乘风破浪,奋楫前行。2020年9月22日,美亚柏科迎来成立21周年生日。在这个颇有纪念意义的日子里,美亚柏科正式宣布启动新网络空间安全板块,并把发展成为新一代网络空间安全的龙头企业定为下一阶段的战略目标。
自成立以来,网络空间安全便是美亚柏科的主营业务之一,发展至今,公司在电子数据取证的基础上,不断拓宽网络安全的大航道,依托大数据信息化局部领先的行业优势,研发新一代网络大数据安全产品,由事后“电子数据调查取证”延伸到“网络空间安全”事前事中事后全赛道,打造网络空间安全防护体系。
2020年,美亚柏科进一步整合集团优势资源,以公安大数据安全及技术积累为蓝本,强化集成思维,站在使用者和管理者的角度,推出“狼烟计划”和“长城计划”,全面打造新一代的网络空间安全。相较于以往的业务,新网络空间安全板块主要体现在以下三个“新”:新体系、新技术、新生态。
新体系
“狼烟计划”:融合“零信任”体系 开启政企信息安全新时代
随着云计算、大数据、物联网等新兴技术的不断兴起,各种公有云、私有云和混合云形态各异,数据在不同的业务系统、不同的平台之间流动,以防火墙和VPN为代表的传统安全技术构建的网络边界正在逐渐被瓦解。业务和数据访问者的复杂多样,单一的身份认证、静态的访问控制、未知的接入环境,扩大了众多外部访问向内部渗透的攻击威胁。由于传统网络安全模型逐渐失效,“零信任安全”已日益成为新时代下网络安全问题的新理念、新架构。
“狼烟计划”即是在传统的安全防护体系包括终端、网络、数据安全等的基础上,结合“零信任体系”,构筑安全可信合规的纵深、全链条防御体系,重新定义网络安全。在业务领域上,公司将从公安大数据零信任体系做起,走向新一代政企信息安全,帮助抵御日益复杂的新型网络风险。
“零信任”作为一种全新的安全理念,核心思想是在默认情况下不应该信任网络内部和外部的任何人、设备、系统,需要基于持续认证和授权重构访问控制的信任基础。其本质诉求是以身份为中心进行访问控制,在事前准入、事中控制、事后审计三个环节都进行严格管控,核心思想是“从来不信任,始终在验证”。
目前,美亚柏科已基于对零信任安全框架的理解,以“零信任体系”理念为核心,结合大数据行业深耕多年的行业经验,构建以数据为中心的动态防御产品体系,具备认证管理、权限管理、审批管理、审计管理、安全策略控制、环境感知六大能力。
新技术
“长城计划”:依托“乾坤”大数据 打造网络安全大数据平台
7月23日,美亚柏科发布“乾坤”大数据智能化平台,标志着美亚柏科大数据业务再上新台阶。“长城计划”则是以关键信息基础设施保护平台为基础,结合公司在公安大数据平台中的建设经验,用“乾坤”为网络安全大数据平台赋能,打造自主可控的网络安全大数据平台。
“乾坤”大数据智能化平台是美亚柏科自主研发,在公安大数据中台的成功经验之上,打造的行业级产品,能够为更多行业客户提供全方位大数据综合解决方案,为合作伙伴提供众创共生的产业生态。当前,公司正基于多年深耕公安大数据信息化业务的丰富经验,横向拓展行业应用,将公安大数据中台的建设能力向不同层级、部门、行业扩展。
网络安全大数据平台将依托大数据智能化核心技术而建立,汇聚流量、探针、安全厂商、互联网抓取这四大类数据,经过数据的融合治理与服务开放,全面提升四大能力,即全局态势感知,事件预警,智能分析溯源,实时控制能力,并拓展至“城市网络安全大脑”建设中,为智慧城市的网络安全构筑一道强有力的屏障。
新生态
汇聚多源数据 构建开放的网络空间安全新生态
互联网、物联网等的高速发展造成了海量数据的无序、非结构化以及数据来源的局限性,多个政府部门、不同机构都基于自己的烟囱式数据,发布相关分析结果,不免导致片面和碎片化。只有打通各部门政务数据,解决条块分割的“数据孤岛”和“数据烟囱”,才能提高城市综合解决复杂问题的能力,才能给数据打通流转以真正动力。
为解决现有网络安全的应用系统分散独立,烟囱式建设等问题,网络安全大数据平台将各家网络安全数据融合形成一个大基座,形成“大基座、小应用”,各家安全公司应用都可以基于这个大基座进行开发部署。平台通过数据的融合治理提升数据价值,并为各类应用提供大数据赋能,进一步构建开放的网络安全新生态。
网络安全大数据平台提供了三大支撑能力来实现生态,包括传统厂商、云安全厂商、安全情报厂商等数据融合支撑能力,多源数据的治理能力,包括标准化、数据组织服务等,以及分析支撑的能力。
大数据时代,网络安全威胁比以往任何时候都更加复杂和险恶,日益复杂的网络环境对网络安全提出了更高的要求。根据赛迪咨询发布的数据显示,预计到2023年,中国网络安全市场规模将突破千亿元,随着各企事业单位大数据信息化建设需求的增加,中国大数据安全作为新兴安全市场的规模迎来持续高速增长。
当前,大数据安全业务已经成为各大传统安全企业未来的战略布局重点。如何有效运用大数据和人工智能等新技术构建具有全面感知、主动防护和自动响应等能力的网络安全架构,是每一个网络安全从业者都要思考的问题。
站在新的起点上,美亚柏科将继续发挥自身的大数据技术优势,结合应用场景,推动零信任的落地实践,加强大数据安全管理和隐私保护,全力打造新一代网络空间安全,为成为该领域龙头企业不懈努力。