行业新闻

每年的12月份，都是和一年说再见的时候。回顾网络安全市场的2018，注定又是不同寻常的一年。去年以Wannycry为首的勒索软件大规模爆发让不少企业谈之色变，2018年不少企业对此依旧心有余悸。那即将过去的2018年又有着哪些回忆呢?
　　勒索软件“贼心不死”?基础设施安全建设有待加强
　　经过2017年勒索软件的“洗劫”，不少企业对于勒索软件攻击心有余悸，而2018年，勒索软件攻击事件依旧时有发生，其中影响最大的当属今年8月份台积电遭遇病毒入侵，致使台积电竹科、中科、南科厂区生产线大面积停摆。
　　经过调查，入侵病毒为勒索病毒WannaCry的变种。而被感染原因则是由于新机台安装过程中出现了操作失误，没有对设备进行隔离检测所致。此次事件给不少企业上了一课，对设备的安全检测尤为重要，基础设施的安全建设有待进一步加强!
　　数据的重要性更为凸显
　　2018年，华住集团、万豪集团旗下酒店接连出现数据泄露问题，合计超过十亿之多的住客信息遭到泄露。从之前的雅虎数据泄漏事件到Facebook数据泄露，再到华住及万豪数据外泄，一次次的数据泄露事件对于企业来讲无疑是敲响了一次又一次的警钟。而接二连三的数据泄露事件也使得大家对于数据的保护意识更为强烈!
　　安全自主可控呼声更为强烈
　　2018年，以中兴事件为导火索引发的中美贸易战持续发酵，而临近年末，华为集团CFO孟晚舟被非法羁押事件无疑又添了一把火。
　　通过中美贸易战，大家都深刻意识到自主可控的重要性，关于自主可控建设工作的呼声十分强烈。不少厂商也纷纷响应国家号召，加入到自主可控安全建设工作中，相信通过国内厂商和企业的不断努力，安全自主可控技术将愈加成熟。
　　安全法制更为健全
　　当然，2018年的网络安全领域也并非全部都是坏消息。大家都知道2017年6月1日，我国正式实施了首部《网络安全法》，而后网络安全法制建设工作也一直在进行完善。2018年欧盟正式实施了GDPR(通用数据保护条例)，而该保护条例对我国网络安全法制建设工作也有着一定的借鉴作用，相信通过不断更正，未来我国网络安全法制建设工作将更加趋于完善!
　　由此来看，2018年的网络安全领域有喜有忧。当然，面对当前的网络安全形势和未来发展趋势，众多网络安全厂商纷纷提出全新网络安全理念，拿出全新网络安全产品和解决方案来为企业用户解决网络安全问题，那接下来就让我们来对今年的网络安全产品进行一下简单的盘点，看有哪些产品和解决方案获得了用户的认可.......
　　2018年度 技术卓越奖名单
　　技术卓越奖：H3C鹰视系统(EPS)
　　H3C 鹰视系统，是H3C公司基于对网络的深入了解而构建出的一套可以看清网络中所有联网 IP 设备，并对这些设备统一管控和实时监控的系统。

　　产品介绍：H3C 鹰视系统，是 H3C 公司基于对网络的深入了解而构建出的一套可以看清网络中所有联网 IP 设备(受管和未受管、授权和未授权、已知和未知、PC和移动、网络设备和服务器等)，并对这些设备统一管控和实时监控的系统。它通过主动探测、深度扫描、风险处理等一系列机制，无需代理就可以深度识别设备的厂商、类型、型号、操作系统、IP/MAC等详细信息，有效防止设备被恶意私接仿冒，确保只有授权的设备才可以接入网络。
　　获奖理由：作为国内首创的物联时代准入系统，鹰视在视频监控领域、园区网都得到了广泛应用，解决了设备的安全接入以及资产盘查问题。在电力配电网中，鹰视能够对无人值守的IP电闸进行有效的管控;在弱电网中，能够对IP门禁、监控等哑终端进行纳管;在教育网，鹰视能够对用户进行统一的准入认证……只要有网络的地方，鹰视都可以施展绝技，给客户带来价值。
　　2018年度 最佳创新解决方案奖名单
　　最佳创新解决方案奖：山石网科安全运维分析解决方案
　　山石网科安全运维分析解决方案：致力成为客户网络及业务安全的主控中心。

