網絡可視化 安全可預警丨百卓網絡 - 守護安全 服務民生(shēng)

< 返回新聞中(zhōng)心

網絡可視化 安全可預警

5月16日,百卓網絡受邀參加中(zhōng)信建投證券信息安全與國産化會議,會上公司副總裁邬春玲向與會嘉賓介紹了公司情況,并發表了“網絡可視化 安全可預警”的主題演講。

據統計,我(wǒ)國因信息安全事件造成的經濟損失在每年1000億元左右。國家在信息安全對金融、電(diàn)信、能源等領域的影響方面,不斷提升重視程度,特别是在關系未來國家信息基礎設施安全方面,投入了大(dà)量精力。

随着移動互聯網、大(dà)數據、雲計算等技術的發展和廣泛應用,網絡攻擊比以往的更加複雜(zá),傳統安全采取的靜态防禦系統逐漸失效,新型的攻擊方式如APT攻擊和0day漏洞攻擊等不斷出現;基于IP和端口的檢測難以準确判斷威脅,看似合法的用戶卻可能存在風險;更多的攻擊行爲摻雜(zá)在合法流量中(zhōng),更加高明難以判斷。

1533001477.png

網絡可視化是安全的基礎,隻有可見的威脅和攻擊才能成功攔截防禦,不可見的則防不勝防。網絡可視化能感知(zhī)、能識别、能防禦、能追溯,對于多種風險要素“可見”,可實現有效防禦,有效預警。

近年來,由于上遊芯片及相關技術的升級,網絡可視化性能不斷提升,用戶投入的成本逐漸降低,打破了諸多領域的處理能力瓶頸,下(xià)遊應用領域不斷加深擴大(dà),應用市場不斷增長。網絡可視化由起初的網絡優化與運營維護領域,已經擴展到信息安全和大(dà)數據運營。随着安全威脅種類的增多,通過網絡可視化系統,從流量的内容和特征中(zhōng)發現并識别安全威脅,從而進行管控和防範;數據資(zī)産經過大(dà)數據分(fēn)析和處理,實現多種增值業務和商(shāng)業智能,這都成爲網絡可視化新的應用方向。

根據市場預測,用戶規模和流量爆發式增長帶動網絡可視化市場快速增長。

Grand View Research的研究表明:全球網絡可視化市場預計到2020年将達到47億美金,2014-2020年之間的年複合增長率達到30.6%。區域市場方面,在用戶網絡數和網絡流量的快速增長、有關部門對網絡内容的監管需求和對信息安全重視等因素的驅動下(xià),亞太區域是網絡可視化的大(dà)市場,運營商(shāng)将是網絡可視化的重要應用領域。

從國内的情況看來,監管強化、固網擴容、5G技術應用、技術叠代、行業需求、智能管道流量經營、流量快速增長等因素将帶來網絡可視化領域的快速成長。

作爲安全領域的一(yī)員(yuán),百卓網絡不斷探索安全對社會、行業、企業、民生(shēng)方面的幫助,不斷創新産品和技術,在運營商(shāng)市場獲得了廣泛的認可。在運營商(shāng)網絡優化、精準營銷和安全管控等方面具備全面完善的解決方案和産品。

在網絡可視化方面,百卓網絡新研發的T9600産品,具有高穩定性、高可靠性、操作便利性等特點,能夠5倍提升系統性能,保障企業的業務運營。作爲下(xià)一(yī)代高密度100G網絡可視化産品,T9600融合“彙聚分(fēn)流”、“流量采集”、“流量分(fēn)析”、“流量可視化”、“流量監控”等功能于一(yī)體(tǐ),可廣泛應用于3G/4G核心網信令分(fēn)析及流量可視化、城域網數據彙聚分(fēn)析、IDC/ISP信息安全管理等場景。

1533001610.jpg

百卓網絡之前發布的安全态勢感知(zhī)系統,可實現安全态勢感知(zhī)的可視化,通過界面展示包括整體(tǐ)态勢、攻擊源分(fēn)布、重點資(zī)産态勢、攻擊關聯圖等,管理者對組織内部安全态勢一(yī)覽無遺;對全網各節點進行實時監測,深入分(fēn)析網絡流量信息,支持多種圖表的威脅告警方式,可查看告警威脅事件的詳細信息;具備高效的數據挖掘能力,實現對網絡信息的快速查詢和數據關聯分(fēn)析,對感知(zhī)到的異常網絡行爲進行流量回放(fàng),通過解碼分(fēn)析技術,對網絡攻擊進行完整分(fēn)析和數字取證;基于APT攻擊檢測系統,對攻擊來源、攻擊目的、攻擊路徑進行溯源分(fēn)析,根據安全威脅事件的來源信息和目标信息,将虛拟的網絡威脅和現實世界生(shēng)動的結合起來,實現安全态勢可視化。

1533001558.jpg

某企業由于特殊性,經常面臨滲透和入侵,通過部署百卓網絡APT威脅感知(zhī)系統,對網絡中(zhōng)的實時流量及各類日志(zhì)進行全方位采集,采用高速多樣的分(fēn)析手段和用戶行爲分(fēn)析方法,并結合分(fēn)布式實時分(fēn)析引擎,高效精準識别網絡中(zhōng)隐藏的未知(zhī)威脅,彌補了網絡中(zhōng)IPS/IDS、防火(huǒ)牆、防毒牆等傳統安全設備的短闆,幫助運維人員(yuán)發現來自外(wài)部的APT攻擊行爲,避免企業蒙受巨大(dà)損失。

同樣,省級運營商(shāng)通過部署百卓ISMS智能業務保障系統,實時監控網元工(gōng)作狀态、關鍵業務進程狀态、提供實時故障報警,并實現業務自動模拟撥測,全面掌握系統整體(tǐ)運行狀态,及時發現和解決潛在問題;通過可視化運維手段,快速發現并解決業務系統潛在問題,提升運維效率,減少運維人力投入,保障日常信息安全考核工(gōng)作順利完成。

百卓網絡深耕行業十多年,以研發爲核心,建立了全面完善的産品、解決方案和服務體(tǐ)系,在信息安全方面爲客戶提供了優質持續的支撐服務,受到了廣大(dà)客戶的一(yī)緻好評。在創新方面,百卓網絡不斷發揮自身研發優勢,踐行工(gōng)匠精神,持續深入研究客戶安全的需求,研發了T9600網絡可視化産品、安全态勢感知(zhī)系統等産品。

未來,百卓網絡還會一(yī)如既往的深入安全市場,不斷爲客戶提供更優質的安全産品及解決方案,與業界朋友一(yī)起共同創建安全可靠的網絡生(shēng)态環境!