您现在的位置: 天极网 > IT新闻 > 业内快讯

华青融天:做好安全运营的“最后一公里”

Yesky天极新闻 2018-06-14 10:19 我要吐槽

  【天极网IT新闻频道】网络流量与日俱增、安全工具疲于应对,智能化下的网络安全该如何建设?

  近日,华青融天作为安全厂商受邀出席由Gigamon主办的“2018年网络安全要素核心合作伙伴峰会”。

  华青融天安全运营总监易歆发表——《Gigamon SSL加密协议解决方案》的主题演讲,根据自己在行业建设应用方面的一些经验,针对驱动网络与安全融合及智能化的解决方案的落地实践,与参会人员展开交流探讨。

  此次峰会旨在推动整个网络生态系统的安全升级,搭建业界专家、及厂商之间的交流平台,合力打造智能化网络安全和建设实践的开发协作。

  华青融天安全运营总监易歆在会议上发表演讲

  华青融天技术产品的整体框架

  首先,易歆简单介绍了华青融天技术产品的整体运维框架——以大数据融合平台作为核心技术,发展出三个核心产品:AIOps(业务性能解决方案);NGSOC(致力于银行安全运维方面的价值提升);AI引擎(平台反欺诈、支付风险平台以及用户异常行为分析)等机器大数据应用。

  华青融天&Gigamon 基于网络安全下的深度合作

  银行的业务和网络流量架构复杂多样,在为超过40多家银行提供应用和业务性能解决方案的同时,也遇到一些明显的问题:需要从庞大的网络流量数据中获取所有业务交易信息,从中解包进行关键的指标分析。

  针对某银行遇到的挑战,为避免运算资源消耗,提升解密效率,华青融天和Gigamon展开深度合作,通过对SSL加密算法进行分解,完成旁路SPAN模式,使用户可以对互联网端向业务端发起请求的所有流量进行镜像,根据镜像结果自动识别SSL数据包,通过还原完成对整个业务的解码。

  在SSL加密协议解决方案中,经过反复测试,实现SPAN旁路接入、无延迟增加的镜像方式,采用inline串联,延迟平均低于30ms。

  在复杂的精细化流量管理环境下,找到异常流量、威胁流量的镜像检测方式,避免不必要的运算资源浪费,在不对业务产生延时的前提下,把所有的业务流量给到第三方的任意平台,对网络安全具有极大的价值。

  建设SOC项目遇到的难题

  1.在实际运营过程中,安全设备多,预警数据量大,很难集中管理、计算和分析;

  2.传统关系型数据结构和非实时大数据架构无法满足安全感知和分析的需求;

  3.需要一个既能处理结构化和非结构化,又可分布式存储,搜索能力极强的大数据平台的底层技术保障。

  华青融天解决方案 SOC+态势感知=NGSOC

  在网络安全需求迅速爆发的今天,得力于在银行行业常年的SOC运维和特殊案例,华青融天面向市场提出——NGSOC。

  从外部威胁及系统自身脆弱性两个维度进行全面态势感知分析:

  1.站在威胁视角,以网络入侵、异常流量和僵木蠕为切入点,做到知彼;

  2.站在脆弱性视角,以系统漏洞和网站安全为切入点,做到知己。

  通过情报触发本地数据分析形成预警,本地分析结果再通过情报进行验证和进一步关联分析。

  华青融天根据银行部署的安全设备、操作系统、网络流量数据获取事件信息,从而进行特征识别、统计分析以及预测告警,并评估自身的安全加固程度给出相应建议,提供全方位、全天候的网络安全态势感知能力。

  当前,网络流量与日俱增、安全工具疲于应对,金融、银行一直处于追寻安全来提高安全防护和风险控制的状态。

  对于主动发现潜在风险、减少受攻击面、缩短风险发现时间和快速响应处置调查,确保网络更具弹性、更加敏捷和安全,也成为行业内关注的热门话题。

  华青融天已成功帮助某家大型银行客户从09年建设SOC,2015年建成业内首家SRC,全行2个数据中心,超过10万+终端和服务器数据采集,使用各种定制化规则,UBA事件挖掘分析,建立符合银行业的流程化和响应机制,实现了风险事件7*24小时运维,达到“风险可知、事件可控、态势可见、防控提升”的目标。

评论
* 网友发言均非本站立场,本站不在评论栏推荐任何网店、经销商,谨防上当受骗!
今日更新
1流量漫游费取消 注意这些细节
流量漫游费

中国移动、中国联通、中国电信三大运营商相继宣布将于7月开始取消流量漫游…

2李彦宏因工作辞任中国联通董事
大公司晨读

支付宝上线了500元备用金功能,限蚂蚁黄金会员且芝麻信用分650分以上…

3B站推出“蒙版弹幕”不挡脸
B站弹幕

B站推出了“不挡脸”的弹幕,也就是碰到人脸会自动绕开的弹幕。

47月起,运营商流量漫游费取消
流量漫游取消

近日,中国移动发布公告称,自2018年7月1日起,中国移动取消流量“漫…

5618获点赞 三大趋势引领新发展
京东618点赞

除了近1592亿元的累计下单金额,本届618,京东还获得了来自商务部的…

热门文章
1京东618累计下单达到1275亿元
大公司晨读

京东今日凌晨宣布,截至6月18日00点10分,累计下单金额达1275亿…

2大公司晨读:小米的估值下调
大公司晨读

路透社报道,目前小米下调了公司的估值,约为550亿到700亿美元之间。…

3黄章评OPPO Find X称没必要
黄章

在追求全面屏的浪潮里,滑动式的摄像头设计,OV真正展示了什么叫“正面全…

4晨读:5G第一阶段标准正式敲定
晨读 0617

一组三星已经取消的折叠手机原型的谍照曝光,其造型看起来与中兴推出的Ax…

5英特尔CEO离职,CFO临时接任
大公司晨读

英特尔在今日宣布,公司CEO科再奇已辞去CEO和董事之职,公司CFO斯…

6官方爆料红米6 Pro外观
红米6 Pro

根据官方的消息,红米6 Pro有樱花粉、流沙金、巴厘蓝、曜石黑和赤焰红…

7三星折叠手机 闲鱼标价3000
三星折叠手机

最近,闲鱼上就出现了之前曝光的三星折叠手机,标价3000元拍卖。

8违规!多个世界杯竞猜平台停售
大公司晨读

淘宝网官方今天发布公告称,将对类目下的手游相关商品和服务进行下架处理。

9取消3.5mm耳机插孔有啥好处?
耳机插孔

与其抱怨厂商取消3.5mm耳机插孔,不如期待一下蓝牙耳机厂商的更快发展…

10雷军称小米估值是腾讯乘苹果
小米上市

小米启动港股IPO路演,召开投资者推介会,创始人雷军对上市相关问题进行…

每日IT极热