网络安全检测|网络安全服务|网络安全扫描-香港墨客投资移动版

　　     2018年8月3日的台积电勒索停产事件，台湾三个工厂出问题，损失近2亿美元，让我们看到工业互联网安全问题的迫切性。数据是核心，网络是基础，安全是前提。

　　    Gartner IT-OT自适应安全架构给了我们一些基础参考，但在此基础上如何建立IT-OT一体化的自适应防护架构，仍然是一个问题。对于工业企业而言，工业互联网安全治理是一个长期的过程，需要充分考虑近期、中期、长期目标;需要战略投入和战术实施。

　　     对于每一个从事网络安全的企业，也提出了新的挑战，如何针对性的提出满足工业互联网企业的网络安全方案，并和工控安全相结合，，从而更精准的满足工业企业的安全需求。

　　     工业互联网安全之新星：流量可视化

　　     安博通针对工业互联网的需求，推出新一代流量可视化产品，满足工业互联网领域以下三种典型场景的应用。

　　     1、配合安全产品/态势感知平台

　　     • 僵尸网络分析：结合域名、应用行为等信息进行DGA分析。

　　     • 沙箱系统联动：上传文件/文件MD5等消息。

　　     • 威胁情报系统联动：上送IP/URL等信息匹配信誉库。

　　     • 报文抓取：分析攻击行为时，调取特定条件的报文。

　　     • 会话抓取：分析攻击行为时，调取特定的会话。

　　     • 流量趋势抓取：分析攻击行为时，调取特定的流量趋势。

　　     • 按需上报：将提取的报头/载荷/特定协议和应用信息上报。

　　     2、性能方向

　　     业务方向

　　     • NPM：时延、重传、RTT分析、抖动…

　　     • APM：应用性能分析、应用和网络的边界。

　　     针对的用户特征

　　     • 存在带宽利用率检查需求，例如广域网专线。

　　     • 业务复杂系统，经常变化，需要通过流量层面核查。

　　     • 网络/应用性能存在问题，但边界界定不清。

　　     • 存在流量调度需求，以采集到的性能数据作为依据。

　　     • 需要分析网络中流量成分，协议、应用层面。

　　     • 行业客户定制倾向明显。

　　     3、内网可视化分析和追溯方向

　　     业务方向

　　     • 分析内网有哪些应用在跑，流量分布如何。

　　     • 分析特定业务的用户/区域/时间使用情况分布，热度和趋势等。

　　     • 分析特殊场景的流量情况，例如视频监控。

　　     • 追溯需求，全包存储。

　　     针对的用户特征

　　     • 大型企业行业网，内网应用数量较多，使用情况比较复杂。

　　     • 网络连通性、冗余性已经没有问题，但对流量应用不清晰。

　　     • 公共安全行业调查取证类需求。

　　     关于安博通

　　     北京安博通科技股份有限公司(简称“安博通”)，成立于2011年，以“看透安全，体验价值”理念为核心，是国内领先的可视化网络安全专用核心系统产品与安全服务提供商。其自主研发的SPOS可视化网络安全系统套件，已成为众多一线厂商与大型解决方案集成商最广泛搭载的网络安全系统平台，是国内众多部委与央企安全态势感知平台的核心组件与数据来源。