企業動態

11月30日， 2018中國(長沙)網絡安全.智能製造大會在長沙國際會展中心圓滿落幕。為期三天的大會不僅聚焦了網絡安全和智能製造領域新技術、新產品和新應用，還重點展示了新一代網絡安全和智能製造新動態、新成果和新經驗。

作為國內網絡安全的領軍者，奇安信全面亮相本次大會，系統性展示了城市網絡安全運營中心及智慧城市安全護航能力。

深入實踐城市網絡安全運營 助力長沙智慧城市建設

智慧城市是城市現代化發展的重要方向，也是城市信息化建設的重要標誌，而網絡安全成為智慧城市建設面臨的重要挑戰。

奇安信在今年5月發佈了國內首個城市網絡安全運營中心，以城市業務為導向、以數據驅動為基礎、以安全運營為手段、以態勢感知為支撐、以安全人員為核心、以協同聯動為特徵構建城市積極防禦安全體系，實現對城市關鍵基礎設施，民生、企業和黨政等核心業務應用、政務數據等進行全方位保護。

目前奇安信已經開始在雄安等多個城市規劃實施，並與這些城市合作不斷探索和完善運營體系。

奇安信在展會上重點展示了城市安全運營中的政務雲安全、工業互聯網安全等解決方案，並從安全管理、安全合規、威脅檢測與響應等方面，強調運營能力提升的主要驅動力是數據。

一方面是威脅情報大數據，包括大量的樣本庫、眾測漏洞庫、網址信譽庫等信息，另一個方面是數據賦能的平台，例如天眼威脅感知和NGSOC態勢感知與安全運營平台。

此外，需要大量專業的安全運營服務支持，以實現數據驅動、工具協同、專業人員服務三者協同，推動城市安全運營邁向高級階段。

天眼新一代威脅感知系統 創造高級威脅檢測新方法

奇安信大數據與威脅分析事業部產品總監唐伽佳在創新成果展上，結合天眼新一代威脅感知系統闡述了高級威脅檢測的新思路和新方法。

該系統已經幫助客户發現和處置超過百餘起APT攻擊事件，包括海蓮花事件、摩訶草事件、蔓靈花事件、黃金鼠等事件等，是一套集成奇安信安全能力的高級威脅檢測、溯源、響應的完整解決方案。

天眼系統服務的客户近千家，遍及20多個省份和直轄市，在公檢法、金融、政府部委、運營商、石油石化、電力、教育、醫療等行業都具有成功案例。

雲安全威脅感知解決方案 數據驅動雲安全

在創新成果發佈展上，奇安信雲安全事業部產品總監曾達圍繞數據驅動雲安全主題發表演講。

雲端大數據分析及威脅情報的協同聯動是數據驅動雲安全解決方案的特色亮點，將原本碎片化的威脅告警、防護狀態、雲內資產等信息數據結構化並統一整合，結合威脅情報庫進行安全預判溯源，通過實時交互可視化技術，使安全態勢一目瞭然。

管理者可直觀查看雲內的安全態勢，原來未知安全威脅變得可視可管，在有效提升了安全監控的效率同時，也為管理者帶來了完美的交互體驗。

觀眾切身感受網絡威脅 互動體驗提升安全意識

近年來新業態、新技術加速與傳統領域融合，各類網絡攻擊已經觸及國家關鍵基礎設施安全乃至公民人身安全。

與此同時，智慧城市涉及政務、產業、民生，相關安全技術細節更是繁雜，如何通俗、直觀的向公民展示安全威脅，提高安全意識，也是城市安全運營中的重要一環。

在特色展區設置的車聯網等安全互動項目頗受關注，觀眾在體驗過程中能夠獲得切身感受，增強網絡安全意識。

安全新常態下的應對之策

當今網絡安全已經形成了動態的、不對稱的、複雜和不確定的新常態，用户已無法基於傳統的安全防護理念與實踐規劃未來一年的安全工作。

本次大會上，中國工程院院士、湖南省科協主席張堯學主持了“院士與企業家對話”的交流環節，着重從安全形勢、攻防態勢、安全技術的變化發展等三方面開展討論。

奇安信副總裁徐貴斌在交流中指出，要想適應這種新常態並從容應對，長期來看，需要實現硬件及基礎軟件的國產化；短期來看，需要通過技術手段，解決可信公司、可信程序的漏洞及後門被惡意利用的問題，而不是依賴廠商的漏洞自修補。在各類組織的信息化規劃階段，應該將安全作為原生功能嵌入到體系中去，系統中所有的組件都應該納入安全系統的管控。

奇安信持續進行技術研究和創新，推出了“查行為”的網絡安全理念，做到“三不”：不依賴黑名單、不信任白名單、不放過可疑行為。包括操作系統在內的可信程序的行為，在新的技術體系下都在檢測與控制範圍內，切實解決可信程序的漏洞與後門被惡意利用的問題。

為工業主機建立行為基線 提升高級威脅檢測效率

正是基於長期研究與實踐，奇安信副總裁左英男出席了本次大會的“大數據技術創新與產業發展”主題論壇，並發表演講“工業互聯網安全從工業主機防護開始”。

左英男表示，目前業界大多采用白名單機制，但這是遠遠不夠的，需要引入第三代病毒查殺技術“白行為”，為工業主機的行為建立基線，並結合工業安全運營中心的大數據建模分析能力，以及工業威脅情報的協同能力建立安全機制，一旦發現偏離基線的異常行為，就可以及時報警，並對威脅實施追蹤溯源，提升高級威脅檢測的效率。

奇安信在工業互聯網領域提供了工業安全運營中心、工業安全網關、工控主機防護、工業安全審計等多款工業安全設備，並提供涵蓋設備安全、控制安全、網絡安全和大數據安全的多層次安全防護能力。

未來，奇安信還將加大對技術研發和成果轉化的支撐力度，建立與工業互聯網發展相匹配的安全防護能力。