RSAC 2020主題是“Human Element”，即“人為因素”，人是網(wǎng)絡(luò)安全最根本、最重要的因素。據(jù)統(tǒng)計，在當(dāng)前的網(wǎng)絡(luò)安全形勢下，80%的網(wǎng)絡(luò)安全威脅是由組織機構(gòu)內(nèi)部主機失陷和內(nèi)部主機違規(guī)行為所引發(fā)。內(nèi)網(wǎng)威脅的頻繁發(fā)生和難以防御，導(dǎo)致大量組織機構(gòu)內(nèi)部核心數(shù)據(jù)資產(chǎn)泄漏或被破壞，甚至還會隱藏APT攻擊等未知威脅。相較于外部威脅，內(nèi)網(wǎng)威脅攻擊源頭更加隱蔽，傳統(tǒng)安全技術(shù)很難提供行之有效的解決方案。為了應(yīng)對此潛在安全威脅，天融信隆重推出了智能內(nèi)網(wǎng)威脅分析系統(tǒng)。

天融信智能內(nèi)網(wǎng)威脅分析系統(tǒng)內(nèi)置豐富的安全規(guī)則分析模型及200多種場景分析模型，采用機器學(xué)習(xí)、行為建模、分類、基線分析、對等組分析、統(tǒng)計模型和圖形分析等智能算法，實現(xiàn)實時和離線數(shù)據(jù)的深度分析和檢測。

基于以上分析模型和智能算法，智能內(nèi)網(wǎng)威脅分析系統(tǒng)收集網(wǎng)絡(luò)流量、業(yè)務(wù)系統(tǒng)和終端日志等多源數(shù)據(jù)，利用智能分析、用戶畫像等技術(shù)手段對這些數(shù)據(jù)進行分析，然后基于用戶行為基線發(fā)現(xiàn)異常，對內(nèi)網(wǎng)安全風(fēng)險進行持續(xù)監(jiān)控、分析，從而識別已知和未知的安全威脅，有效解決了組織機構(gòu)內(nèi)部主機失陷行為和主機違規(guī)行為難以被發(fā)現(xiàn)的問題。

天融信智能內(nèi)網(wǎng)威脅分析系統(tǒng)的典型應(yīng)用場景如下：

（一）終端使用規(guī)范化及異常行為發(fā)現(xiàn)：根據(jù)業(yè)務(wù)特點，對組織機構(gòu)終端用戶訪問服務(wù)器、業(yè)務(wù)應(yīng)用、主機等操作行為進行實體畫像、用戶畫像、行為輪廓畫像，快速發(fā)現(xiàn)終端用戶的異常行為；通過建模分析，解決不合規(guī)操作、訪問濫用、蓄意破壞和篡改、內(nèi)部緩慢攻擊、內(nèi)部持續(xù)滲透等問題。

（二）數(shù)據(jù)濫用行為發(fā)現(xiàn)：為組織機構(gòu)人員構(gòu)建各種分析場景，例如離職預(yù)警分析模型、離職審計分析模型、機構(gòu)秘密外泄分析模型、違規(guī)使用分析模型等，解決組織機構(gòu)內(nèi)部員工使用合法手段執(zhí)行違規(guī)行為卻無法被及時發(fā)現(xiàn)的問題，有效阻止員工離職時帶走大量核心數(shù)據(jù)、 外發(fā)機構(gòu)內(nèi)部重要信息、多人混用賬號等違規(guī)行為。

目前，天融信智能內(nèi)網(wǎng)威脅分析系統(tǒng)已應(yīng)用在政府、金融、公安、運營商等多個機構(gòu)和行業(yè)業(yè)務(wù)場景中，為客戶內(nèi)部威脅分析、發(fā)現(xiàn)提供了高效手段。