11月27-30日, 2018中國(長沙)網絡安全·智能制造大會在長沙國際會展中心召開。本次大會聚焦網絡安全和智能制造領域最新技術、產品和應用,全面展示新一代網絡安全和智能制造新動態、新成果和新經驗。本次參展企業數527家,其中智能制造企業300余家、網絡安全企業200余家。安全牛本次共參觀訪問了17家安全廠商,并對其參展產品及技術進行了梳理。
1. 綠盟科技
參展內容:
綠盟科技工業網絡安全監測預警平臺(NSFOCUS INSP)
NSFOCUS INSP基于大數據技術、綠盟網絡流量分析和威脅情報技術,通過對全流量、元數據、威脅情報和安全日志等異構數據源融合,實現對安全數據進行快速關聯分析,及時發現本地的威脅和異常,同時通過圖形化、可視化的技術將這些威脅和異常的總體安全態勢展現給工業用戶的安全分析和處置平臺。另外INSP通過與工控安全審計系統(SAS-ICS)、工控漏洞掃描系統(ICSScan)、工業安全網關系統(ISG)、工控入侵檢測系統(IDS-ICS)、網絡入侵防護系統(NIPS)等聯動,提供從平臺到設備的分層安全架構,覆蓋評估、防護、檢測、響應的安全體系,為客戶提供全生命周期的安全防護。
2. 東軟
參展內容:
東軟智能網聯車載信息安全平臺系統
東軟云安全系統(云啟)
“智能網聯車載系統”已經應用于車廠車端網絡安全隔離與數據安全性防護產品中,為ADAS與Infotainment引入、支持高速以太網傳輸的雷達和攝像頭提供可能;提供車內車外安全可靠的通信,保證車內網絡通訊數據的機密性、完整性、可認證性;能夠對網絡進行檢測,提供對內部攻擊、外部攻擊和誤操作的實時防護和監控,極大的提高車載終端信息系統的安全性。近年通過與一汽集團、華晨寶馬等車廠的深度合作,東軟車載安全產品已經在多個車型上逐步實現量產。
東軟云安全系統基于微分段技術,能夠為用戶提供全方位的云計算環境內部安全解決方案?;谖⒏綦x的技術,通過引流技術,將每個虛擬機的流量牽引至虛擬安全防護模塊(vSPM)中進行威脅檢測,從而發現并阻斷東西向流量的安全威脅。目前,東軟云啟廣泛應用于政務云、高校云、企業云等領域。
3. 盈高科技
參展內容:
ASM入網規范管理系統
IMC盈高移動設備管理系統
ASM入網規范管理系統:是全國唯一獲得獲國際IPv6 Ready Logo認證的準入控制產品,擁有全面的windows+office補丁修復機制,支持超10萬終端的大規模部署方案。
IMC盈高移動設備管理系統:是專業的企業移動化信息安全產品,不僅提供設備安全、應用安全、數據安全保護,還能對設備安全檢查、設備網絡訪問規范等做全方位的規劃,為用戶提供一站式移動安全解決方案和服務。
4. 360企業安全
參會內容:
城市安全運營中心
這是國內首個體系化、可落地的城市級網絡安全運營體系,定位于城市總體網絡安全的設計者、參謀者、守護者、服務者和培育者。該中心是以城市業務為導向、以數據驅動為基礎、以安全運營為手段、以態勢感知為支撐、以安全人員為核心、以協同聯動為特征的城市積極防御安全體系。實現對城市關鍵基礎設施,民生、企業和黨政等核心業務應用,政務數據等進行全方位保護的同時,建立城市網絡安全的安全監測和應急響應機制。
目前360城市網絡安全運營中心已經形成了政務云安全運營、工業互聯網安全運營等十大成熟體系,已經開始在多個城市落地實施,并與這些城市合作不斷探索和完善運營體系。
5. 美創科技
參展內容:
諾亞防勒索系統
諾亞防勒索系統是一套專業終端安全防護產品,由美創科技自主研發,運用反病毒引擎、底層的驅動技術,提供勒索病毒查殺能力,具備主動防御、勒索病毒防護、未知威脅防護、可視化管理、統計報表等功能。據悉,目前諾亞防勒索系統已投入使用,并成功幫助客戶抵御了勒索病毒的攻擊,部分客戶在部署美創產品之前曾多次受到勒索病毒的攻擊。
6. 默安科技
參展內容:
AI驅動的檢測響應一體化智能安全運營平臺
運營平臺通過體系化自研產品的聯動,可實現自動化的檢測響應體系,為企業提供云上云下的智能防護。
