國聯易安：數實融合帶來“數據安全”新機遇

近日發(fā)布的《中國網絡安全產業(yè)研究報告》（以下簡稱《報告》）顯示，2021年我國網絡安全產業(yè)規(guī)模約2000億元，較2020年增長16.6%，預計2022年產業(yè)規(guī)模近2200億元，增速約為13.9%。

對此，國內領先的專注于保密與非密領域的分級保護、等級保護、業(yè)務連續(xù)性安全和數據安全產品系統(tǒng)與相關技術研究開發(fā)的領軍企業(yè)——國聯易安市場研究專家表示：數據業(yè)已成為基礎性戰(zhàn)略資源和新型生產要素，在數字中國建設迅速推進時，產業(yè)數字化和數字產業(yè)化進程也迅速加快，數據安全需求正加速釋放。與之同時，數據安全技術創(chuàng)新步伐加快。傳統(tǒng)安全企業(yè)、云服務企業(yè)紛紛布局數據安全，數據安全與人工智能、云計算、區(qū)塊鏈等新興技術融合發(fā)展加速。

為了針對云安全構建全方位的立體“防護盾”，國聯易安推出一款殺手級應用產品—“云安全高級防御平臺”。該平臺基于云服務架構的安全防御理念設計，實現了多租戶管理和使用的統(tǒng)一安全防護。尤其平臺所具有的“可定制、全防護”的特點,可以為Web應用提供全方位、立體安全。

國聯易安云安全高級防御平臺部署圖

可定制：平臺能實現全局或不同用戶范圍的漏洞掃描，實現對網站攻擊響應的關聯分析，動態(tài)策略調整，挖掘隱藏漏洞；對來自外部的漏洞掃描行為進行精準識別，并進行阻止外部掃描行為；平臺同時提供應用服務的安全防護功能，支持針對預定義規(guī)則和預定義、自定義特征庫的攻擊識別，提供應用攻擊防御引擎，支持基于云計算能力的大規(guī)模并行識別處理能力。

全防護：平臺支持基于行為分析、規(guī)則庫和仿真誘捕技術的網頁木馬檢測，通過網站掛馬分析引擎，實現針對木馬特征的精準識別與阻斷。平臺能對被保護網站內容的敏感信息進行檢測，采用數據庫挖掘技術實現對全局受控制頁面的快速掃描，精準定位敏感信息位置；基于數據挖掘技術的DoS攻擊異常檢測，具有多層次深度防御功能，能夠同時檢測和防御數據包洪泛攻擊和應用層拒絕服務攻擊。

大數據安全其實就是云安全體系，基于終端的感知云，將大量的可疑樣本收集到安全云中，首先進行海量樣本比對分類，其次將比對后的樣本放入惡意軟件分析特征庫，然后將分析后的樣本進行黑白名單的分類，最后將產生的大數據安全數據提供給云查殺引擎使用。如此這般的生態(tài)自循環(huán)系統(tǒng)，可以在最短時間內發(fā)現新產生的威脅，并將這些威脅分析整理，用于邊界防護和端防護。

“數字化時代催生數字經濟發(fā)展，數據已成為繼土地、資本、勞動力、技術之后的新型生產要素。同時，隨著數字技術與實體經濟的深度融合，數據安全形勢也愈發(fā)嚴峻。真正有效的安全防護是基于主動的威脅發(fā)現，主動出擊、主動感知威脅。所以構建基于大數據安全的防護是未來趨勢。”國聯易安總經理門嘉平博士表示。

關于國聯易安

北京國聯易安信息技術有限公司(原北京智恒聯盟科技有限公司)簡稱“國聯易安”，成立于2006年，擁有“國聯易安”和“智恒聯盟”兩個品牌，是國內專注于保密與非密領域的分級保護、等級保護、業(yè)務連續(xù)性安全和大數據安全產品解決方案與相關技術研究開發(fā)的領軍企業(yè)。公司多項安全技術補了國內技術空白，并且在政府、金融、保密、電信運營商、軍隊軍工、大中型企業(yè)、能源、教育、醫(yī)療電商等領域得到廣泛應用。

國聯易安除研發(fā)生產專業(yè)安全產品外，還為客戶提供全面的檢測與防護方案專家咨詢、源代碼安全評估、安全運維值守、智能終端安全評估、安全滲透測試、專業(yè)安全培訓等專業(yè)安全服務。

審核編輯黃宇