11月27-30日, 2018中國(長沙)網(wǎng)絡(luò)安全·智能制造大會在長沙國際會展中心召開。本次大會聚焦網(wǎng)絡(luò)安全和智能制造領(lǐng)域最新技術(shù)、產(chǎn)品和應(yīng)用,全面展示新一代網(wǎng)絡(luò)安全和智能制造新動態(tài)、新成果和新經(jīng)驗。本次參展企業(yè)數(shù)527家,其中智能制造企業(yè)300余家、網(wǎng)絡(luò)安全企業(yè)200余家。安全牛本次共參觀訪問了17家安全廠商,并對其參展產(chǎn)品及技術(shù)進行了梳理。
1. 綠盟科技
參展內(nèi)容:
綠盟科技工業(yè)網(wǎng)絡(luò)安全監(jiān)測預警平臺(NSFOCUS INSP)
NSFOCUS INSP基于大數(shù)據(jù)技術(shù)、綠盟網(wǎng)絡(luò)流量分析和威脅情報技術(shù),通過對全流量、元數(shù)據(jù)、威脅情報和安全日志等異構(gòu)數(shù)據(jù)源融合,實現(xiàn)對安全數(shù)據(jù)進行快速關(guān)聯(lián)分析,及時發(fā)現(xiàn)本地的威脅和異常,同時通過圖形化、可視化的技術(shù)將這些威脅和異常的總體安全態(tài)勢展現(xiàn)給工業(yè)用戶的安全分析和處置平臺。另外INSP通過與工控安全審計系統(tǒng)(SAS-ICS)、工控漏洞掃描系統(tǒng)(ICSScan)、工業(yè)安全網(wǎng)關(guān)系統(tǒng)(ISG)、工控入侵檢測系統(tǒng)(IDS-ICS)、網(wǎng)絡(luò)入侵防護系統(tǒng)(NIPS)等聯(lián)動,提供從平臺到設(shè)備的分層安全架構(gòu),覆蓋評估、防護、檢測、響應(yīng)的安全體系,為客戶提供全生命周期的安全防護。
2. 東軟
參展內(nèi)容:
東軟智能網(wǎng)聯(lián)車載信息安全平臺系統(tǒng)
東軟云安全系統(tǒng)(云啟)
“智能網(wǎng)聯(lián)車載系統(tǒng)”已經(jīng)應(yīng)用于車廠車端網(wǎng)絡(luò)安全隔離與數(shù)據(jù)安全性防護產(chǎn)品中,為ADAS與Infotainment引入、支持高速以太網(wǎng)傳輸?shù)睦走_和攝像頭提供可能;提供車內(nèi)車外安全可靠的通信,保證車內(nèi)網(wǎng)絡(luò)通訊數(shù)據(jù)的機密性、完整性、可認證性;能夠?qū)W(wǎng)絡(luò)進行檢測,提供對內(nèi)部攻擊、外部攻擊和誤操作的實時防護和監(jiān)控,極大的提高車載終端信息系統(tǒng)的安全性。近年通過與一汽集團、華晨寶馬等車廠的深度合作,東軟車載安全產(chǎn)品已經(jīng)在多個車型上逐步實現(xiàn)量產(chǎn)。
東軟云安全系統(tǒng)基于微分段技術(shù),能夠為用戶提供全方位的云計算環(huán)境內(nèi)部安全解決方案。基于微隔離的技術(shù),通過引流技術(shù),將每個虛擬機的流量牽引至虛擬安全防護模塊(vSPM)中進行威脅檢測,從而發(fā)現(xiàn)并阻斷東西向流量的安全威脅。目前,東軟云啟廣泛應(yīng)用于政務(wù)云、高校云、企業(yè)云等領(lǐng)域。
3. 盈高科技
參展內(nèi)容:
ASM入網(wǎng)規(guī)范管理系統(tǒng)
IMC盈高移動設(shè)備管理系統(tǒng)
