析与对抗。但是现代科技创新的核心在于未知的应用场景，而未知场景衍生未知风险。决定现在科技创新安全发展成败的关键在于如何建立面对不可预测的未知风险的能力。移动业务安全的未知威胁

目录CONTENT01移动安全发展背景02智能移动安全防御研究03数据驱动的智能防护体系04案例介绍

智能防护环境建设基础移动互联网科技大互联时代自适应安全协同威胁态势感知互联网安全监测AI关键词网安法政策等保2.0行业法规意识智能主动防御威胁感知响应数据驱动安全技术平台云计算大数据人工智能移动互联网物联网区块链边缘计算

以感知响应为核心的理论设计

全范围的安全数据支撑企业侧安全数据指企业内部APP业务正常运行的备案数据、安全数据，威胁数据等信息。用户侧安全数据客户端运行的APP提供的日志、恶意行等信息，包括采集到的安全运行环境信息。互联网侧安全数据第三方市场或政务网站等提供的可采集数据，以及从合作伙伴处获取的相关数据。

场景化智能化数据分析能力内外部数据融合分析能力场景模型构建能力非结构化数据分析能力能力框架数据分析数据获取数据应用内部互联网安全部门业务部门机器学习融合分析模型数据提供场景分析项目使用木马劫持交易模拟器自动化工具短信劫持与设备迁移……内部数据源外部数据源政策、标准、情报…结构化、非结构化

目录CONTENT01移动安全发展背景02智能移动安全防御研究03数据驱动的智能防护体系04案例介绍

企业侧移动应用智能防护平台用户侧企业侧应用平台WEB服务群云管理平台运营数据互联网侧移动业务生态圈业务数据安全数据智能防护的数字化本质

用户侧移动应用智能防护快速响应与终端动态防御，降低威胁发现和响应时间集中管理安全分析快速处置态势感知脆弱分析溯源取证通过探针准确识别终端威胁和业务异常行为安全事件日志审计与溯源取证

威胁态势感知-已知威胁已知威胁分析能力业务分析：针对常见业务威胁如交易欺诈，刷单抢单，位置欺诈等场景建立威胁样本库，当威胁发生时快速匹配决策，无需人工干预，高效反馈给企业推动决策与应用。安全分析：针对常见应用威胁攻击场景利用业界成熟的安全检测体系进行特征分析，当威胁发生时直接进行防御应用。运营分析：针对常见运营痛点进行分析，通过对运营场景下的多种数据与威胁事件进行匹配关联分析出当前运营中的问题，提供有力的决策支持。

威胁态势感知-未知威胁