上云前:通過自主研發的SDL安全開發生命周期解決方案,在信息系統上線之前,通過研發階段的源頭治理,以賦能的方式為企業解決研發過程中的安全問題,幫助企業在業務上線前消滅99%的高危漏洞。
上云后:根據企業使用云的方式,結合云平臺建設方、運營方、使用方的不同需求,為企業提供一套以AI決策為核心,集云平臺的運營安全、混合云安全統一管理、資產風險監控,以及高級威脅狩獵于一體的全鏈路安全解決方案。
7. 盛邦安全
參展內容:
Web應用安全綜合治理系統(RayGate)
RaySaaS網站監控預警平臺
RayGate將Web應用作為資產,以資產發現為起點,以Web應用安全綜合治理系統(RayGate)為核心,貫穿資產梳理、備案管理、風險監控、威脅防御、通報預警和應急處置等流程,覆蓋客戶信息資產全生命周期,幫助客戶實現對自身Web安全狀況做到“資產有數、風險可控、主動防御、威脅可感知、安全可量化”。
RaySaaS是盛邦安全針對網站安全提供全方位安全服務的新一代軟件平臺。該平臺基于云、威脅情報、沙箱等技術,實現主動監控網站的安全性以及監測網站的脆弱性,并提供專業的修補意見,降低安全風險,防范于未然。該平臺可用于大規模網站群監控,有助于提高安全管理效率,降低安全管理成本。
近幾年在上海世博會、廣州亞運會、世界互聯網大會、反法西斯戰爭勝利七十周年、G20峰會、金磚五國峰會等重大事件安保中,成為國家網絡安保的核心平臺之一,發揮了重要的作用。
8. 中睿天下
參展內容:
睿眼·WEB、睿眼·郵件、睿眼·資產管理
攻擊溯源解決方案是中睿天下針對傳統安全防護體系的不足,基于「攻擊者視角」構建的新一代威脅監測體系。它的優勢在于解決傳統安全產品“檢測率低、誤報多、效率低”等的問題,幫助用戶有效、精準、高效地應對包括APT、0Day等在內的未知威脅。目前,中睿天下提供的攻擊溯源威脅監測體系,已覆蓋全國30多個省(市、自治區) ,成功應用在以網信辦、公安部、海關總署等為代表的黨政機關,和以國家電網、民生銀行、中國聯通等為代表的世界500強企業。
9. 深信服
參展內容:
深信服以本地智能化引擎SAVE和安全云腦為支撐,為用戶信息化建設構建“云網端”的立體、有效保護。
終端保護上,深信服推出了最新產品——下一代終端安全EDR。深信服EDR采用了基于人工智能無特征技術的SAVE智能安全檢測引擎,能夠精準識別未知病毒及變種。最近深信服利用EDR,在全球率先發現了WannaMine 3.0變種及Lucky勒索病毒等。在對相關樣本沒有做任何分析的情況下,深信服EDR可以對其進行100%的精準檢測和查殺。
10. 中安威士
參展內容:
數據安全態勢感知系統
中安威士成立于2009年,創始人戴林博士是數據安全領域的著名專家,成立至今一直專注于數據庫安全領域,本次展示的主要產品為:數據安全態勢感知系統,該系統基于敏感數據靜態掃描和數據庫審計的返回結果,再給數據資產進行分類定級的基礎上,分別從用戶、源IP、客戶端工具等角度以數據緯度對各因素進行統計分析,同時支持對已泄漏數據的回溯,給出可疑的用戶或IP地址,分析結果以圖表形式直觀展示。目前該系統已經在金融、運營商及教育行業等行業廣泛應用。今年六月底完成B輪近億元融資。
11. 蘭云科技
參展內容:
蘭眼下一代威脅感知系統4.0
新版系統針對沙箱模塊做了大量的優化工作,提升了惡意文件檢測和動態分析能力。同時采用微隔離技術,在一個沙箱內,并發執行多個樣本文件,并進行行為檢測,提高了動態行為檢測性能。基于全新的4.0系統,“蘭眼”系列型號包括流量探針,高級威脅檢測,動態文件分析和威脅分析平臺四大型號,性能規格涵蓋百兆到萬兆,可滿足多種場景需求。另外新版系統完成了整體系統架構的大數據框架改造及關聯分析規則,基于可以編程的規則語法,優化了規則內容,使用戶可以更加精準的定位威脅事件。
12. 通付盾
參展內容:
移動終端安全硬件產品(磐石X1)
磐石X1具有以下幾種特點:
1. 基于高性能、強固式軍工筆記本的程序保護鷹眼系列產品,并能夠提供本地 Android移動應用一站式加固服務。
