“2022网络安全优秀创新成果大会-圆满闭幕,获得华云安3等奖
- 时间:
- 浏览:0
9月5日,ldquo;2022年网络安全优秀创新成果大会rdquo;决赛在北京成功举办。华云安依托灵刃middot,智能化渗透攻防系统Aimiddot、Bot领先的技术思想、成熟的产品体系、应用能力和创新的技术优势一举获得ldquo,2022年网络安全优秀创新成果大会rdquo;创新产品类三等奖。另外,华云安ldquo;信息驱动的智能联网车攻击面管理解决方案rdquo;获得了本次最终解决方案优秀奖。
2022网络安全优秀创新成果大赛由中央网信办网络安全协调局领导,中国网络安全产业联盟(CCIA)主办,是国家网络安全宣传周的重要活动之一。本届创新成果大会决赛评委会由网络安全权威技术专家、投融资专家、专业用户代表、专业媒体及大学生创新创业代表团队组成,采用线下评委评分、在线评委投票相结合的评审形式。
本次创新成果大赛共从140多家企业征集了240多件解决方案和创新产品,经过初赛、复赛的严格选拔,共选出12件解决方案和12件创新产品,并汇聚总决赛舞台展开激烈角逐,最终获得本届大赛一、二、三等奖以及创新产品最具投资价值的奖项。
灵刃middot智能化渗透攻防系统Aimiddot、Bot
华云安灵刃middot、智能化渗透攻防系统Aimiddot、Bot作为自主开发的智能化渗透攻防系统,通过环境接地、可控攻击、智能决策、横向移动等手段加入攻击者的视角对弱点和安全防御策略进行模拟攻击测试,可以使用户直观地了解弱点对环境的影响和企业运营响应的有效性,有效实现深入挖掘企业数字资产攻击面。
华云安产品总监王超亲自前往路演现场
灵刃智能化渗透攻防系统可以迭代模型构建持续攻击能力,构建立体化攻击能力,挖掘更深层次的风险。并结合攻防对抗体系以攻击者的视角,综合运用扫描探测、机器学习、人工智能、可视化分析技术,有效提高网络渗透攻击效率,降低渗透攻击成本,扩大渗透攻击成果在增强网络空间安全对抗能力的同时提升企业安全防御能力。
核心应用场景:
1.ensp;ensp;全面自动渗透测试
通过知识谱技术,依靠人的经验,转化为可沉淀的ldquo。光谱关系模型rdquo;。
快速、频繁的检测,降低成本,提高有效防御的时效性,尽可能多地降低已知攻击带来的风险。
通过集成多个工具并使用知识谱关系实现自动化。
2.ensp;ensp;安全防御系统设备的有效性验证
利用模拟攻击者测试方式,记录攻击痕迹,分析攻击路径上的可防护和非防护弱点,针对网络设备和以获取敏感信息为目的的攻击,应对相应的战法。
3.ensp;ensp;深入描绘企业攻击面
结合外部攻击面的信息进行安全测试,利用信息相关能力,获取包括网站、敏感数据、证据信息、源代码、供应链等的测试。
结合业务进行攻击影响评估性,通过模拟攻击行为、远程植入、自主扩散等能力,包括防御迂回、敏感数据盗窃、后门植入、获权、执行指令等多种目的性攻击,可能引起测试带来的业务危害。
现在,灵刃middot;智能化渗透攻防系统Aimiddot、Bot主要面向具有一定安全能力的政府、能源、金融等一系列关键信息基础设施行业,可为客户提供持续的智能化渗透测试服务。
信息驱动智能网络连接车攻击面管理解决方案
华云安ldquo;信息驱动的智能网络车攻击面管理解决方案rdquo,覆盖攻击面检测,攻击面分析,攻击面验证,漏洞信息预警,漏洞修复,漏洞态势感知6维。方案以华云安汽车脆弱性信息中心为核心能力支撑,向汽车企业实时推送高价值汽车脆弱性信息,汽车企业通过本地端的智能汽车脆弱性和攻击面管理中心接收汽车脆弱性信息,同时实现资产部件人工输入、Bom单导入、通过API接口、文件导入等多种方式对智能汽车整车和零部件包括T-Box、IVI、OBD、CAN总线、ECU等信息进行全面管理,通过对漏洞信息和资产零部件的自动化分析,实现当前漏洞受影响资产零部件的自动化匹配关联进行实时警示提示,推动汽车企业快速响应和漏洞修复,帮助汽车企业提高漏洞和攻击面管理能力。
未来,华云安在持续增加技术开发和产品创新能力的同时,建立更可靠、更智能、面向数字时代的下一代网络安全防御体系。