　　产品介绍：山石网科安全运维分析解决方案由智源平台+安全探针组成，结合“网络态势可感可知”的安全理念，致力于成为客户网络及业务安全的主控中心。智源平台负责全网安全、业务、运维的态势呈现，以及对风险的定位、溯源、响应和处置;安全探针负责采集单点区域的网络威胁及流量信息，采集范围可覆盖到网络侧、终端侧、虚拟化及容器等场景;除此之外，也可将山石网科全系列安全设备的检测结果上传至智源平台。智源运用AI、大数据等技术将收集到的海量数据进行处理和分析，结合云端威胁情报挖掘出隐含在海量数据背后的安全风险，有效解决网络监控盲区、未知安全隐患和运维管理低效的问题。
　　获奖理由：山石网科安全运维分析解决方案可以为广大用户提供集中化、高效、便捷的安全运维体验，具有SaaS化云端服务、软硬件一体化和纯软件等多种产品形态，用户可以按需使用。能够帮助用户高效有序地开展运维工作，并降低运维投入。
　　2018年度 最佳创新产品奖名单
　　最佳创新产品奖：火绒终端安全管理系统1.0
　　一款秉承“情报驱动安全”新理念，全面实施EDR运营体系的新一代企业级反病毒&终端安全软件。

　　产品介绍：火绒终端安全管理系统1.0，是一款秉承“情报驱动安全”新理念，全面实施EDR运营体系的新一代企业级反病毒&终端安全软件。可以满足政府&企业用户在目前互联网威胁环境下的电脑终端防护需求。
　　该产品具有四大产品特点和优势：自主知识产权，适合国内用户：能够完全避免产品后门和用户信息泄露等隐患，而且对木马和流氓软件等安全威胁的响应速度及处理能力在国内可谓是一枝独秀;全网威胁感知，EDR运营体系：真正做到实时感知、动态防御。
　　此外，该产品沿袭了火绒产品“强悍、轻巧、干净”的特点，体积小巧，却能强力阻杀各类安全威胁，同时始终恪守安全厂商基本操守，不做任何流氓、侵害用户的行为;高效的管理中心，可靠、易用：该产品具有强大、高效的终端管理功能优势，能让网管人员对下级终端进行统一部署、集中管理，将企业网络纳入严密的防控之中。
　　获奖理由：无论是消费级杀毒软件还是企业级终端安全软件，火绒安全始终以干净、纯粹著称，作为火绒安全推出的首款企业级反病毒&终端安全软件，火绒终端安全管理系统1.0以最小的资源占用最大化的保障了用户的终端安全，强悍、轻巧、干净、可靠、易用这些都将成为火绒终端安全管理系统1.0的代名词!
　　最佳创新产品奖：深信服终端安全检测响应平台EDR
　　深信服EDR产品是深信服公司提供的下一代企业终端安全解决方案，全新轻量级、智能化、响应快的下一代终端安全系统。

　　产品介绍：围绕终端资产安全生命周期，通过预防、防御、检测、响应赋予终端更为细致的隔离策略，更为精准的查杀能力、更为持续的检测能力、更为快速的处置能力。在应对高级威胁的同时，通过云网端联动协同、威胁情报共享、多层级响应机制，帮助用户快速处置终端安全问题，构建轻量级、智能化、响应快的下一代终端安全系统-深信服终端检测响应平台EDR。
　　获奖理由：随着云时代的来临，企业的IT基础平台发生了变化，云计算承载的业务越来越多，传统的终端安全检测技术已经跟不上业务发展的需求。另外近年来勒索病毒的爆发，对企业终端安全管理的要求更高。深信服全新推出的安全检测响应平台EDR审时度势，其融合了传统的EPP和新兴的EDR功能，形成基于终端资产为主的预防、防御、检测、响应的自适应、可视化、持续闭环的体系。
　　最佳创新产品奖：华为USG6000E系列AI防火墙
　　华为AI防火墙，是华为SDSec安全解决方案的安全执行器升级，解决了传统威胁检测技术颗粒粗、威胁检测周期长等问题。

