随着新兴技术的不断发展，终端形态的逐渐多样化，网络攻击手段和攻击工具的层出不穷，网络安全形势日趋复杂，面临着更加严峻的挑战。传统的安全监测基本上只可检测出已知的安全威胁，但对未知威胁则无能为力，而且对正在发生或已造成损失的入侵行为无法做到完整的溯源取证和损失评估。
启明星辰集团合伙人兼副总裁袁智辉在接受采访时表示：“当前的安全威胁攻击目标越来越具像，无论是勒索病毒还是僵尸木马，其攻击目标都非常明确，攻击手法也按照攻击链条形成各种攻击武器，已经变得更加体系化。此外，当前的网络攻击基本都具备踩点、横向渗透、获取关键信息资产、消除痕迹等一系列组织行为。因此，在这种逐利化、体系化和组织化的攻击面前，最重要的对抗手段就是具备全面的检测分析和取证能力。”
| |||||||||||||||||||||||||||
为应对大量的已知和未知的威胁，启明星辰近日发布了业界首个基于全流量分析取证技术的闭环式解决方案——全流量分析取证解决方案。
据了解，启明星辰全流量分析取证方案主要由三部分构成，分别是全流量分析取证产品(NFT)、威胁检测分析产品(CS、APT、TAR)、威胁联动响应产品(NGFW、IPS、WAF)等。其中，全流量分析取证产品(NFT)是整个解决方案的核心和数据基石，为中心化部署的分析平台和检测平台提供流量特征信息、元数据信息以及完整的pcap原始数据。
cto.com/oss/202009/11/5cb39dfa1cae0ce3db840eaae2ab058c.jpg-wh_651x-s_1972133593.jpg" target="_blank" style="color:#FF4200;transition:all 0.5s ease 0s;text-decoration-line:none;">cto.com/oss/202009/11/5cb39dfa1cae0ce3db840eaae2ab058c.jpg-wh_651x-s_1972133593.jpg" width="auto" border="0" height="auto" alt="" title="" style="border-width:initial;border-style:none;" />
与业界传统的安全检测取证产品相比，全流量分析取证解决方案在攻击取证和受损评估方面带来了更大的价值。
据启明星辰高级威胁检测与响应产品线总监倪海洋介绍，全流量分析取证解决方案具备完整攻击链的全过程信息存储和展示，通过存储网络中所有的流量,实现完整的攻击过程在网络数据传输中的快照，根据自动查询规则或手工查询的方式，展示出整个攻击链的所有相关信息；此外，全流量分析取证解决方案可协助识别网络攻击的有效性，实现网络攻击超低误报，全流量分析取证设备上有完整的攻击过程信息和客户端/服务器行为，能够帮助安全检测设备快速准确甄别误报信息；全流量分析取证解决方案还可以实现基于多种复杂流量组合的攻击过程分析，在pcap原始数据、协议元数据、流统计信息等全维度信息的基础上，可以实现在线/实时、离线/批量的安全模型分析。
面对5G时代的大流量网络环境，全流量分析取证解决方案也能够应对自如，它能同时分析处理每秒10Gbit的数据，而且存储周期长达六个月。“未来还要通过软件优化和硬件的加速配合来做进一步的升级，以应对大流量网络环境带来的变化。”袁智辉表示。
此外，随着检测技术的不断发展，袁智辉还认为，检测技术要互相融合、交织，要和其他防御类、分析类的产品形成有机的闭环，通过有效的场景化、应用型工具化、模块接口标准化来和其他的产品形成联动，以应对更多的网络威胁。
目前，全流量分析取证解决方案已经在运营商、政府、石油等多个行业进行了部署应用，取得了非常好的效果，保护了客户的重要资产，有效解决了客户的刚需，为客户带来了全新的价值。
从当初研发出全球第一款硬件IDS产品，到现在的全流量分析取证解决方案，启明星辰一直以技术创新为引领，智能化地满足客户的网络安全需求，提供覆盖全行业的安全能力。作为信息安全行业的领军企业，凭借多年的技术沉淀和优势，启明星辰未来一定会持续推动行业发展，助力产业壮大。
(来源：51CTO)
京公网安备 110105001605号