企業動態

該報告指出，在我國，網絡安全態勢感知已經被提升到戰略高度，眾多行業及大型企業用户都開始倡導、建設和積極應用態勢感知系統，以應對網絡空間安全的嚴峻挑戰。為此，安全牛對網絡安全態勢感知平台進行了定義：網絡安全態勢感知是一種由數據和威脅情報驅動、幫助用户從被動防禦向主動安全轉型的能力體系，通過對可能引起網絡態勢變化的各種安全要素進行收集並處理，利用大數據平台進行智能化分析理解，最終實現對網絡安全態勢的全面感知、及時響應和風險預測。

為了進一步讓國內用户瞭解態勢感知技術及方案，幫助組織和企業更好地部署應用態勢感知平台，安全牛走訪調研了多家已經建設應用態勢感知平台的甲方用户的信息安全管理者，並徵集邀請了六家態勢感知技術領域代表性廠商，分析研究其近年來成功實施的典型態勢感知應用案例，撰寫發佈本次《網絡安全態勢感知應用指南》報告。

該報告向國內代表廠商共計徵集了22個代表性案例。其中奇安信提供的某市級公安系統大數據安全監管服務平台、某直轄市網信系統網絡空間安全態勢感知與應急指揮平台、某電信主管機構網絡安全威脅信息共享及應急指揮平台某省信息中心智慧安全監管中樞、某國有大型能源投資集團等五個案例，全部入選。這些案例涵蓋了網絡安全監管機構、行業主管機構、運營商、政府、央企等重要行業，無論是數量，還是覆蓋行業領域，奇安信均處於領先地位。

該報告指出，奇安信是國內最早推出網絡安全態勢感知技術及平台的安全廠商, 能夠幫助行業監管機構、企業用户的網絡安全保障部門和關鍵信息基礎設施責任單位實時監測、感知威脅態勢, 及時處置網絡安全風險，驅動安全事件進行快速應急指揮，能夠全面滿足國內態勢感知市場的主流需求。

目前，奇安信態勢感知系列包括監管類態勢感知、運營類態勢感知兩大類。

其中，定位於監管類的奇安信網絡空間安全態勢感知與協調指揮平台，它基於大數據技術及威脅情報能力，是面向國家監管機構及行業監管機構，針對關鍵信息基礎設施進行安全防護的協同作戰與聯動調度平台，能夠幫助國家及行業監管機構和關鍵信息基礎設施單位監測、防禦、處置網絡安全風險和威脅，感知網絡安全態勢，組織開展等級保護、監督管理、重大活動安保工作與應急指揮調度。

而定位於運營類的奇安信態勢感知與安全運營平台（簡稱NGSOC），它以大數據平台為基礎，通過收集多元、異構的海量日誌，利用關聯分析、機器學習、威脅情報等技術，幫助政企客户持續監測網絡安全態勢，實現從“被動防禦”向“積極防禦”的進階，為安全管理者提供風險評估和應急響應的決策支撐，為安全運營人員提供威脅發現、調查分析及響應處置的安全運營工具。

除了安全牛之外，多家第三方機構也顯示奇安信在態勢感知領域處於領先地位。今年3月數世諮詢發佈的《網絡安全態勢感知能力指南》顯示，奇安信在技術創新力和市場執行力雙第一;在2020年8月賽迪顧問發佈的《2019-2020年中國網絡信息安全市場研究年度報告》中，奇安信集團安全管理平台佔有率達到 23.9%，市場排名第一。11月12日，奇安信NGSOC憑藉自主創新與研發優勢，榮膺“2020年電子信息行業百項自主創新成果”。不久前，奇安信態勢感知平台入選家工業信息安全發展研究中心公示的“2020年人工智能優秀產品和應用解決方案擬入圍名單”。