　　产品介绍：华为全新发布的AI防火墙，内置基于AI的高级威胁检测引擎，支持加密流量免解密威胁检测，同时通过联动云端，威胁检测准确率达到99%以上;自主研发安全芯片内置加速引擎，实现IPSec、入侵防御、反病毒等防火墙关键功能的优化加速，威胁处置性能大幅提升，达到业界处理性能的2倍;基于虚拟化架构灵活集成第三方检测能力，大幅度提升整体威胁检测效果，同时实现多业务融合降低CAPEX 80%以上。
　　获奖理由：华为AI防火墙，是华为SDSec安全解决方案的安全执行器升级，解决了传统威胁检测技术颗粒粗、威胁检测周期长等问题。通过引入AI技术并基于虚拟化架构，让下一代防火墙再次进化，从“芯”开始，让企业边界防护智能化。进而，让华为SDSec安全解决方案通过开放的架构，实现基于软件定义的安全产品间的动态协同;通过集中智能和边缘智能的配合，实现云上和云下业务的智能联动，大幅提升了企业网络的免疫力。
　　最佳创新产品奖：思科网络可视和安全分析：Stealthwatch
　　采用感知分析的 Stealthwatch有助于识别威胁并提高事件响应水平。

　　产品介绍：思科Stealthwatch ETA 加密流量分析技术，能够基于机器学习对加密流量进行深度行为分析，在无需解密的情况下使用网络感知分析方法，识别加密流量中的恶意软件, 其准确率超过99.997%;
　　此外采用感知分析的Stealthwatch并不采用解密流量的方式，而是使用机器学习算法准确定位加密流量中的恶意模式，从而有助于识别威胁并提高事件响应水平。
　　获奖理由：Gartner 认为，2019 年将有一半的恶意软件活动采用某种加密技术来掩盖恶意软件传送、命令和控制活动或数据泄露。结合恶意软件的发展趋势，思科推出了网络可视和安全分析产品Stealthwatch。通过思科Stealthwatch能够为整个企业的主机和用户建立“正常”行为基准;通过与感知分析集成，基于云的分析引擎 Stealthwatch 可以将流量与全球威胁关联，从而自动识别受感染主机、命令和控制通信以及可疑流量。
　　2018年度 创新企业奖名单
　　创新企业奖：深信服科技股份有限公司
　　2018年，深信服持续创新，在安全、云计算领域不断取得重大突破。

　　企业介绍：2018年深信服持续创新，在安全、云计算领域不断取得突破。在网络安全方面，相比传统终端安全产品基于特征匹配杀毒无法有效抵御新型病毒，深信服下一代终端安全EDR产品创新性地应用人工智能技术，将针对位置威胁的检出率提高到97.8%。此外，深信服发布了安全组网SD-WAN2.0,区别于传统SD-WAN 1.0解决基本的全局联通性问题，2.0会在其基础上全面考虑访问体验和安全保障，为用户提供“分支零IT 管理更敏捷 最佳访问体验的SD-WAN 2.0解决方案”。
　　在安全服务方面，区别于传统人工安全服务以人为核心，服务水平参差不齐，深信服新发布的安全托管服务MSS，整合了专家的安全经验和机器学习进化以及永不休息的优势，通过安全运营平台的7*24小时监测，帮助用户持续评估风险;通过高级安全专家的7*24小时云端值守，帮助用户持续对抗攻击和快速响应。在云计算方面，深信服企业级云基于创新的超融合架构，只需标准的X86服务器+系统软件或超融合一体机，即可实现计算资源虚拟化、存储虚拟化、网络虚拟化、安全虚拟化以及云平台管理等功能，为用户快速构建私有云、混合云、行业云，将用户IT资源池化、IT使用服务化、IT运维自动化，让关键业务轻松上云。
　　获奖理由：2018年，深信服迎来了他18岁的生日，通过18年的努力，深信服科技的安全产品和安全服务成长飞速，2018年5月份，深信服在深交所成功挂牌上市，深信服的安全业务焕发出更大的生机，而其最新提出的“面向未来，有效保护”安全理念，也给广大企业用户带来了更为有效的安全防护，真正做到了让安全建设更有效、更简单!