2023年9月13日，以“信息通信業(yè)護(hù)航新型工業(yè)化高質(zhì)量發(fā)展”為主題的2023年國家網(wǎng)絡(luò)安全宣傳周電信日主題活動在福建省福州市成功舉辦。

電信日活動由主題論壇、主題展、線上有獎競答、公益短信四部分內(nèi)容組成。在電信日主題論壇上，工業(yè)和信息化部網(wǎng)絡(luò)安全管理局副局長杜廣達(dá)，福建省通信管理局黨組書記、局長黃子河，福州新區(qū)黨工委委員、管委會副主任許用貴出席論壇并致辭。

華云安受邀出席了此次重要活動，并在電信日主題展中展示了面向運(yùn)營商行業(yè)的創(chuàng)新產(chǎn)品及技術(shù)成果。工業(yè)和信息化部網(wǎng)絡(luò)安全管理局副局長杜廣達(dá)，福建省通信管理局黨組書記、局長黃子河，中國電子信息產(chǎn)業(yè)發(fā)展研究院黨委書記劉文強(qiáng)，中國信息通信研究院副院長魏亮等領(lǐng)導(dǎo)蒞臨華云安展臺聽取匯報(bào)及指導(dǎo)工作。

面向三級架構(gòu)的攻擊面檢測及協(xié)同聯(lián)防解決方案

隨著5G時(shí)代到來，傳統(tǒng)通信網(wǎng)絡(luò)與互聯(lián)網(wǎng)進(jìn)行了全面聯(lián)動，互聯(lián)網(wǎng)上出現(xiàn)的安全威脅被牽引到通信網(wǎng)絡(luò)上，運(yùn)營商遇到的安全風(fēng)險(xiǎn)正在逐漸增大。此外，為促進(jìn)和提升關(guān)鍵信息基礎(chǔ)設(shè)施的安全性，針對關(guān)基的實(shí)網(wǎng)攻防演練已經(jīng)成為常態(tài)化檢驗(yàn)網(wǎng)絡(luò)安全防護(hù)體系的最有效手段，因此需要以實(shí)戰(zhàn)化方式持續(xù)提升防護(hù)能力。在此背景下，華云安認(rèn)為構(gòu)建實(shí)戰(zhàn)化防御系統(tǒng)，將有助于提升運(yùn)營商省公司與地市公司之間的協(xié)同聯(lián)防能力，降低遭受網(wǎng)絡(luò)攻擊造成的損失。

為此，在本次活動上，華云安針對運(yùn)營商行業(yè)推出“面向三級架構(gòu)的攻擊面檢測及協(xié)同聯(lián)防解決方案”，幫助運(yùn)營商行業(yè)客戶完成攻擊面檢測、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)預(yù)警、持續(xù)監(jiān)控于一體的安全能力升級。方案以全新視角即以攻防視角構(gòu)建自上而下的協(xié)同聯(lián)防能力，梳理海量數(shù)字資產(chǎn)，精確發(fā)現(xiàn)安全隱患，并通過漏洞情報(bào)的全省協(xié)同檢測、聯(lián)防響應(yīng)、快速處置能力，最終實(shí)現(xiàn)“演習(xí)成果固定化、深度防御常態(tài)化。

省級平臺構(gòu)建

建設(shè)全省攻擊面檢測及協(xié)同聯(lián)防管理能力，基于檢測發(fā)現(xiàn)、分析評估、情報(bào)響應(yīng)、響應(yīng)處置一體化模型實(shí)現(xiàn)精準(zhǔn)、全面、及時(shí)的攻擊面檢測，快速定性研判事件，提升安全運(yùn)營水平。

分公司能力構(gòu)建

分公司形成資產(chǎn)攻擊面閉環(huán)管理能力，全面檢測攻擊面，并結(jié)合外部情報(bào)賦能，協(xié)同關(guān)聯(lián)標(biāo)記，提供事前預(yù)警、事中發(fā)現(xiàn)、事后處置功能，貫穿整個(gè)攻擊面管理生命周期。

多樣化能力融合

各市、區(qū)縣分公司平臺能夠接入CMDB、資產(chǎn)測繪、漏洞掃描、EDR、自動化滲透工具、威脅分析溯源等數(shù)據(jù)，聯(lián)動ITSM、態(tài)勢感知等系統(tǒng)實(shí)現(xiàn)響應(yīng)處置。

在安全防御呈現(xiàn)實(shí)戰(zhàn)化、常態(tài)化的今天，華云安通過攻擊面管理以攻擊者視角驗(yàn)證網(wǎng)絡(luò)安全防御機(jī)制、安全設(shè)備以及有效性，收斂攻擊面，進(jìn)而降低風(fēng)險(xiǎn)；同時(shí)將AI技術(shù)賦能于安全分析、攻擊面情報(bào)、智能攻防，持續(xù)提升安全運(yùn)營能力，使安全運(yùn)營常態(tài)化的價(jià)值凸顯，以幫助關(guān)基行業(yè)用戶在數(shù)字化轉(zhuǎn)型中更好的達(dá)成安全實(shí)效，筑牢數(shù)字安全屏障。