ASM入網(wǎng)規(guī)范管理系統(tǒng):是全國唯一獲得獲國際IPv6 Ready Logo認證的準入控制產(chǎn)品,擁有全面的windows+office補丁修復機制,支持超10萬終端的大規(guī)模部署方案。
IMC盈高移動設(shè)備管理系統(tǒng):是專業(yè)的企業(yè)移動化信息安全產(chǎn)品,不僅提供設(shè)備安全、應(yīng)用安全、數(shù)據(jù)安全保護,還能對設(shè)備安全檢查、設(shè)備網(wǎng)絡(luò)訪問規(guī)范等做全方位的規(guī)劃,為用戶提供一站式移動安全解決方案和服務(wù)。
4. 360企業(yè)安全
參會內(nèi)容:
城市安全運營中心
這是國內(nèi)首個體系化、可落地的城市級網(wǎng)絡(luò)安全運營體系,定位于城市總體網(wǎng)絡(luò)安全的設(shè)計者、參謀者、守護者、服務(wù)者和培育者。該中心是以城市業(yè)務(wù)為導向、以數(shù)據(jù)驅(qū)動為基礎(chǔ)、以安全運營為手段、以態(tài)勢感知為支撐、以安全人員為核心、以協(xié)同聯(lián)動為特征的城市積極防御安全體系。實現(xiàn)對城市關(guān)鍵基礎(chǔ)設(shè)施,民生、企業(yè)和黨政等核心業(yè)務(wù)應(yīng)用,政務(wù)數(shù)據(jù)等進行全方位保護的同時,建立城市網(wǎng)絡(luò)安全的安全監(jiān)測和應(yīng)急響應(yīng)機制。
目前360城市網(wǎng)絡(luò)安全運營中心已經(jīng)形成了政務(wù)云安全運營、工業(yè)互聯(lián)網(wǎng)安全運營等十大成熟體系,已經(jīng)開始在多個城市落地實施,并與這些城市合作不斷探索和完善運營體系。
5. 美創(chuàng)科技
參展內(nèi)容:
諾亞防勒索系統(tǒng)
諾亞防勒索系統(tǒng)是一套專業(yè)終端安全防護產(chǎn)品,由美創(chuàng)科技自主研發(fā),運用反病毒引擎、底層的驅(qū)動技術(shù),提供勒索病毒查殺能力,具備主動防御、勒索病毒防護、未知威脅防護、可視化管理、統(tǒng)計報表等功能。據(jù)悉,目前諾亞防勒索系統(tǒng)已投入使用,并成功幫助客戶抵御了勒索病毒的攻擊,部分客戶在部署美創(chuàng)產(chǎn)品之前曾多次受到勒索病毒的攻擊。
6. 默安科技
參展內(nèi)容:
AI驅(qū)動的檢測響應(yīng)一體化智能安全運營平臺
運營平臺通過體系化自研產(chǎn)品的聯(lián)動,可實現(xiàn)自動化的檢測響應(yīng)體系,為企業(yè)提供云上云下的智能防護。
上云前:通過自主研發(fā)的SDL安全開發(fā)生命周期解決方案,在信息系統(tǒng)上線之前,通過研發(fā)階段的源頭治理,以賦能的方式為企業(yè)解決研發(fā)過程中的安全問題,幫助企業(yè)在業(yè)務(wù)上線前消滅99%的高危漏洞。
上云后:根據(jù)企業(yè)使用云的方式,結(jié)合云平臺建設(shè)方、運營方、使用方的不同需求,為企業(yè)提供一套以AI決策為核心,集云平臺的運營安全、混合云安全統(tǒng)一管理、資產(chǎn)風險監(jiān)控,以及高級威脅狩獵于一體的全鏈路安全解決方案。
7. 盛邦安全
參展內(nèi)容:
Web應(yīng)用安全綜合治理系統(tǒng)(RayGate)
RaySaaS網(wǎng)站監(jiān)控預警平臺