2.提供數十項 Android移動應用保護功能。3.可作為服務器,提供 WEB版加固服務。4.提供友好易用的 Android移動應用簽名服務,一站式解決加固后簽名問題。
磐石X1還可為客戶提供僅5分種部署完畢的專業應用加固系統,內容全部集成在一部高性能筆記本中部署方便、堅固耐用、方便攜帶。
13. 指掌易
參展內容:
移動業務安全框架SAME架構
移動安全已經不僅僅只是端上的問題,更是需要配合IT戰略,實現從端到整體架構的轉變。因此SAME框架把涉及到移動端的所有節點——云管端都考慮進來,「云」對應的是安全基礎支撐平臺;「管」對應安全業務交付平臺;「端」對應安全業務運行環境,最后再輔以安全感知確保持續優化。即保證了企業業務流程和企業數據的安全又保證了移動辦公提高工作效率。把業務和安全連接起來,保護業務流程和安全無縫融合,解決多層次的安全風險。
14. 海泰方圓
參展內容:
紅蓮花安全瀏覽器
海泰方圓立足國產密碼應用、國產化、政企Web系統服務三大需求,針對我國政企信息化支撐中存在的密碼服務安全、瀏覽器自主可控、多應用安全支撐等問題,結合瀏覽器前沿技術,自主設計了安全體系架構,推出國內首款政企專用紅蓮花安全瀏覽器,用來承載網絡上的各種應用系統,實現了國產密碼、證書信任鏈、瀏覽器加速、國產化平臺適配等技術,形成了完整的安全一體化平臺。
15. 北京安數云
參展內容:
云及云安全整體解決方案
北京安數云是一家云及大數據安全整體解決方案及服務提供商。安數云以“軟件定義安全(SDSec)”的理念及技術為研發核心,推出三大解決方案:云及云安全整體解決方案、安全大數據監控運維解決方案、一站式等保合規整體解決方案。目前,安數云三大解決方案已經成功覆蓋全國30多個省、市、自治區,并成功應用在以省市級人大、公安、海關、外交部、國家信息中心等為代表的黨政機關,和以國家電網、中國移動、中國電信、中國聯通、中國黃金等為代表的大型央企及世界500強企業,得到用戶的高度認可與信賴。
16. 久安世紀
參展內容:
生物指紋產品應用生態圈
以生物指紋為核心的久安世紀強身份解決方案,涵蓋了實人運維、深信服云終端、海頤特權賬戶及天地和興的工控主機管控等系列行業應用。實現對關鍵信息基礎設施的操作、運維及賬戶管理能夠具體定位到真實個人,出現問題追責到個人,阻止各種對關鍵信息基礎設施的攻擊,降低敏感信息外泄的風險。目前久安世紀的生物指紋產品已經應用到了政府稅務單位、軍工、醫療行業等。
17. 圣博潤
參展內容:
工業互聯網安全解決方案
圣博潤本次參展產品主要有:工控防火墻、工控監測與審計、工控堡壘主機、工控日志審計、工控終端安全衛士、工控主機快速恢復系統、工控安全等保檢查工具箱以及工控安全態勢感知等全系列產品進行現場展示,涉及工業互聯網邊界防護、縱深防御、威脅檢測、態勢感知、協同聯動、綜合預警、應急處置與恢復等各個方面。目前圣博潤工控安全產品及解決方案已成功為能源、交通、制造等多個行業多家客戶完成了產品和服務交付。
本次大會由中央網信辦、工業和信息化部指導,湖南省人民政府、中國工程院、中國科學技術協會、國防科技大學和中國電子信息產業集團有限公司共同主辦,大會特別將智能制造與信息安全緊密結合共同參展,可以看出從國家到地方省市在推動互聯網經濟建設發展的同時一直將信息安全放在智能制造的首要位置。
“無安全,不智能”沒有安全的智能制造就好比沒有安全氣囊的汽車、沒有圍欄的橋、沒有拉緊拉鏈的背包。隨著智能時代的到來,越來越多的安全廠商已經開始涉足物聯網安全,尤其對工控安全領域開始了探索和研究,那么安全廠商是否可以真正的做到工控安全,所有安全廠商負責人給出了統一的答案:“在工業能源電力行業做安全,客戶首要需求就是,如何在安全告警及修復的時候保證業務持續性,這就讓安全廠商在協議層面和技術層面都面臨著巨大的困難和挑戰”
挑戰中尋求機遇,通過和安全廠商的溝通了解得知,目前很多安全技術產品已經逐漸運用到了物聯網領域(如智能汽車、智能門鎖、視頻專網等),這些技術的應用極大擴張了工控安全的范圍,從另一層面也為制造企業在工控安全的實踐提供了更多的手段和可能性。正所謂:智能推動安全,安全保衛智能。