华为乾坤-安全重保解决方案

华为乾坤 安全重保解决方案 主编 : 吴兴勇 李庆恩 版权声明 主编 : 吴兴勇 李庆恩 主要参与人员 : 王喆 蔡亮 发布日期 : 2023-08-25 发布版本 : 01 版权所有©华为技术有限公司 2023。 保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。 商标声明 和其他华为商标均为华为技术有限公司的商标。 本文档提及的其他所有商标或注册商标，由各自的所有人拥有。 注意 您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。除非合同另有约定，华为公司对本文档内容不做任何明示或默示的声明或保证。 由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。 i 前言 前言 主编简介 吴兴勇：2011 年加入华为，长期从事数据通信产品文档开发工作，曾参与《华为防火墙技术漫谈》一书的编写。 李庆恩：华为 NCE 数据通信领域营销专家，2006 年加入华为，具有丰富的 NCE 数据通信产品及方案管理和营销工作经验。 本书内容 本书介绍安全重保解决方案的产生背景、价值与优势，揭示其广受欢迎的原因。同时阐述安全重保解决方案的工作原理和典型场景，帮助大家更深刻地理解其独特优势和应用场景。 ii 前言 读者对象 本书适合企业的中高层管理人员和安全服务提供商，以及对网络安全感兴趣的读者阅读。 使用说明 安全重保解决方案的能力持续更新，因此本书介绍的能力可能与实际情况存在差异，具体以实际为准。 iii 目录 目录 第 1 章 简介 ................................................................................................................... 1 1.1 攻防演练面临的挑战 .................................................................................................. 1 1.2 什么是安全重保解决方案 ......................................................................................... 2 第 2 章 优势与价值 ........................................................................................................ 5 2.1 事前风险精准排查 ....................................................................................................... 5 2.2 事中自动防护 ................................................................................................................ 6 2.3 事后全面报告 ................................................................................................................ 7 第 3 章 工作原理............................................................................................................ 8 3.1 暴露面持续监测 ........................................................................................................... 8 3.2 漏洞评分多维评估 ....................................................................................................... 9 3.3 威胁事件自动处置 ..................................................................................................... 12 3.4 云边端联动响应 ......................................................................................................... 15 第 4 章 典型场景.......................................................................................................... 17 iv 目录 4.1 教育行业应用场景 ..................................................................................................... 17 4.2 医疗行业应用场景 ..................................................................................................... 19 1 简介 第1章 简介 摘要 介绍华为乾坤安全重保解决方案的产生背景、方案概述及主要功能点。 1.1 攻防演练面临的挑战 攻防演练活动旨在检验我国各大政企事业单位的网络安全防护水平，保证关键信息基础设施及重要信息系统的稳定运行，各单位需要建立防护、监测、响应的安全机制，以攻促防，确保排除网络安全隐患，做好网络应急响应和安全保障工作，避免攻击入侵、感染病毒等网络安全事件的发生。当前各单位在攻防演练活动中主要面临如下挑战。 风险评估不客观 企业资产对外暴露面过大，当前主要依靠探测工具进行扫描评估，这种方式效率低，且难以快速定位到最终对外开放的主机与业务，不能有效评估及收敛攻击面。企 2 简介 业存在多个分支机构时，网络覆盖面大、业务系统种类多，因漏洞导致的安全事件频发，企业已有安全措施很难有效评估漏洞风险并完成加固。 攻击检测不全面 攻防演练期间，当前主要依靠人工分析安全事件、人工关联威胁信息、人工执行防护策略，人工总结提交报告，导致威胁检测分析不全面，攻击响应和处置效率低，无法实现安全保障目标。