RayGate將Web應(yīng)用作為資產(chǎn),以資產(chǎn)發(fā)現(xiàn)為起點,以Web應(yīng)用安全綜合治理系統(tǒng)(RayGate)為核心,貫穿資產(chǎn)梳理、備案管理、風險監(jiān)控、威脅防御、通報預警和應(yīng)急處置等流程,覆蓋客戶信息資產(chǎn)全生命周期,幫助客戶實現(xiàn)對自身Web安全狀況做到“資產(chǎn)有數(shù)、風險可控、主動防御、威脅可感知、安全可量化”。
RaySaaS是盛邦安全針對網(wǎng)站安全提供全方位安全服務(wù)的新一代軟件平臺。該平臺基于云、威脅情報、沙箱等技術(shù),實現(xiàn)主動監(jiān)控網(wǎng)站的安全性以及監(jiān)測網(wǎng)站的脆弱性,并提供專業(yè)的修補意見,降低安全風險,防范于未然。該平臺可用于大規(guī)模網(wǎng)站群監(jiān)控,有助于提高安全管理效率,降低安全管理成本。
近幾年在上海世博會、廣州亞運會、世界互聯(lián)網(wǎng)大會、反法西斯戰(zhàn)爭勝利七十周年、G20峰會、金磚五國峰會等重大事件安保中,成為國家網(wǎng)絡(luò)安保的核心平臺之一,發(fā)揮了重要的作用。
8. 中睿天下
參展內(nèi)容:
睿眼·WEB、睿眼·郵件、睿眼·資產(chǎn)管理
攻擊溯源解決方案是中睿天下針對傳統(tǒng)安全防護體系的不足,基于「攻擊者視角」構(gòu)建的新一代威脅監(jiān)測體系。它的優(yōu)勢在于解決傳統(tǒng)安全產(chǎn)品“檢測率低、誤報多、效率低”等的問題,幫助用戶有效、精準、高效地應(yīng)對包括APT、0Day等在內(nèi)的未知威脅。目前,中睿天下提供的攻擊溯源威脅監(jiān)測體系,已覆蓋全國30多個省(市、自治區(qū)) ,成功應(yīng)用在以網(wǎng)信辦、公安部、海關(guān)總署等為代表的黨政機關(guān),和以國家電網(wǎng)、民生銀行、中國聯(lián)通等為代表的世界500強企業(yè)。
9. 深信服
參展內(nèi)容:
深信服以本地智能化引擎SAVE和安全云腦為支撐,為用戶信息化建設(shè)構(gòu)建“云網(wǎng)端”的立體、有效保護。
終端保護上,深信服推出了最新產(chǎn)品——下一代終端安全EDR。深信服EDR采用了基于人工智能無特征技術(shù)的SAVE智能安全檢測引擎,能夠精準識別未知病毒及變種。最近深信服利用EDR,在全球率先發(fā)現(xiàn)了WannaMine 3.0變種及Lucky勒索病毒等。在對相關(guān)樣本沒有做任何分析的情況下,深信服EDR可以對其進行100%的精準檢測和查殺。
10. 中安威士
參展內(nèi)容:
數(shù)據(jù)安全態(tài)勢感知系統(tǒng)
中安威士成立于2009年,創(chuàng)始人戴林博士是數(shù)據(jù)安全領(lǐng)域的著名專家,成立至今一直專注于數(shù)據(jù)庫安全領(lǐng)域,本次展示的主要產(chǎn)品為:數(shù)據(jù)安全態(tài)勢感知系統(tǒng),該系統(tǒng)基于敏感數(shù)據(jù)靜態(tài)掃描和數(shù)據(jù)庫審計的返回結(jié)果,再給數(shù)據(jù)資產(chǎn)進行分類定級的基礎(chǔ)上,分別從用戶、源IP、客戶端工具等角度以數(shù)據(jù)緯度對各因素進行統(tǒng)計分析,同時支持對已泄漏數(shù)據(jù)的回溯,給出可疑的用戶或IP地址,分析結(jié)果以圖表形式直觀展示。目前該系統(tǒng)已經(jīng)在金融、運營商及教育行業(yè)等行業(yè)廣泛應(yīng)用。今年六月底完成B輪近億元融資。
