網絡黑匣子-中興網安發布新一代產品
2023-09-10 05:24:54
一直以來，「心有餘而力不足」是打擊和追查網絡犯罪的真實寫照，其中也透出些許無奈。有數據表明，黑客已經逐漸將攻擊目標鎖定於政府部門、金融機構、大型國有及高新技術企業等包含機密數據及容易直接獲取經濟利益的企業和部門，而大部分受攻擊者缺乏完善的主動防禦以及證據收集能力，缺乏技術支持，這往往讓調查工作陷入瓶頸，黑客行為也愈加猖獗。
鑑於嚴峻的網絡安全形勢和存在的實際問題，一直致力於研究信息網絡秩序和安全保障管理基礎架構以及下一代網際網路協同安全防禦管理技術的北京中興網安科技有限公司近日宣布推出新一代協同防控安全網關——星溯系列產品。它的出現為傳統的信息網絡安全防控領域帶來一種新的管理思路，同時提供了全新的技術手段和方法。
「防控中缺乏全程監控手段、發生安全事件後網絡原始歷史數據缺失、不能夠深度還原事件歷史場景，這些缺陷和不足一直存在於現在的信息網絡安全中，而星溯系列產品將全面提升多點多級分布式布控的網絡安全整體協同防控能力，彌補以上缺陷」，中興網安技術總監張志強一語切中要害。
據張志強介紹，中興網安在國內率先系統化地提出以「構建網絡秩序」為核心、「打造平安網絡」為目的的網絡社會秩序管理理念，將現實社會中的「平安城市」的管理模式延伸到了網際網路管理中。而基於一體化協同防控的星溯系列產品也由此孕育而生，實現網絡管理從「被動防禦到過程控制」，從「舉證困難到全信息追溯」，從「孤點守衛到協同防控」的理念變革，能為網絡信息安全管理部門提供專業的產品和技術服務手段。有效震懾了網上的各種威脅、違法違規和犯罪行為，確保我國「十二五」規劃和國家領導人提出的加強網絡監測和管控及追溯能力的目標要求，實現網絡社會的健康有序發展。
據了解，星溯系列產品的的主要優勢和特點體現在以下幾個方面：
圖：星溯系列協同安全網關工作原理
一、網絡上的黑匣子——信息網絡安全感知的全景攝像機
據介紹，星溯系列產品採用一系列先進的軟硬體數據處理技術，能夠高速採集處理網絡中全信息流量，並以原始數據包的格式分類存儲，實時記錄網絡中發生的所有信息，為安全事件分析提供如同飛機黑匣子一樣重要的基礎數據。
通過設置採集及存儲策略，星溯能有效存儲至少60天的網絡流量數據，為安全事件事後分析提供了基本條件。同時，星溯系列產品在安全事件應急處理、電子取證、新的安全威脅特徵分析等很多應用場景能提供強有力的技術支撐手段。
二、強大的內容分析還原與行為追溯能力
星溯系列產品支持對各種網絡協議進行逐層深入分析，尤其可以對網際網路上的各項應用進行深度還原，提取出所有應用數據信息；對於所有文字內容，基於自主研發的關鍵字快速匹配技術，實現內容的審計，發現過濾敏感信息內容。
三、精準的流量分析控制
基於全信息記錄數據的深度挖掘分析，可實現用戶、時間段、應用協議等多種方式的流量統計分析，提供最為精細的流量統計信息。同時星溯系列產品還適用於帶寬控制、業務性能服務保障等網絡秩序管控應用領域，提供有效的技術管理手段。
四、協同防控——網絡上的「攝像頭+紅綠燈+交通警」
星溯系列產品支持分布式協同防控部署模式，建立一套網絡上的「攝像頭+紅綠燈+交通警察」統一調度的機制。一旦有網絡安全事件發生，立刻通過高效、安全的通信機制進行協同防控，主動生成、分發新的安全策略，從源頭上遏制攻擊行為，防止安全威脅的滲透、擴散，有效保障信息網絡安全。
通過建立統一規則管理中心，實現對網關設備分布部署、統一協同管理。統一規則管理中心能夠對網關設備進行單獨或批量遠程升級、配置策略下發及數據導入導出等操作。同時可自動記錄設備運行日誌及網管操作日誌，便於問題定位及處理。統一規則管理中心具備必要的控制和管理特性（如：帶寬管理、應用控制、內容過濾、應用及內容審計等 ）， 提供中心配置功能可快速完成設備規則配置的所有操作，提高了配置的靈活度和效率，並減少配置工作複雜度和工作量。
用戶眼中的CTM星御系列
作為中興網安CTM星御系列的典型用戶，北京市政務信息安全應急處置中心在接受採訪時就表示，中心現有的網絡安全監控平臺已經部署了入侵檢測、安全審計和防火牆等設備，但還是存在很多安全漏洞和隱患，中興網安CTM星御系列協同管理設備可以彌補現有安全監控手段中基於已知特徵防範和日誌型審計的不足，使未知木馬攻擊的發現、追溯成為可能，提高了安全監控防護能力。CTM星溯產品的全信息記錄、深層次還原及跟蹤取證功能，以及協同安全防控功能可以實現安全策略和事件特徵的全網快速同步，根據要求調取任意節點的全信息記錄數據進行回放和調查，提高了安全應急事件處置的效率，為全面的網絡安全監控提供了有力的技術支撐手段。
關於中興網安
北京中興網安科技有限公司，簡稱「中興網安」。致力於以服務構建「有序互聯，平安網絡」，旨在為構建信息網絡秩序提供全程全網感知、監控、記錄、追溯等綜合管理防範機制和安全保障手段，並為日益普及的雲計算和物聯網應用提供先進的安全技術解決方案和相關產品。
中興網安致力於研究信息網絡秩序和安全保障管理基礎架構以及下一代網際網路協同安全防禦管理技術，創新地提出了系統化的「平安網絡」管理理念，研發並推出了業界領先的CTM（Collaborative Traceable Management）一體化協同防控管理系統系列產品。並通過與中國科學院信息安全共性技術國家工程研究中心、清華大學國家863課題組、北京郵電大學下一代網絡安全聯合實驗室和國內外知名信息安全專家緊密合作，形成了以技術規劃委員會為核心，結合新技術研究所、產品研發中心、質量測評中心以及業界顧問專家團的多方技術力量和知識庫資源，並通過廣泛開展對外技術合作，在技術創新機制的基礎上，不斷推進和完善新技術演進及CTM系列產品的研發測試，現已擁有多項信息安全技術相關的專利與軟體著作權。
附件：產品功能
產品規格：
