可信云标准待发布 华云态势感知全方位保护客户云上资产

可信云标准待发布华云态势感知全方位保护客户云上资产

继《云计算安全白皮书》发布后，由华云数据内部多家公司编写、中国通信网络研究院牵头的《面向云计算的安全解决方案第一部分:态势感知平台》规范也将发布。

态势感知意味着网络信息安全发展的新趋势。随着态势感知的出现，销售市场在快速发展的趋势之外，也出现了很多问题。在整个落地云计算的安全过程中，如何在标准的情况下感知销售市场成为了一个亟待解决的问题。

知己知彼，百战不殆。针对传统安全防御管理体系的不足，态势感知可以帮助公司从全局的角度认清安全的现状和发展趋势，提高自身的安全运营和威胁化解能力。

随着《网络安全法》和《国家网络安全战略》的相继颁布，态势感知已经上升到战略层面。许多知名企业刚刚开始构建和应用态势感知系统软件来解决网络信息安全的不容乐观的挑战。

在国家新政策和市场需求的推动下，态势感知技术不断进步。如今，态势感知已经成为网络信息安全行业关注的焦点。华云态势感知将于6月开启盛大首测，首测期间向客户免费开放态势感知产品。

形势感知为“网络红人”，互联网安全销售市场急需标准。

毫无疑问，态势感知是当今网络信息安全行业的“网络舆情”。事实上，与服务器防火墙、威胁检测等传统网络安全产品不同，态势感知服务平台更加庞大和复杂。传统网络安全产品的基本功能在管理方式上比较抽象，掌握所有公司信息自然环境的安全趋势，因此其技术标准较为复杂和严格。

然而，由于国内缺乏相关的安全态势感知标准，企业客户购买哪些态势感知产品以及如何选择能够处理自身安全需求的态势感知产品成为一个难以区分的问题。

发布了首个互联网安全态势感知规范，以保障公司的楼层到楼层互联网安全服务。

云计算安全解决方案第一部分:态势感知平台是国内首个面向云计算的安全态势感知服务平台规范。致力于标准云计算自然环境下态势感知系统软件的基础建设，帮助公司把握云计算自然环境趋势，提升公司网络信息安全防护和安全运营能力。

该标准定义了面向云计算的安全态势感知服务平台的能力，包括三个部分:一是服务平台的总体功能架构；二是数据平台标准；第三，服务平台各组件的能力需求。

规范强调，面向云计算的安全态势感知服务平台由数据采集层、数据存储和测量层、数据信息和数据分析系统层、安全网络层和威胁间谍五个关键部分组成。在此基础上，本规范明确提出了五个组成部分的能力规定。比如在数据采集层，要求规范数据库、数据采集能力、数据预处理等方面；在数据存储和测量层，明确定义了数据存储和数据信息测量的结构。在数据信息和数据分析体系层面，规定创建各类数据统计分析模块，明确提出关联分析、威胁检测、互联网大数据检索、行为分析等能力规定。

此外，该规范明确提出了服务平台的八项基本建设标准，包括:便捷性、交叉性、兼容模式、可信性、可扩展性、可管理性、安全系数和实用性，为公司搭建云态势感知服务平台提供了可考虑的标尺。

可以预期，作为中国云计算行业信任管理系统的权威规范之一，该规范的发布将对中国云态势感知销售市场的发展趋势产生深远影响:一方面，有助于公司合理确定优质云态势感知服务提供商，为企业安全生产基础建设和运营提供权威具体的指导，提高公司客户对云态势感知产品的信心；另一方面，可以规范云态势感知产品的功能形态，促进云态势感知销售市场的良好发展趋势。我坚信该规范的发布将会吸引大量公司在云计算安全态势感知行业不断探索，成为推动互联网安全的有力模块。

据了解，该规范将在今年的可信云交流大会上公布，中国通信网络研究院的权威专家将在大会上对规范的相关内容进行深入讲解。

中国通信网络研究院权威专家表示，活动结束后，除了不断完善和及时修订该规范外，今年第三季度将根据该规范发布首批云态势感知服务平台评估测试。此外，再一次将多彩多姿，致力于在云计算测试标准管理体系的发展趋势中，更加技术化、专业化、精致化、可靠化的总体目标。

华云态势感知将开启第一次测试大幕，多方位维护客户的云服务器资产。

借助数据分析和深度学习技术，华云态势感知展现出实时、精准、全方位的威胁分析能力。可以从大量互联网数据文件中分析客户云资产的外部环境威胁，主动发现资产中存在的网络安全问题。适用于多层次的信息内容表格展示和安全事故报警，让客户掌握云资产的安全状况，具备“看风险”的能力。华云态势感知可以明显提升客户的网络信息安全管理手段和互联网风险应急管理能力，此外还可以对互联网威胁进行评估，并进行自动技术屏蔽和阻断威胁，做到防患于未然。

云态势感知具有智能威胁检测、攻击性恶性事件恢复、全方位攻击检测等优势。它涵盖了云中各种流行的安全风险空，并集成了数据分析系统的能力，以确保更低的威胁检测误报率和漏报率。此外，可以了解威胁信息的内容并进行聚合，详细还原攻击性恶性事件的前因后果，有利于客户掌握恶性事件的整体情况，做出合理的管理决策。

华云态势感知向客户展示以下功能，帮助客户做好资产安全保障。

1)安全隐患指标值:根据技术专业权重计算的优化算法，综合资产安全状况和威胁性恶性事件的统计分析，得出当前安全隐患指标值。

2)资产安全发展趋势:态势感知会向客户展示云资产整体安全风险的趋势分析，让客户掌握安全转型状态。

3)资产安全分析:汇总查询云资产相关的安全信息内容，多方位、多层次展现云资产的安全状况。

4)攻击源定位精准:态势感知为客户展示云资源遭受攻击最频繁的IP，展示基本信息，有利于客户有目的的防御。

5)风险资产精准定位:帮助客户找到易受攻击的云资产，发展最重要的防御力量。

6)安全漏洞检测:按时检查并报告云资产系统的漏洞，向客户提出合理的修复建议，帮助推动系统优化。

7)威胁即时报警:实时监控系统威胁恶性事件，即时将自定义安全风险的报警恶性事件推送到客户消息中，适用于分析搜索报警恶性事件，提高风险响应时间。

8)安全数据可视化:大量安全大数据的可视化，公司安全态势分析的可视化。

9)安全周报:适用于按时向客户发送云之间资产的安全信息内容空，以便及时了解云资产的安全状况。

通过整合上述能力，华云态势感知在安全趋势分析、外部攻击安全防护、资产风险检测、安全数据可视化等应用领域可以达到事半功倍的效果。未来，华云将与您一起证明态势感知在新安全运营管理系统中的使用价值。