剛剛結(jié)束的中國人民解放軍建軍90周年閱兵儀式的一個突出特點，就是立足實戰(zhàn)！
網(wǎng)絡(luò)安全界的“戰(zhàn)爭”，毫無疑問，也要立足實戰(zhàn)，不搞花架子。
當(dāng)前，數(shù)字經(jīng)濟的快速發(fā)展，客觀上使黑客威脅攻擊的范圍和深度不斷擴大，自動化工具的采用，加劇了漏洞攻擊、網(wǎng)頁篡改、“薅羊毛”、短信網(wǎng)關(guān)轟炸、撞庫、零日漏洞、DDoS攻擊、惡意爬蟲等各種安全事件的爆發(fā)。今年上半年，Wannacry、Petya的全球蔓延，相信讓很多人印象深刻。
統(tǒng)計數(shù)據(jù)顯示，全球僅2016年出現(xiàn)的新病毒數(shù)量就達到1200萬的驚人數(shù)字，幾乎等于以往所有病毒數(shù)量的總和。2016年下半年，全球共有超過850萬個僵尸（Boots）網(wǎng)絡(luò)；與上半年相比，受到感染而被遠(yuǎn)程黑客控制的計算機數(shù)量增加了20%。另據(jù)美國計算機網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心統(tǒng)計，2016年該中心平均每天收到的信息系統(tǒng)安全漏洞超過50個，比2015年增長34.6%。
天下熙熙皆為利來。黑客攻擊的趨利性特征日益明顯，并且逐步形成組織嚴(yán)密、分工明確的地下產(chǎn)業(yè)鏈條，黑客攻擊已經(jīng)成為很多涉網(wǎng)犯罪的手段。黑產(chǎn)，成為數(shù)字經(jīng)濟發(fā)展的一顆毒瘤。
應(yīng)勢而生的烽火態(tài)勢感知平臺，以“解決問題”為基本出發(fā)點，為客戶構(gòu)建全方位安全可控的信息安全體系，保障企業(yè)與機構(gòu)的數(shù)據(jù)安全，加速數(shù)字化轉(zhuǎn)型提供了新的選擇。
IDC預(yù)計，2018年，50%的企業(yè)將把數(shù)字化轉(zhuǎn)型作為企業(yè)的戰(zhàn)略核心；2019年，數(shù)字化將為全球帶來2.1萬億美元的市場機遇。而Gartner指出，2017年，超過20%的企業(yè)將借助數(shù)字安全服務(wù)保護企業(yè)。
面對變化多端的信息安全形勢，從國家網(wǎng)絡(luò)空間安全來看，一旦國家經(jīng)濟和社會層面的關(guān)鍵基礎(chǔ)設(shè)施及關(guān)系國計民生的信息系統(tǒng)遭受重大攻擊，造成局部或全面癱瘓，將形成巨量經(jīng)濟損失，并且影響社會穩(wěn)定，造成不可控的危險局勢。
由此，結(jié)合我國公安機關(guān)“打擊和預(yù)防犯罪”的需求，滿足公共網(wǎng)絡(luò)安全事件的線索發(fā)現(xiàn)、取證、偵察等需要，建立一套貼近實戰(zhàn)、手段多樣、業(yè)務(wù)靈活的態(tài)勢感知平臺成為迫切需求。
烽火態(tài)勢感知平臺在多年信息安全領(lǐng)域的經(jīng)驗積累之上，突破創(chuàng)新，應(yīng)勢而生。平臺立足公共信息網(wǎng)絡(luò)安全保衛(wèi)需求，從宏觀角度出發(fā)，可以把握總體態(tài)勢；從微觀角度出發(fā)，可以發(fā)現(xiàn)危害公共網(wǎng)絡(luò)的安全事件，為立案偵查提供依據(jù)，為互聯(lián)網(wǎng)公共網(wǎng)絡(luò)安全事件監(jiān)測提供有力的支撐。平臺可以實現(xiàn)對網(wǎng)站的安全狀態(tài)進行全面監(jiān)測，包括網(wǎng)頁篡改、網(wǎng)頁掛馬、流量事件、入侵事件信息、主機漏洞信息、網(wǎng)站漏洞信息。
烽火態(tài)勢感知平臺可對重點單位的網(wǎng)絡(luò)安全狀態(tài)進行監(jiān)測，包括信息收集類事件、獲取權(quán)限類事件、遠(yuǎn)程控制類事件、數(shù)據(jù)盜取類事件、系統(tǒng)破壞類事件、隱藏攻擊痕跡類事件、有害程序類事件、惡意網(wǎng)站訪問類事件等。
基于基礎(chǔ)能力環(huán)節(jié)匯聚上來的數(shù)據(jù)，對整體網(wǎng)絡(luò)安全威脅態(tài)勢進行分析和展示，建立態(tài)勢分析模型，評估網(wǎng)絡(luò)的總體安全態(tài)勢。
基于烽火解決方案，每天有安全專家對海量的安全日志進行人工核查驗證，確保預(yù)警信息的準(zhǔn)確性，有效過濾冗余信息。此外，安全專家對云中心產(chǎn)生的多項安全報告進行人工審核、校驗與合并，有效降低漏報率。
烽火態(tài)勢感知平臺已在廣東、杭州、蘇州等多個省市成功應(yīng)用，通過提供一整套全面、高效的監(jiān)控與防御一體化解決方案，成功幫助客戶構(gòu)建數(shù)據(jù)、信息的安全保護屏障，贏得業(yè)界和行業(yè)良好口碑。
