11月22日，由Freebuf主辦的FCIS 2023 網(wǎng)絡(luò)安全創(chuàng)新大會(huì)在順利召開，大會(huì)現(xiàn)場(chǎng)正式發(fā)布WitAwards 2023中國(guó)網(wǎng)絡(luò)安全創(chuàng)新年度評(píng)選結(jié)果，天融信自適應(yīng)安全防御系統(tǒng)入選中國(guó)網(wǎng)絡(luò)安全行業(yè)年度評(píng)選年度熱門安全產(chǎn)品榜單。

據(jù)官方信息，Witwards是業(yè)內(nèi)廣受關(guān)注的網(wǎng)絡(luò)安全創(chuàng)新大獎(jiǎng)評(píng)選，已連續(xù)舉辦八屆，旨在以最專業(yè)的角度和最公正的態(tài)度，發(fā)掘優(yōu)秀行業(yè)案例，樹立年度標(biāo)桿。第九屆評(píng)選活動(dòng)自啟動(dòng)以來(lái)受到業(yè)內(nèi)廣泛關(guān)注，累計(jì)共有近300個(gè)項(xiàng)目申報(bào)，天融信自適應(yīng)安全防御系統(tǒng)實(shí)力上榜年度熱門安全產(chǎn)品。

天融信自適應(yīng)安全防御系統(tǒng)作為攻防利器，專注為物理服務(wù)器及虛擬機(jī)提供持續(xù)的監(jiān)控與分析，實(shí)現(xiàn)多維度安全保護(hù)，為客戶提供持續(xù)的安全監(jiān)控、安全分析和快速響應(yīng)能力，是有效防止攻擊者提權(quán)、橫向滲透與持續(xù)控制的高效安全手段。

隨著企業(yè)數(shù)字化轉(zhuǎn)型的深入和云安全威脅的不斷增長(zhǎng)，企業(yè)對(duì)云安全技術(shù)的重視與日俱增。據(jù)IDC數(shù)據(jù)顯示，2022年中國(guó)公有云云工作負(fù)載安全市場(chǎng)規(guī)模1.0億美元，同比增長(zhǎng)18.4%；2022年中國(guó)私有云云工作負(fù)載安全市場(chǎng)規(guī)模2.2億美元，同比增長(zhǎng)13.9%。伴隨云計(jì)算在各行業(yè)的快速發(fā)展，云安全已成為實(shí)施云戰(zhàn)略的重要保障。

讓云上安全事半功倍

天融信基于Gartner提出的CNAPP云安全方案，以業(yè)務(wù)需求為導(dǎo)向、NGTNA安全框架為基礎(chǔ)，利用云原生技術(shù)將多種傳統(tǒng)優(yōu)勢(shì)安全能力原子化，從工作負(fù)載安全、基礎(chǔ)設(shè)施安全、微服務(wù)與API安全、云網(wǎng)絡(luò)安全、云安全態(tài)勢(shì)管理五個(gè)方面構(gòu)建天融信云原生安全服務(wù)平臺(tái)。該平臺(tái)可以更好地幫助客戶了解和控制云原生應(yīng)用程序風(fēng)險(xiǎn)，識(shí)別和阻斷分散在開發(fā)和運(yùn)行過(guò)程中，因多個(gè)工具集中應(yīng)用導(dǎo)致的程序風(fēng)險(xiǎn)。

天融信自適應(yīng)安全防御系統(tǒng)作為云原生安全服務(wù)平臺(tái)的重要組成部分，主要目的是確保云原生應(yīng)用的基礎(chǔ)設(shè)施層安全，進(jìn)而使云原生應(yīng)用安全、穩(wěn)定地提供對(duì)外服務(wù)。

基于業(yè)務(wù)視角的全局可視化

采用基于全流量分析技術(shù)，實(shí)現(xiàn)對(duì)云內(nèi)流量進(jìn)行實(shí)時(shí)監(jiān)控，對(duì)虛擬機(jī)之間、容器之間、云主機(jī)之間等的通信關(guān)系進(jìn)行深度梳理，以業(yè)務(wù)視角對(duì)連接關(guān)系做可視化展示，通過(guò)不同顏色標(biāo)識(shí)標(biāo)記流量訪問關(guān)系與訪問控制策略的關(guān)系。基于連接關(guān)系輔助自動(dòng)生成微隔離策略，解決云原生環(huán)境下流量不可視、微隔離策略配置困難等問題。

基于身份認(rèn)證的自適應(yīng)微隔離

以“零信任”為設(shè)計(jì)理念，基于端到端身份標(biāo)簽跟隨及微隔離技術(shù)，能夠細(xì)粒度、精細(xì)化的控制云環(huán)境內(nèi)工作負(fù)載的安全通信。同時(shí)，根據(jù)對(duì)云環(huán)境業(yè)務(wù)變化，自動(dòng)配置預(yù)設(shè)置的微隔離策略或者自動(dòng)輔助推薦微隔離策略。