11. 蘭云科技
參展內(nèi)容:
蘭眼下一代威脅感知系統(tǒng)4.0
新版系統(tǒng)針對沙箱模塊做了大量的優(yōu)化工作,提升了惡意文件檢測和動態(tài)分析能力。同時采用微隔離技術(shù),在一個沙箱內(nèi),并發(fā)執(zhí)行多個樣本文件,并進行行為檢測,提高了動態(tài)行為檢測性能。基于全新的4.0系統(tǒng),“蘭眼”系列型號包括流量探針,高級威脅檢測,動態(tài)文件分析和威脅分析平臺四大型號,性能規(guī)格涵蓋百兆到萬兆,可滿足多種場景需求。另外新版系統(tǒng)完成了整體系統(tǒng)架構(gòu)的大數(shù)據(jù)框架改造及關(guān)聯(lián)分析規(guī)則,基于可以編程的規(guī)則語法,優(yōu)化了規(guī)則內(nèi)容,使用戶可以更加精準的定位威脅事件。
12. 通付盾
參展內(nèi)容:
移動終端安全硬件產(chǎn)品(磐石X1)
磐石X1具有以下幾種特點:
1. 基于高性能、強固式軍工筆記本的程序保護鷹眼系列產(chǎn)品,并能夠提供本地 Android移動應(yīng)用一站式加固服務(wù)。
2.提供數(shù)十項 Android移動應(yīng)用保護功能。3.可作為服務(wù)器,提供 WEB版加固服務(wù)。4.提供友好易用的 Android移動應(yīng)用簽名服務(wù),一站式解決加固后簽名問題。
磐石X1還可為客戶提供僅5分種部署完畢的專業(yè)應(yīng)用加固系統(tǒng),內(nèi)容全部集成在一部高性能筆記本中部署方便、堅固耐用、方便攜帶。
13. 指掌易
參展內(nèi)容:
移動業(yè)務(wù)安全框架SAME架構(gòu)
移動安全已經(jīng)不僅僅只是端上的問題,更是需要配合IT戰(zhàn)略,實現(xiàn)從端到整體架構(gòu)的轉(zhuǎn)變。因此SAME框架把涉及到移動端的所有節(jié)點——云管端都考慮進來,「云」對應(yīng)的是安全基礎(chǔ)支撐平臺;「管」對應(yīng)安全業(yè)務(wù)交付平臺;「端」對應(yīng)安全業(yè)務(wù)運行環(huán)境,最后再輔以安全感知確保持續(xù)優(yōu)化。即保證了企業(yè)業(yè)務(wù)流程和企業(yè)數(shù)據(jù)的安全又保證了移動辦公提高工作效率。把業(yè)務(wù)和安全連接起來,保護業(yè)務(wù)流程和安全無縫融合,解決多層次的安全風險。
14. 海泰方圓
參展內(nèi)容:
紅蓮花安全瀏覽器
海泰方圓立足國產(chǎn)密碼應(yīng)用、國產(chǎn)化、政企Web系統(tǒng)服務(wù)三大需求,針對我國政企信息化支撐中存在的密碼服務(wù)安全、瀏覽器自主可控、多應(yīng)用安全支撐等問題,結(jié)合瀏覽器前沿技術(shù),自主設(shè)計了安全體系架構(gòu),推出國內(nèi)首款政企專用紅蓮花安全瀏覽器,用來承載網(wǎng)絡(luò)上的各種應(yīng)用系統(tǒng),實現(xiàn)了國產(chǎn)密碼、證書信任鏈、瀏覽器加速、國產(chǎn)化平臺適配等技術(shù),形成了完整的安全一體化平臺。
15. 北京安數(shù)云
參展內(nèi)容:
云及云安全整體解決方案
