在當(dāng)今網(wǎng)絡(luò)安全領(lǐng)域，集團(tuán)用戶面臨諸多挑戰(zhàn)。一方面，集團(tuán)對(duì)各分子公司安全防護(hù)效能缺乏統(tǒng)一監(jiān)測(cè)能力和量化考核方法，網(wǎng)絡(luò)安全防御體系效能難以量化，日常安全運(yùn)營(yíng)工作有效性也缺乏評(píng)估手段。另一方面，安全檢查范圍擴(kuò)大，新規(guī)范不斷出臺(tái)，且黑客攻擊和攻防演練中常出現(xiàn)系統(tǒng)失陷但安全產(chǎn)品未告警的情況。持續(xù)性高強(qiáng)度對(duì)抗對(duì)防守能力常態(tài)化提出了新挑戰(zhàn)。
基于網(wǎng)絡(luò)安全現(xiàn)狀與與監(jiān)管要求驅(qū)動(dòng)，中金金融認(rèn)證中心（CFCA）與公安一所全資子公司北京中盾網(wǎng)空防務(wù)技術(shù)有限公司（中盾網(wǎng)防）達(dá)成合作，聯(lián)合共建網(wǎng)絡(luò)防線巡檢評(píng)估系統(tǒng)——“網(wǎng)巡C01”（以下簡(jiǎn)稱“C01”）。
“網(wǎng)巡C01”平臺(tái)定位
“網(wǎng)巡C01”是一款源于實(shí)戰(zhàn)積累、能全面還原攻擊手法、通過(guò)自動(dòng)化手段實(shí)現(xiàn)常態(tài)化評(píng)估的安全技防巡查平臺(tái)，滿足關(guān)鍵信息基礎(chǔ)設(shè)施安全檢測(cè)評(píng)估需要。
利用自動(dòng)化攻擊手段，結(jié)合獨(dú)家威脅情報(bào)驗(yàn)證庫(kù)，量化評(píng)估邊界防護(hù)、流量防護(hù)、主機(jī)終端防護(hù)、郵件防護(hù)等各類防護(hù)設(shè)備策略設(shè)置、情報(bào)配置和防護(hù)能力，并結(jié)合同業(yè)防護(hù)能力評(píng)價(jià)能力，定位防御失效問(wèn)題、發(fā)現(xiàn)網(wǎng)絡(luò)和系統(tǒng)的重大風(fēng)險(xiǎn)、輸出針對(duì)性防護(hù)指導(dǎo)意見(jiàn)，幫助用戶單位掌握防御能力現(xiàn)狀。
“網(wǎng)巡C01”實(shí)現(xiàn)原理
通過(guò)中盾網(wǎng)防積累的攻防情報(bào)與技戰(zhàn)術(shù)優(yōu)勢(shì)，構(gòu)造全面的模擬攻擊驗(yàn)證用例，通過(guò)智能化的防護(hù)響應(yīng)反饋驗(yàn)證能力，實(shí)現(xiàn)網(wǎng)絡(luò)安全技防的巡查。
“網(wǎng)巡C01”功能優(yōu)勢(shì)
C01作為新一代驗(yàn)證平臺(tái)，在傳統(tǒng)安全有效性驗(yàn)證產(chǎn)品的基礎(chǔ)上，解決了以下問(wèn)題：
驗(yàn)證用例差異化和情報(bào)驗(yàn)證能力——除了市面上公開(kāi)的漏洞和攻擊手法外，通過(guò)多源威脅情報(bào)融合能夠?qū)?day漏洞、APT威脅情報(bào)等進(jìn)行驗(yàn)證。
評(píng)價(jià)結(jié)果可信度——通過(guò)中盾網(wǎng)防實(shí)戰(zhàn)化能力回答用例置信度問(wèn)題，并且能夠出具可信的行業(yè)能力水位，向行業(yè)用戶提出有效的、可信的防護(hù)能力評(píng)價(jià)結(jié)果。
發(fā)現(xiàn)并解決防護(hù)問(wèn)題——在防護(hù)問(wèn)題的同時(shí)解決問(wèn)題，充分利用攻防技戰(zhàn)法、甲方實(shí)踐經(jīng)驗(yàn)積累，提出可落地的防護(hù)建設(shè)和安全運(yùn)營(yíng)建議。
“網(wǎng)巡C01”架構(gòu)層級(jí)
C01由四個(gè)關(guān)鍵層級(jí)構(gòu)成：
聯(lián)防聯(lián)動(dòng)層——通過(guò)與中盾網(wǎng)防網(wǎng)防云打通，實(shí)現(xiàn)各類情報(bào)態(tài)勢(shì)的共享和托管的數(shù)據(jù)分析。
檢查評(píng)估智能分析層——整個(gè)平臺(tái)的核心模塊，實(shí)現(xiàn)了驗(yàn)證場(chǎng)景管理、驗(yàn)證策略統(tǒng)一配置、驗(yàn)證任務(wù)調(diào)度和閉環(huán)管理以及資產(chǎn)信息管理等關(guān)鍵功能。
展示層——用于測(cè)試與驗(yàn)證結(jié)果的統(tǒng)計(jì)分析、集中呈現(xiàn)與可視化，幫助安全人員更加直觀、準(zhǔn)確地了解和度量安全防護(hù)體系的檢查評(píng)估情況。
采集層——主要功能是各類安全日志信息的采集和初步字段分析、解析處理。
“網(wǎng)巡C01”功能解析
一、實(shí)戰(zhàn)化威脅情報(bào)庫(kù)：筑牢檢測(cè)根基
