乘風破浪,奮楫前行。2020年9月22日,美亞柏科迎來成立21周年生日。在這個頗有紀念意義的日子里,美亞柏科正式宣布啟動新網絡空間安全板塊,并把發展成為新一代網絡空間安全的龍頭企業定為下一階段的戰略目標。
自成立以來,網絡空間安全便是美亞柏科的主營業務之一,發展至今,公司在電子數據取證的基礎上,不斷拓寬網絡安全的大航道,依托大數據信息化局部領先的行業優勢,研發新一代網絡大數據安全產品,由事后“電子數據調查取證”延伸到“網絡空間安全”事前事中事后全賽道,打造網絡空間安全防護體系。
2020年,美亞柏科進一步整合集團優勢資源,以公安大數據安全及技術積累為藍本,強化集成思維,站在使用者和管理者的角度,推出“狼煙計劃”和“長城計劃”,全面打造新一代的網絡空間安全。相較于以往的業務,新網絡空間安全板塊主要體現在以下三個“新”:新體系、新技術、新生態。
新體系
“狼煙計劃”:融合“零信任”體系 開啟政企信息安全新時代
隨著云計算、大數據、物聯網等新興技術的不斷興起,各種公有云、私有云和混合云形態各異,數據在不同的業務系統、不同的平臺之間流動,以防火墻和VPN為代表的傳統安全技術構建的網絡邊界正在逐漸被瓦解。業務和數據訪問者的復雜多樣,單一的身份認證、靜態的訪問控制、未知的接入環境,擴大了眾多外部訪問向內部滲透的攻擊威脅。由于傳統網絡安全模型逐漸失效,“零信任安全”已日益成為新時代下網絡安全問題的新理念、新架構。
“狼煙計劃”即是在傳統的安全防護體系包括終端、網絡、數據安全等的基礎上,結合“零信任體系”,構筑安全可信合規的縱深、全鏈條防御體系,重新定義網絡安全。在業務領域上,公司將從公安大數據零信任體系做起,走向新一代政企信息安全,幫助抵御日益復雜的新型網絡風險。
“零信任”作為一種全新的安全理念,核心思想是在默認情況下不應該信任網絡內部和外部的任何人、設備、系統,需要基于持續認證和授權重構訪問控制的信任基礎。其本質訴求是以身份為中心進行訪問控制,在事前準入、事中控制、事后審計三個環節都進行嚴格管控,核心思想是“從來不信任,始終在驗證”。
目前,美亞柏科已基于對零信任安全框架的理解,以“零信任體系”理念為核心,結合大數據行業深耕多年的行業經驗,構建以數據為中心的動態防御產品體系,具備認證管理、權限管理、審批管理、審計管理、安全策略控制、環境感知六大能力。
新技術
“長城計劃”:依托“乾坤”大數據 打造網絡安全大數據平臺
7月23日,美亞柏科發布“乾坤”大數據智能化平臺,標志著美亞柏科大數據業務再上新臺階。“長城計劃”則是以關鍵信息基礎設施保護平臺為基礎,結合公司在公安大數據平臺中的建設經驗,用“乾坤”為網絡安全大數據平臺賦能,打造自主可控的網絡安全大數據平臺。
“乾坤”大數據智能化平臺是美亞柏科自主研發,在公安大數據中臺的成功經驗之上,打造的行業級產品,能夠為更多行業客戶提供全方位大數據綜合解決方案,為合作伙伴提供眾創共生的產業生態。當前,公司正基于多年深耕公安大數據信息化業務的豐富經驗,橫向拓展行業應用,將公安大數據中臺的建設能力向不同層級、部門、行業擴展。
網絡安全大數據平臺將依托大數據智能化核心技術而建立,匯聚流量、探針、安全廠商、互聯網抓取這四大類數據,經過數據的融合治理與服務開放,全面提升四大能力,即全局態勢感知,事件預警,智能分析溯源,實時控制能力,并拓展至“城市網絡安全大腦”建設中,為智慧城市的網絡安全構筑一道強有力的屏障。
新生態
匯聚多源數據 構建開放的網絡空間安全新生態
互聯網、物聯網等的高速發展造成了海量數據的無序、非結構化以及數據來源的局限性,多個政府部門、不同機構都基于自己的煙囪式數據,發布相關分析結果,不免導致片面和碎片化。只有打通各部門政務數據,解決條塊分割的“數據孤島”和“數據煙囪”,才能提高城市綜合解決復雜問題的能力,才能給數據打通流轉以真正動力。
為解決現有網絡安全的應用系統分散獨立,煙囪式建設等問題,網絡安全大數據平臺將各家網絡安全數據融合形成一個大基座,形成“大基座、小應用”,各家安全公司應用都可以基于這個大基座進行開發部署。平臺通過數據的融合治理提升數據價值,并為各類應用提供大數據賦能,進一步構建開放的網絡安全新生態。
網絡安全大數據平臺提供了三大支撐能力來實現生態,包括傳統廠商、云安全廠商、安全情報廠商等數據融合支撐能力,多源數據的治理能力,包括標準化、數據組織服務等,以及分析支撐的能力。
大數據時代,網絡安全威脅比以往任何時候都更加復雜和險惡,日益復雜的網絡環境對網絡安全提出了更高的要求。根據賽迪咨詢發布的數據顯示,預計到2023年,中國網絡安全市場規模將突破千億元,隨著各企事業單位大數據信息化建設需求的增加,中國大數據安全作為新興安全市場的規模迎來持續高速增長。
當前,大數據安全業務已經成為各大傳統安全企業未來的戰略布局重點。如何有效運用大數據和人工智能等新技術構建具有全面感知、主動防護和自動響應等能力的網絡安全架構,是每一個網絡安全從業者都要思考的問題。
站在新的起點上,美亞柏科將繼續發揮自身的大數據技術優勢,結合應用場景,推動零信任的落地實踐,加強大數據安全管理和隱私保護,全力打造新一代網絡空間安全,為成為該領域龍頭企業不懈努力。