北京安數(shù)云是一家云及大數(shù)據(jù)安全整體解決方案及服務(wù)提供商。安數(shù)云以“軟件定義安全(SDSec)”的理念及技術(shù)為研發(fā)核心,推出三大解決方案:云及云安全整體解決方案、安全大數(shù)據(jù)監(jiān)控運維解決方案、一站式等保合規(guī)整體解決方案。目前,安數(shù)云三大解決方案已經(jīng)成功覆蓋全國30多個省、市、自治區(qū),并成功應(yīng)用在以省市級人大、公安、海關(guān)、外交部、國家信息中心等為代表的黨政機關(guān),和以國家電網(wǎng)、中國移動、中國電信、中國聯(lián)通、中國黃金等為代表的大型央企及世界500強企業(yè),得到用戶的高度認可與信賴。
16. 久安世紀
參展內(nèi)容:
生物指紋產(chǎn)品應(yīng)用生態(tài)圈
以生物指紋為核心的久安世紀強身份解決方案,涵蓋了實人運維、深信服云終端、海頤特權(quán)賬戶及天地和興的工控主機管控等系列行業(yè)應(yīng)用。實現(xiàn)對關(guān)鍵信息基礎(chǔ)設(shè)施的操作、運維及賬戶管理能夠具體定位到真實個人,出現(xiàn)問題追責到個人,阻止各種對關(guān)鍵信息基礎(chǔ)設(shè)施的攻擊,降低敏感信息外泄的風險。目前久安世紀的生物指紋產(chǎn)品已經(jīng)應(yīng)用到了政府稅務(wù)單位、軍工、醫(yī)療行業(yè)等。
17. 圣博潤
參展內(nèi)容:
工業(yè)互聯(lián)網(wǎng)安全解決方案
圣博潤本次參展產(chǎn)品主要有:工控防火墻、工控監(jiān)測與審計、工控堡壘主機、工控日志審計、工控終端安全衛(wèi)士、工控主機快速恢復系統(tǒng)、工控安全等保檢查工具箱以及工控安全態(tài)勢感知等全系列產(chǎn)品進行現(xiàn)場展示,涉及工業(yè)互聯(lián)網(wǎng)邊界防護、縱深防御、威脅檢測、態(tài)勢感知、協(xié)同聯(lián)動、綜合預警、應(yīng)急處置與恢復等各個方面。目前圣博潤工控安全產(chǎn)品及解決方案已成功為能源、交通、制造等多個行業(yè)多家客戶完成了產(chǎn)品和服務(wù)交付。
本次大會由中央網(wǎng)信辦、工業(yè)和信息化部指導,湖南省人民政府、中國工程院、中國科學技術(shù)協(xié)會、國防科技大學和中國電子信息產(chǎn)業(yè)集團有限公司共同主辦,大會特別將智能制造與信息安全緊密結(jié)合共同參展,可以看出從國家到地方省市在推動互聯(lián)網(wǎng)經(jīng)濟建設(shè)發(fā)展的同時一直將信息安全放在智能制造的首要位置。
“無安全,不智能”沒有安全的智能制造就好比沒有安全氣囊的汽車、沒有圍欄的橋、沒有拉緊拉鏈的背包。隨著智能時代的到來,越來越多的安全廠商已經(jīng)開始涉足物聯(lián)網(wǎng)安全,尤其對工控安全領(lǐng)域開始了探索和研究,那么安全廠商是否可以真正的做到工控安全,所有安全廠商負責人給出了統(tǒng)一的答案:“在工業(yè)能源電力行業(yè)做安全,客戶首要需求就是,如何在安全告警及修復的時候保證業(yè)務(wù)持續(xù)性,這就讓安全廠商在協(xié)議層面和技術(shù)層面都面臨著巨大的困難和挑戰(zhàn)”
挑戰(zhàn)中尋求機遇,通過和安全廠商的溝通了解得知,目前很多安全技術(shù)產(chǎn)品已經(jīng)逐漸運用到了物聯(lián)網(wǎng)領(lǐng)域(如智能汽車、智能門鎖、視頻專網(wǎng)等),這些技術(shù)的應(yīng)用極大擴張了工控安全的范圍,從另一層面也為制造企業(yè)在工控安全的實踐提供了更多的手段和可能性。正所謂:智能推動安全,安全保衛(wèi)智能。