数字中国·成果发布会：奇安信集中发布四款重磅安全产品

7月24日至25日，“第五届数字中国建设峰会成果发布会”在福州举行。在会上，千新连续发布态势感知评估分析系统、网络解密智能编排解决方案、API安全防护、数据跨境防护四款创新产品，包括态势感知评估分析、下一代周边安全架构技术、API安全连续监控与响应。在数据跨境安全和合规检测领域提供业界领先的产品技术和解决方案。根据冬奥会实践成果，搭建专家级判断分析平台“网络安全预警的本质是存在明确威胁实体以各种手段对网络系统发动攻击所造成的一种现象。钱新态势感知评价系统产品专家表示，态势感知评价系统是从大量威胁警报中判断潜在高威胁的威胁主体，因此如何对“潜在高威胁”进行评价是研究工作的重中之重。千新发布的态势感知评估系统以大乌平台为基础，通过基础分析框架分析基础设施、攻击能力和攻击目标，根据攻击者的历史攻击手段、攻击频率和基础设施数量等多维数据对其能力进行评估，并从大规模报警中找出潜在威胁目标。对现有的安全事件进行有效的应急响应。对于高风险的安全未遂事件，我们将采取有针对性的防御和分析措施，全面提高面对大规模预警时的分析和判断能力和水平。

在冬季奥运会期间，态势感知调查系统检查了5000多个IP地址，调查了近1000个攻击组织，并100%覆盖了在冬季奥运会期间发动攻击的所有攻击者。其中，我们标记了APT、黑帽、白帽等50多个高价值攻击者和组织，提前发现了国外APT组织的攻击诱惑，并成功地进行了应对和预防，真正实现了高效、准确、有序的态势感知判断和分析。高性能SSL解密打破加密流量分析瓶颈“在网络流量爆炸式增长的今天，加密流量通信已成为绝对主流。一位边境安全产品专家曾表示，谷歌发布的透明度报告显示，90%以上的外部网络流量都是加密的。同时，传统的网络安全边界模型对大规模加密流量的解密深度威胁分析能力不足，威胁检测不完整、不准确、不及时，传统的边界安全受到技术逻辑的限制，无法根据流量特性灵活调整数据流。

Qianxin SSL流量可视化和编排解决方案旨在实现加密流量可视化和业务流量的自由编排设计，为客户提供加密通信安全解决方案，同时优化网络架构。据介绍，该程序支持多种SSL/TLS解密方法、多种部署方式、高性能解密计算，实现智能编排，支持各种专业安全组件，实现安全功能的快速扩展。它支持自定义安全组件功能，可以满足客户的个性化安全需求。据介绍，该方案具有四个优势：一是安全解密、部署灵活、两层、三层、双向等部署模式，全面支持SSL3.0、TLS1.3等新标准。第二种是高性能的解密，配备了硬件加速卡，结合专有的异步调用技术，解密性能可以提高10倍以上。三是安全资源的有效利用，没有在线意识到服务。四是网络灵活、网络优化、业务流量方向协调、数据传输延迟优化。API数据安全事件频发API安全卫士构建持续监控闭环近年来，数字化浪潮推动了API的爆炸式增长。根据谷歌的报告，全球44%的企业正在构建并开放新的API，而AKIMAi的数据显示，API请求占所有应用请求的83%，预计到2024年将达到42万亿。与此同时，API安全问题导致数据泄露的安全事件频繁发生，成为新的风险点。为了应对这些挑战，钱信在数字中国建设峰会成果发布会上推出了API Security Guard。据介绍，API Security Guard是一套基于检测、检测、分析和响应的持续监控闭环API安全解决方案，通过API资产识别、API敏感数据传输识别、API漏洞攻击检测与防护、API访问控制等技术，使企业内部API资产模糊、API漏洞利用攻击、API敏感数据泄露意识不足等，对企业内部API漏洞利用攻击、API敏感数据泄露缺乏认识。它可以解决API安全问题，例如API通信行为审计。

“千信API安全卫士适用于任何API存在的场景，其优势在于全面的分析智能、全面的资产组织、全面的监控和保护功能。API安防产品专家表示，API的能力决定了政府和企业组织的业务边界，API是核心数字资产，也是企业数据和服务输出的唯一渠道。API Security Guard以API资产为核心，实现对API资产的检测、分析和保护，达到减少API暴露、关闭API攻击面的目的，了解客户的家庭情况，了解风险，实现有效控制，帮助客户全面应对各种API安全挑战。为了解决数据跨境流动的问题，数据安全问题作为我国数据合规领域的一个重要课题，近两年来受到社会各界的广泛关注。《数据出境安全评价办法》（以下简称《评价办法》）、《个人信息出境标准合同规定（征求意见稿）》等法规的相继出台，标志着《网络安全法》、《数据安全法》、《个人信息保护法》规定的数据出境安全评价制度正式落地，标志着数据出境监督管理的细化和加强。跨境数据流的安全性和合规性已成为其业务的基石之一。

“钱信数据跨境卫士产品专家表示，在上述背景下，企业面临的挑战主要是跨境数据不可见、不可验证、不可追踪，仅仅是确保合规性、可验证性、可监管性三大需求的流动性、自我证明。企业迫切需要一种能够自动组织数据出境状态、满足法律法规要求、提前感知数据出境行为的产品，而千信数据跨境卫士正是为此而打造的产品。在确保企业成功开展数据运营的同时，千信数据跨境卫士还可以帮助企业检测出哪些数据出境或跨境传输，检测远程控制木马、间谍软件、隐藏隧道等网络攻击，发现潜在的数据被盗风险。数据跨境保护可以帮助企业清楚地了解数据跨境流动的细节，如个人信息、个人敏感信息、关键数据等，使跨境数据流可见、可见、可验证。企业将能够直观地看到谁、何时、以何种方式、哪些数据被发送到何处。据介绍，数据跨境卫士的关键流量采集和恢复能力、数据跨境传输检测能力、数据跨境内容识别能力、数据跨境敏感数据检测能力，将帮助政府机构实现合规性保证、可验证性、流量可视性、持续监控等价值。自2018年首届数字中国建设峰会在福州举办以来，数字中国建设峰会已成功举办了四届。目前，数字峰会已成为中国信息化发展政策发布平台、建设数字中国最新成果展示平台、交流电子政务与数字经济理论经验与实践的平台、建设数字中国和数字丝绸之路的全球力量汇聚平台。