日前，中國(guó)移動(dòng)發(fā)布“網(wǎng)絡(luò)安全態(tài)勢(shì)感知平臺(tái)一期工程全流量安全監(jiān)測(cè)設(shè)備中標(biāo)結(jié)果公示”。結(jié)果顯示，奇安信天眼全流量安全監(jiān)測(cè)產(chǎn)品憑借優(yōu)秀的能力脫穎而出，獨(dú)家中標(biāo)該項(xiàng)目，首次進(jìn)軍全球頭部通信運(yùn)營(yíng)商中國(guó)移動(dòng)集團(tuán)總部。

根據(jù)項(xiàng)目要求，本次中標(biāo)的全流量安全監(jiān)測(cè)產(chǎn)品應(yīng)具備全面的安全態(tài)勢(shì)感知能力、面向垂直行業(yè)的安全服務(wù)支撐能力、智能決策與高效處置能力。作為綜合類威脅檢測(cè)與響應(yīng)領(lǐng)域的明星產(chǎn)品，奇安信天眼新一代威脅感知系統(tǒng)在全流量檢測(cè)方面采用了入侵檢測(cè)雙向匹配技術(shù)，基于奇安信天眼自主研發(fā)的QNA大數(shù)據(jù)人工智能威脅檢測(cè)引擎，全面覆蓋威脅傳播通道，實(shí)現(xiàn)威脅的全面發(fā)現(xiàn)、攻擊結(jié)果的精準(zhǔn)判定。相比傳統(tǒng)安全檢測(cè)方案，天眼具備“準(zhǔn)確率更高、誤報(bào)率更低”的優(yōu)勢(shì)。

同時(shí)，天眼可以與態(tài)勢(shì)感知平臺(tái)、終端EDR、防火墻、網(wǎng)絡(luò)NDR聯(lián)動(dòng)等設(shè)備聯(lián)動(dòng)，結(jié)合奇安信海量威脅情報(bào)，幫助用戶快速定位感染主機(jī)和惡意軟件，并及時(shí)的阻斷威脅，提升網(wǎng)絡(luò)攻擊的響應(yīng)和處置能力。

通過(guò)在中國(guó)移動(dòng)各資源池節(jié)點(diǎn)部署天眼全流量安全檢測(cè)設(shè)備，負(fù)責(zé)中國(guó)移動(dòng)集團(tuán)系統(tǒng)安全事件告警數(shù)據(jù)的采集分析。由網(wǎng)絡(luò)云、IT云提供出口原始數(shù)據(jù)流量，并對(duì)告警信息進(jìn)行分析，將分析結(jié)果提供給網(wǎng)絡(luò)安全態(tài)勢(shì)感知平臺(tái)使用。

萬(wàn)物互聯(lián)時(shí)代背景下的5G浪潮，是新基建的發(fā)展核心，是未來(lái)數(shù)字化發(fā)展的重中之重，同樣也是通信運(yùn)營(yíng)商的建設(shè)重心。奇安信天眼能夠充分滿足集中網(wǎng)絡(luò)安全保障與服務(wù)運(yùn)營(yíng)需求，實(shí)現(xiàn)對(duì)5G、垂直行業(yè)等新型網(wǎng)絡(luò)基礎(chǔ)設(shè)施的安全防護(hù)需求，并通過(guò)統(tǒng)一匯聚省級(jí)態(tài)勢(shì)感知平臺(tái)基礎(chǔ)數(shù)據(jù)，利用中國(guó)移動(dòng)總部態(tài)勢(shì)感知能力，打造縱向與部委系統(tǒng)、省級(jí)平臺(tái)信息共享，橫向與其他網(wǎng)絡(luò)安全系統(tǒng)及工業(yè)、企業(yè)機(jī)構(gòu)協(xié)同聯(lián)動(dòng)的一體化網(wǎng)絡(luò)條線態(tài)勢(shì)感知治理體系，最終形成統(tǒng)一高效的風(fēng)險(xiǎn)報(bào)告、情報(bào)共享、研判處置機(jī)制。

時(shí)刻變化的網(wǎng)絡(luò)安全趨勢(shì)為安全保障工作帶來(lái)了更多挑戰(zhàn)。一直以來(lái)，奇安信天眼守護(hù)著全國(guó)上千家政企單位的網(wǎng)絡(luò)系統(tǒng)。未來(lái)，天眼將繼續(xù)踐行“數(shù)據(jù)驅(qū)動(dòng)安全”理念，不斷創(chuàng)新自身能力，在政企單位網(wǎng)絡(luò)安全保障工作中發(fā)揮更大的價(jià)值。