山石網(wǎng)科：全面自主可控，才能“可靠”安全運(yùn)營
信創(chuàng)背景
自主可控是我們國家信息化建設(shè)的關(guān)鍵環(huán)節(jié)，是保護(hù)信息安全的重要目標(biāo)之一，在信息安全方面意義重大。確保技術(shù)的自主可控可以減少外部技術(shù)因素的影響，保證產(chǎn)品和方案的可靠。
如非自主可控的安全運(yùn)營平臺(tái)，若其中某個(gè)組件或者某項(xiàng)技術(shù)受到影響，輕則影響組織的安全運(yùn)營效率（如誤報(bào)率上升等問題），重則因組件無法更新或升級(jí)而存在會(huì)被攻擊者利用的漏洞，將安全運(yùn)營轉(zhuǎn)變成了潛在的安全風(fēng)險(xiǎn)。
因此，山石網(wǎng)科基于多年的硬件自主設(shè)計(jì)、軟件自主研發(fā)經(jīng)驗(yàn)，依托豐富的安全產(chǎn)品線，推出了國產(chǎn)化安全運(yùn)營平臺(tái)和多個(gè)國產(chǎn)化安全組件。通過“x”種自主可控的安全解決方案，構(gòu)建全新XDR架構(gòu)下的安全運(yùn)營，以實(shí)現(xiàn)“可靠”安全運(yùn)營。
國產(chǎn)化XDR安全運(yùn)營解決方案
山石網(wǎng)科國產(chǎn)化XDR安全運(yùn)營解決方案是以國產(chǎn)化山石智源智能安全運(yùn)營平臺(tái)（以下簡稱山石智源）為核心，融合國產(chǎn)化NDR、防火墻、EDR等安全產(chǎn)品的威脅檢測和處置能力，可提供統(tǒng)一視圖、實(shí)時(shí)監(jiān)測、關(guān)聯(lián)分析、全局溯源和自動(dòng)化響應(yīng)等功能，旨在幫助組織更好地檢測、響應(yīng)和應(yīng)對(duì)各種網(wǎng)絡(luò)威脅和安全事件，并保證安全運(yùn)營的“可靠”。
圖注：山石網(wǎng)科XDR架構(gòu)
山石網(wǎng)科國產(chǎn)化安全運(yùn)營平臺(tái)（XDR核心）
·全息數(shù)據(jù)采集：基于大數(shù)據(jù)平臺(tái)，支持單機(jī)或集群部署，以及多中心分級(jí)部署，全方位數(shù)據(jù)源信息采集，包括安全設(shè)備日志、服務(wù)器日志、終端日志、威脅探針、syslog、netflow 、Radius認(rèn)證數(shù)據(jù)等信息。匯聚全網(wǎng)信息，讓威脅無所遁形。
·智能關(guān)聯(lián)分析：通過采集的全息數(shù)據(jù)，基于威脅基礎(chǔ)信息、特征信息的關(guān)聯(lián)性，配置成多事件、多數(shù)據(jù)源等維度的關(guān)聯(lián)分析規(guī)則，有效檢測已知和未知威脅，并提升威脅檢測的準(zhǔn)確性。
·溯源取證研判：通過全局溯源還原完整攻擊路徑，定位攻擊源頭，明確攻擊范圍，量化攻擊影響；保留原始日志信息，調(diào)查取證，還原真相，找到病根，治標(biāo)治本；一鍵下發(fā)工單、決策建議，聯(lián)動(dòng)安全防護(hù)設(shè)備/HSM/智鎧/云鑒等，響應(yīng)處置，高效運(yùn)維。
·SOAR安全能力調(diào)度：根據(jù)安全運(yùn)營流程設(shè)計(jì)，將響應(yīng)動(dòng)作和觸發(fā)條件配置為劇本（Playbook），實(shí)現(xiàn)自動(dòng)化/半自動(dòng)化的事件研判、聯(lián)動(dòng)響應(yīng)處置?；赟OAR技術(shù)，可以確保各安全組件協(xié)同工作，降低人工運(yùn)維壓力，提高威脅事件響應(yīng)效率。
圖注：山石網(wǎng)科國產(chǎn)化安全運(yùn)營平臺(tái)（智源 ISC6310-GC）全新發(fā)布
山石網(wǎng)科國產(chǎn)化下一代防火墻（XDR--邊界安全組件）
·邊界安全防護(hù)：具備超高安全性能，支持百萬級(jí)策略容量、百萬級(jí)黑名單容量，還支持入侵防護(hù)、網(wǎng)絡(luò)防病毒等應(yīng)用層防護(hù)能力。同時(shí)將檢測到的安全事件上送至安全運(yùn)營中心，提供南北向流量的威脅分析能力。