平臺(tái)整合8家頭部情報(bào)廠商數(shù)據(jù)，匯聚1500家行業(yè)單位的實(shí)戰(zhàn)防護(hù)數(shù)據(jù)，搭建起獨(dú)家多層級(jí)威脅情報(bào)驗(yàn)證庫(kù)。涵蓋0day漏洞、APT樣本、釣魚(yú)郵件、惡意域名等多類情報(bào)，分為云端總庫(kù)與本地子庫(kù)，支持每月定期推送、緊急情況實(shí)時(shí)下發(fā)，確保情報(bào)全面、精準(zhǔn)、及時(shí)，為安全檢測(cè)提供權(quán)威依據(jù)。
二、自動(dòng)化攻擊模擬：還原真實(shí)入侵路徑
依托大模型技術(shù)賦能，平臺(tái)可模擬 APT 滲透、高危漏洞利用、供應(yīng)鏈攻擊、勒索郵件投遞、釣魚(yú)郵件滲透、惡意軟件植入等主流真實(shí)攻擊手法。支持自定義單次或周期性巡檢任務(wù)，靈活劃定巡查范圍（全網(wǎng)域、核心業(yè)務(wù)、關(guān)鍵設(shè)備），精準(zhǔn)模擬互聯(lián)網(wǎng)入侵、辦公橫向滲透、郵件釣魚(yú)等典型路徑，全方位檢驗(yàn) WAF、NIDS、郵件網(wǎng)關(guān)、EDR、防病毒等各類安全設(shè)備的防護(hù)有效性。
三、智能化效果核驗(yàn)：精準(zhǔn)定位防護(hù)漏洞
搭載智能核驗(yàn)引擎，通過(guò)基線核查、回包研判、日志匹配三大核心能力，自動(dòng)識(shí)別防護(hù)設(shè)備配置錯(cuò)誤、策略缺陷、告警誤判等問(wèn)題。無(wú)需人工逐一排查，就能快速判斷防護(hù)設(shè)備是否有效攔截攻擊、規(guī)則配置是否合理，自動(dòng)生成可視化巡檢報(bào)告、趨勢(shì)圖表和統(tǒng)計(jì)報(bào)表，清晰呈現(xiàn)防護(hù)短板與風(fēng)險(xiǎn)等級(jí)。
四、同業(yè)能力對(duì)標(biāo)：量化防護(hù)水平差距
內(nèi)置同業(yè)防護(hù)能力評(píng)價(jià)體系，將企業(yè)防護(hù)水平與行業(yè)平均水位、行業(yè)高水位對(duì)標(biāo)，從邊界防護(hù)、流量防護(hù)、郵件防護(hù)、主機(jī)終端防護(hù)等多維度量化評(píng)分。通過(guò)雷達(dá)圖直觀展示防護(hù)優(yōu)勢(shì)與短板，精準(zhǔn)定位差距明顯的薄弱環(huán)節(jié)，幫企業(yè)明確優(yōu)化方向，避免“閉門(mén)造車(chē)”式防護(hù)。
五、云端知識(shí)庫(kù)賦能：提供精準(zhǔn)修復(fù)方案
沉淀實(shí)戰(zhàn)攻防經(jīng)驗(yàn)與行業(yè)最佳實(shí)踐，構(gòu)建云端攻防知識(shí)庫(kù)，覆蓋各類典型防護(hù)問(wèn)題與標(biāo)準(zhǔn)化修復(fù)建議。搭載AI智能問(wèn)答模型，企業(yè)遇到防護(hù)難題時(shí)，可快速獲取可落地的排查思路、規(guī)則優(yōu)化方案與策略調(diào)整指導(dǎo)，實(shí)現(xiàn) “檢測(cè)-定位-修復(fù)”閉環(huán)，讓安全防護(hù)從“被動(dòng)補(bǔ)救”轉(zhuǎn)向“主動(dòng)優(yōu)化”。
“網(wǎng)巡C01”應(yīng)用場(chǎng)景
“平時(shí)”常態(tài)化巡檢調(diào)試優(yōu)化
“戰(zhàn)時(shí)”高危風(fēng)險(xiǎn)快速排查封堵
對(duì)分子公司安全檢查治理抓手
“網(wǎng)巡C01”也是CFCA網(wǎng)安智控綜合服務(wù)平臺(tái)的組成部分。CFCA專注于風(fēng)險(xiǎn)管理與合規(guī)管理的系統(tǒng)性研究及其相應(yīng)產(chǎn)品，網(wǎng)安智控綜合服務(wù)平臺(tái)聚焦智能安全重構(gòu)，為機(jī)構(gòu)用戶構(gòu)建網(wǎng)絡(luò)安全地圖。
作為中國(guó)人民銀行1998年?duì)款^組建的權(quán)威電子認(rèn)證機(jī)構(gòu)，CFCA以數(shù)字身份技術(shù)筑牢數(shù)字安全防線。展望未來(lái)，CFCA將構(gòu)建以資產(chǎn)為核心、AI賦能、合規(guī)自動(dòng)化的網(wǎng)絡(luò)安全合規(guī)治理新藍(lán)圖，加力打造“可信數(shù)字身份體系”。
星空人工智能技術(shù)網(wǎng) 倡導(dǎo)尊重與保護(hù)知識(shí)產(chǎn)權(quán)。如發(fā)現(xiàn)本站文章存在版權(quán)等問(wèn)題，煩請(qǐng)30天內(nèi)提供版權(quán)疑問(wèn)、身份證明、版權(quán)證明、聯(lián)系方式等發(fā)郵件至1851688011@qq.com我們將及時(shí)溝通與處理。！：首頁(yè) > 新質(zhì)生產(chǎn)力 » 網(wǎng)絡(luò)防線巡檢評(píng)估系統(tǒng)“網(wǎng)巡C01”：量化防御能力，賦能日常防護(hù)