服务热线 : 18973175163
园区网络安全解决方案
发布日期:2020-03-21      浏览次数:3425      Tag:园区网络安全解决方案

概述

 APTAdvanced Persistent Threat,高级持续性威胁)是黑客以窃 取核心资料为目的,针对企业发动的网络攻击和侵袭行为。其目标是 访问企业网络、获取数据,并长期地秘密监视目标计算机系统。近年 来,APT攻击已经成为业界关注和讨论的热点。因其独特的攻击方式和 手段,传统的安全防御工具无法有效防御。典型的APT攻击,包括多个 攻击过程,如:资源侦查、外部渗透、命令与控制、内部扩散、数据 外发等。一旦攻入企业内部,黑客能在企业内部持续横向渗透,收集 敏感信息并回传,造成巨大的损失。

 华为推出的CISCybersecurity Intelligence System,网络安全智 能系统),采用最新大数据分析和机器学习技术,可用于抵御APT攻 击。它从海量数据中提取关键信息,通过多维度风险评估,采用大数 据分析方法关联单点异常行为,从而还原出APT攻击链,准确识别和 防御APT攻击,避免核心信息资产损失。

全面检测:基于APT攻击链,检测单点事件,关联组合威胁

数据采集:通过采集关键网络路径的流量,包括WEB流量、MAIL流 量、DNS流量等,通过采集关键设备和服务器端的日志信息,获取 相关软件在终端的各种行为信息等。

检测分析:CIS在收集的大量的原始的流量信息和日志/事件等数据 的基础上,采用大数据的技术进行关联分析。CIS提供了丰富的异 常行为检测模型,通过离线检测、实时检测、关联分析、机器学习 和综合评估实现贯穿APT攻击全阶段的检测,辅以上下文信息的验 证,针对APT全攻击链中的每个步骤,渗透、驻点、提权、侦查、 外发等各个阶段进行检测,建立文件异常、mail 异常、C&C异常检 测、流量异常、日志关联、web 异常检测、隐蔽通道等检测模型并 关联检测出高级威胁。实现精确的APT攻击预警,通过主动防御, 有效缩小攻击时间窗,降低了企业损失。

全网协防:威胁联动安全设备、终端设备处置闭环,云端信 誉共享

安全设备联动:CIS系统检测出的威胁信息,能够在分钟内联动到 华为NGFW设备,在网络侧进行阻断。

终端设备联动:CIS系统可将检测结果同步给第三方终端设备,在 终端进行检测并清除威胁。云端服务:CIS系统检测出的威胁情报信息,能够上传到全球威胁 智能中心,智能中心对外提供信誉查询服务。同时,CIS系统还 能够根据客户需求,自动或手动到云端信誉中心,查询IP信誉、 Domain信誉、文件信誉等,结合信誉信息做高级分析;CIS系统还 提供云端情报web查询界面,协助客户对检测出的威胁做进一步的 调查分析。

全网可视:安全态势实时感知,PB级数据秒级检索溯源

威胁地图呈现: 通过威胁地图直观展示企业在全球范围内面的威 胁和最近发现的威胁事件,方便安全运维分析人员能及时发现威 胁、预判全网安全走势。

智能检索:支持通过关键字、条件表达式、时间范围对事件和流量 元数据进行快速检索,快速定位到安全运维分析人员关注的威胁和 上下文数据,并支持查看数量趋势统计和检索结果详细数据,10亿 条记录查询5秒内返回结果。

支持基于攻击链进行事件调查,通过不同的攻击阶段关联流量元 数据,在流量元数据检索结果列表可以下载元数据相关的PCAP文 件,在同一个界面方便安全运维分析人员进一步取证分析,调查效 率高效快速。

Related Information

公司总部:湖南省长沙市芙蓉区五一大道158号人瑞潇湘国际7楼719号 

电话及传真: 0731-88213866  88213899  84133289

展销中心:湖南省长沙市芙蓉区车站中路国储电脑城2楼11号

电话及传真:0731-84193289