·全局聯(lián)動(dòng)響應(yīng)：執(zhí)行安全運(yùn)營中心下發(fā)的IP阻斷、安全策略等動(dòng)作，以響應(yīng)全局安全策略。
圖注：山石網(wǎng)科國產(chǎn)化下一代防火墻 K6580 全新發(fā)布
山石網(wǎng)科國產(chǎn)化智能內(nèi)網(wǎng)感知系統(tǒng)（XDR--全流量分析組件）
·全流量檢測：通過NDR技術(shù)，實(shí)現(xiàn)對(duì)病毒、入侵、僵尸網(wǎng)絡(luò)、異常行為、Web 攻擊等威脅的檢測，并輔以智能學(xué)習(xí)構(gòu)建流量基線，提供流量角度的全方位異常分析。同時(shí)將威脅信息同步至安全運(yùn)營平臺(tái)，提供內(nèi)網(wǎng)全流量威脅檢測能力。
·資產(chǎn)發(fā)現(xiàn)同步：可通過流量識(shí)別、網(wǎng)絡(luò)探針等方式發(fā)現(xiàn)內(nèi)網(wǎng)資產(chǎn)，并將內(nèi)網(wǎng)資產(chǎn)信息同步給安全運(yùn)營中心，保持全局資產(chǎn)信息的一致性。
圖注：山石網(wǎng)科國產(chǎn)化智能內(nèi)網(wǎng)感知系統(tǒng)（BDS-I3836-ThreatSensor-GC） 即將發(fā)布
山石網(wǎng)科國產(chǎn)化終端安全管理平臺(tái)（XDR-終端安全組件）
·終端信息采集：通過終端代理方式采集國產(chǎn)終端的軟件、硬件、網(wǎng)絡(luò)、進(jìn)程等指紋信息，同時(shí)獲取進(jìn)程、注冊(cè)表、文件、網(wǎng)絡(luò)等行為動(dòng)態(tài)，為終端指紋識(shí)別、威脅檢測和行為分析提供必要的數(shù)據(jù)支撐。
·終端安全防護(hù)：為國產(chǎn)終端提供病毒查殺、實(shí)時(shí)防護(hù)、行為分析、外設(shè)管理、外聯(lián)管控等功能，有效保護(hù)終端安全。同時(shí)將終端側(cè)的安全事件上送至安全運(yùn)營中心，提供進(jìn)程級(jí)的威脅溯源能力。
·全局聯(lián)動(dòng)響應(yīng)：執(zhí)行安全運(yùn)營中心下發(fā)的病毒查殺、文件黑名單、終端隔離等動(dòng)作，以響應(yīng)全局安全策略。
圖注：山石網(wǎng)科國產(chǎn)化終端安全管理平臺(tái)（智鎧）全新發(fā)布
基于國產(chǎn)芯片和國產(chǎn)操作系統(tǒng)，山石網(wǎng)科發(fā)揮自身10余年硬件設(shè)計(jì)與軟件研發(fā)的技術(shù)優(yōu)勢，研制、發(fā)布基于兆芯、龍芯CPU等國產(chǎn)化系列產(chǎn)品，涵蓋防火墻、入侵防御系統(tǒng)、Web應(yīng)用防火墻、應(yīng)用負(fù)載均衡、安全運(yùn)營平臺(tái)、終端安全管理、網(wǎng)絡(luò)安全審計(jì)、數(shù)據(jù)審計(jì)與防護(hù)、綜合日志審計(jì)、漏洞掃描、運(yùn)維安全網(wǎng)關(guān)、數(shù)據(jù)安全治理平臺(tái)、動(dòng)態(tài)數(shù)據(jù)脫敏、靜態(tài)數(shù)據(jù)脫敏、網(wǎng)閘等，為用戶構(gòu)筑高性能、高可靠、可擴(kuò)展的完善國產(chǎn)化等保安全解決方案。
迄今，山石網(wǎng)科主營業(yè)務(wù)范圍涵蓋了邊界安全、云安全、數(shù)據(jù)安全、業(yè)務(wù)安全、內(nèi)網(wǎng)安全、智能安全運(yùn)營、安全服務(wù)、安全運(yùn)維等在內(nèi)的八大類產(chǎn)品服務(wù)，并已形成50余個(gè)行業(yè)和場景的完整解決方案。未來，山石網(wǎng)科將繼續(xù)守護(hù)數(shù)字世界安全發(fā)展，以遠(yuǎn)見超越未見，為全球用戶提供更加先進(jìn)、可靠的安全產(chǎn)品，更加周到、全面的服務(wù)。
