12月1日,第13屆政府/行業(yè)信息化安全年會在北京萬壽賓館隆重召開。本次大會由公安部第三研究所主辦,聯(lián)軟科技受邀參加。
“第13屆政府/行業(yè)信息化安全年會”以“貫徹執(zhí)行等保2.0,積極推動核心技術突破!”為會議主題,從云計算、移動互聯(lián)、工業(yè)控制系統(tǒng)安全等多個方面,邀請信息安全主管部門的領導,有關行業(yè)信息化建設負責人,信息安全領域權威專家以及信息安全企業(yè)代表,就等保2.0時代下等級保護與國家核心技術的應用發(fā)展突破等多個方向展開深入探討。
聯(lián)軟科技資深技術專家王海軍在會上發(fā)表了題為“基于AI重構內網(wǎng)安全防線,助力政企數(shù)字化轉型”的專題演講。
如今,由于商業(yè)利益驅動內外勾結、攻擊工具泛濫、移動終端大量使用、結合社會工程學的定向攻擊等新的信息安全形勢的出現(xiàn),如何保護企業(yè)網(wǎng)絡與信息安全是各單位面對的共同難題。
靠單一手段、單一系統(tǒng)、分別應對已無法適應新的安全形式,多種手段、多個系統(tǒng)、整合聯(lián)動才可真正解決問題。多個系統(tǒng),是不是意味著系統(tǒng)會越來越臃腫?
聯(lián)軟提出了ALL IN ONE系統(tǒng)平臺,通過一個平臺,統(tǒng)一框架,數(shù)據(jù)集中,實現(xiàn)更強更智能的安全保護,減輕安全管理負擔,降低采購和維護成本。多系統(tǒng)聯(lián)合,在展示上也有著天然的優(yōu)勢。
多個系統(tǒng)提供的數(shù)據(jù)在一個界面進行展示,除了更直觀外,還方便我們去做分析的預測。當然,要做到這一點。除了做好基礎安全建設外,還需要運用AI技術。
數(shù)據(jù)采集:
傳統(tǒng)IDS等安全設備,依賴特征庫,丟失了大量日志信息,無法發(fā)現(xiàn)未知威脅。
傳統(tǒng)SOC數(shù)據(jù)來源第三方,無法保證采集數(shù)據(jù)的準確性。
采用新的方式實現(xiàn)精準、全量行為數(shù)據(jù)采集非常重要,聯(lián)軟通過客戶端、流量鏡像、主動探測等技術可實現(xiàn)這一目標,包括接入、訪問、終端安全、數(shù)據(jù)操作等數(shù)據(jù)。
機器學習:
機器學習建模發(fā)現(xiàn)惡意入侵行為,大數(shù)據(jù)分析形成畫像發(fā)現(xiàn)異常行為。
大數(shù)據(jù)分析平臺是標配,這個不能依賴第三方。
聯(lián)軟科技具有分布式大數(shù)據(jù)分析平臺,可滿足用戶大容量審計信息分析查詢需要。
聯(lián)軟希望此次在大會上的分享能推動網(wǎng)絡安全保衛(wèi)工作,為加快我國網(wǎng)絡強國建設貢獻一份力量。
聯(lián)軟科技已服務于眾多政府行業(yè)用戶,包括眾多省級和地方政府、委員會、質監(jiān)局、稅務、軍工、公檢司法等重要部委級政府單位。聯(lián)軟科技為政府提供從辦公準入到數(shù)據(jù)交換安全的全面保障,同時也可滿足政府行業(yè)用戶移動辦公的需求。
聯(lián)軟科技希望能為更多的政府、企業(yè)提供可靠的產品和優(yōu)質的個性化服務。