云原生化高性能防火墻

基于云原生服務(wù)平臺(tái)擴(kuò)展云原生防火墻，可對(duì)云環(huán)境下虛擬機(jī)、容器南北向流量提供訪問控制、入侵檢測(cè)、網(wǎng)絡(luò)病毒服務(wù)。同時(shí)，依托云原生化技術(shù)，云原生防火墻相關(guān)功能模塊可根據(jù)業(yè)務(wù)實(shí)際情況按需彈性進(jìn)行擴(kuò)展。結(jié)合云原生安全服務(wù)平臺(tái)其它工具，可為私有云、公有云、混合云場(chǎng)景下的企業(yè)提供全方位、可編排的安全服務(wù)。

云原生安全一體化運(yùn)營(yíng)管理

云原生安全服務(wù)平臺(tái)能夠和客戶DevOps平臺(tái)有機(jī)結(jié)合在一起，安全技術(shù)手段可融入應(yīng)用開發(fā)、發(fā)布、部署、運(yùn)行各個(gè)階段。為客戶在云原生應(yīng)用開發(fā)過(guò)程中注入原生化的安全功能，不斷增強(qiáng)云原生應(yīng)用的安全性。安全和業(yè)務(wù)的內(nèi)生融合，業(yè)務(wù)可為安全策略分析提供大量數(shù)據(jù)支撐，安全策略的制定更加精準(zhǔn)和高效，能夠幫助企業(yè)提高運(yùn)營(yíng)效率和降低成本。

全面統(tǒng)一的安全防護(hù)

采用有代理和無(wú)代理結(jié)合的方式，對(duì)物理服務(wù)器、虛擬機(jī)、容器等工作負(fù)載提供全方位的安全保護(hù)，以漏洞管理、運(yùn)行時(shí)防御、微隔離能力為核心，構(gòu)建“預(yù)防-防御-檢測(cè)-響應(yīng)”的完整防護(hù)體系，確保整個(gè)云工作負(fù)載的安全性，可覆蓋私有云、公有云、混合云多種場(chǎng)景。同時(shí)，產(chǎn)品還可全面適配國(guó)產(chǎn)化操作系統(tǒng)，為客戶的國(guó)產(chǎn)化升級(jí)替代提供堅(jiān)實(shí)保障。

隨著企業(yè)數(shù)字化轉(zhuǎn)型的逐漸深入，業(yè)務(wù)上云已成為不可回避的趨勢(shì)。天融信云原生安全服務(wù)平臺(tái)以可視化、自動(dòng)化、智能化為技術(shù)核心，全面適配各類型云環(huán)境，實(shí)現(xiàn)云原生安全工具一體化管理、全面覆蓋云原生安全風(fēng)險(xiǎn)。

隨著客戶業(yè)務(wù)云化的加速推進(jìn)，云上安全威脅日趨嚴(yán)峻。為進(jìn)一步提升安全運(yùn)營(yíng)能力，天融信基于某運(yùn)營(yíng)商行業(yè)云的業(yè)務(wù)特點(diǎn)與實(shí)際需求，采用天融信自適應(yīng)安全防御系統(tǒng)幫助客戶搭建起主機(jī)安全監(jiān)測(cè)運(yùn)營(yíng)平臺(tái)。通過(guò)該平臺(tái)，可自動(dòng)梳理主機(jī)資產(chǎn)，主動(dòng)發(fā)現(xiàn)潛在風(fēng)險(xiǎn)，構(gòu)建多錨點(diǎn)檢測(cè)能力，全面加強(qiáng)了云內(nèi)主機(jī)的檢測(cè)與響應(yīng)能力，使自身防守能力更加主動(dòng)、高效，進(jìn)一步提升了持續(xù)響應(yīng)的安全防御能力

云原生作為這場(chǎng)數(shù)字化轉(zhuǎn)型的重要組成部分也隨之逐漸普及，但與此同時(shí)，云原生的普及卻也帶來(lái)了新的安全威脅和挑戰(zhàn)。未來(lái)，天融信將持續(xù)構(gòu)建多維度立體化的安全防御體系，打造檢測(cè)-防護(hù)-監(jiān)測(cè)-響應(yīng)-管理的閉環(huán)安全防御模式，有效幫助企業(yè)檢測(cè)風(fēng)險(xiǎn)，精準(zhǔn)感知威脅，提升發(fā)現(xiàn)和處置網(wǎng)絡(luò)攻擊的防護(hù)能力，為數(shù)字政府和數(shù)字經(jīng)濟(jì)保駕護(hù)航。