11月22日，由Freebuf主辦的FCIS 2023 網(wǎng)絡(luò)安全創(chuàng)新大會在順利召開，大會現(xiàn)場正式發(fā)布WitAwards 2023中國網(wǎng)絡(luò)安全創(chuàng)新年度評選結(jié)果，天融信自適應(yīng)安全防御系統(tǒng)入選中國網(wǎng)絡(luò)安全行業(yè)年度評選年度熱門安全產(chǎn)品榜單。

據(jù)官方信息，Witwards是業(yè)內(nèi)廣受關(guān)注的網(wǎng)絡(luò)安全創(chuàng)新大獎評選，已連續(xù)舉辦八屆，旨在以最專業(yè)的角度和最公正的態(tài)度，發(fā)掘優(yōu)秀行業(yè)案例，樹立年度標(biāo)桿。第九屆評選活動自啟動以來受到業(yè)內(nèi)廣泛關(guān)注，累計共有近300個項目申報，天融信自適應(yīng)安全防御系統(tǒng)實力上榜年度熱門安全產(chǎn)品。

天融信自適應(yīng)安全防御系統(tǒng)作為攻防利器，專注為物理服務(wù)器及虛擬機提供持續(xù)的監(jiān)控與分析，實現(xiàn)多維度安全保護，為客戶提供持續(xù)的安全監(jiān)控、安全分析和快速響應(yīng)能力，是有效防止攻擊者提權(quán)、橫向滲透與持續(xù)控制的高效安全手段。

隨著企業(yè)數(shù)字化轉(zhuǎn)型的深入和云安全威脅的不斷增長，企業(yè)對云安全技術(shù)的重視與日俱增。據(jù)IDC數(shù)據(jù)顯示，2022年中國公有云云工作負載安全市場規(guī)模1.0億美元，同比增長18.4%；2022年中國私有云云工作負載安全市場規(guī)模2.2億美元，同比增長13.9%。伴隨云計算在各行業(yè)的快速發(fā)展，云安全已成為實施云戰(zhàn)略的重要保障。

讓云上安全事半功倍

天融信基于Gartner提出的CNAPP云安全方案，以業(yè)務(wù)需求為導(dǎo)向、NGTNA安全框架為基礎(chǔ)，利用云原生技術(shù)將多種傳統(tǒng)優(yōu)勢安全能力原子化，從工作負載安全、基礎(chǔ)設(shè)施安全、微服務(wù)與API安全、云網(wǎng)絡(luò)安全、云安全態(tài)勢管理五個方面構(gòu)建天融信云原生安全服務(wù)平臺。該平臺可以更好地幫助客戶了解和控制云原生應(yīng)用程序風(fēng)險，識別和阻斷分散在開發(fā)和運行過程中，因多個工具集中應(yīng)用導(dǎo)致的程序風(fēng)險。

天融信自適應(yīng)安全防御系統(tǒng)作為云原生安全服務(wù)平臺的重要組成部分，主要目的是確保云原生應(yīng)用的基礎(chǔ)設(shè)施層安全，進而使云原生應(yīng)用安全、穩(wěn)定地提供對外服務(wù)。

基于業(yè)務(wù)視角的全局可視化

采用基于全流量分析技術(shù)，實現(xiàn)對云內(nèi)流量進行實時監(jiān)控，對虛擬機之間、容器之間、云主機之間等的通信關(guān)系進行深度梳理，以業(yè)務(wù)視角對連接關(guān)系做可視化展示，通過不同顏色標(biāo)識標(biāo)記流量訪問關(guān)系與訪問控制策略的關(guān)系?；谶B接關(guān)系輔助自動生成微隔離策略，解決云原生環(huán)境下流量不可視、微隔離策略配置困難等問題。

基于身份認證的自適應(yīng)微隔離

以“零信任”為設(shè)計理念，基于端到端身份標(biāo)簽跟隨及微隔離技術(shù)，能夠細粒度、精細化的控制云環(huán)境內(nèi)工作負載的安全通信。同時，根據(jù)對云環(huán)境業(yè)務(wù)變化，自動配置預(yù)設(shè)置的微隔離策略或者自動輔助推薦微隔離策略。

云原生化高性能防火墻

基于云原生服務(wù)平臺擴展云原生防火墻，可對云環(huán)境下虛擬機、容器南北向流量提供訪問控制、入侵檢測、網(wǎng)絡(luò)病毒服務(wù)。同時，依托云原生化技術(shù)，云原生防火墻相關(guān)功能模塊可根據(jù)業(yè)務(wù)實際情況按需彈性進行擴展。結(jié)合云原生安全服務(wù)平臺其它工具，可為私有云、公有云、混合云場景下的企業(yè)提供全方位、可編排的安全服務(wù)。

云原生安全一體化運營管理

云原生安全服務(wù)平臺能夠和客戶DevOps平臺有機結(jié)合在一起，安全技術(shù)手段可融入應(yīng)用開發(fā)、發(fā)布、部署、運行各個階段。為客戶在云原生應(yīng)用開發(fā)過程中注入原生化的安全功能，不斷增強云原生應(yīng)用的安全性。安全和業(yè)務(wù)的內(nèi)生融合，業(yè)務(wù)可為安全策略分析提供大量數(shù)據(jù)支撐，安全策略的制定更加精準(zhǔn)和高效，能夠幫助企業(yè)提高運營效率和降低成本。

全面統(tǒng)一的安全防護

采用有代理和無代理結(jié)合的方式，對物理服務(wù)器、虛擬機、容器等工作負載提供全方位的安全保護，以漏洞管理、運行時防御、微隔離能力為核心，構(gòu)建“預(yù)防-防御-檢測-響應(yīng)”的完整防護體系，確保整個云工作負載的安全性，可覆蓋私有云、公有云、混合云多種場景。同時，產(chǎn)品還可全面適配國產(chǎn)化操作系統(tǒng)，為客戶的國產(chǎn)化升級替代提供堅實保障。

隨著企業(yè)數(shù)字化轉(zhuǎn)型的逐漸深入，業(yè)務(wù)上云已成為不可回避的趨勢。天融信云原生安全服務(wù)平臺以可視化、自動化、智能化為技術(shù)核心，全面適配各類型云環(huán)境，實現(xiàn)云原生安全工具一體化管理、全面覆蓋云原生安全風(fēng)險。

隨著客戶業(yè)務(wù)云化的加速推進，云上安全威脅日趨嚴峻。為進一步提升安全運營能力，天融信基于某運營商行業(yè)云的業(yè)務(wù)特點與實際需求，采用天融信自適應(yīng)安全防御系統(tǒng)幫助客戶搭建起主機安全監(jiān)測運營平臺。通過該平臺，可自動梳理主機資產(chǎn)，主動發(fā)現(xiàn)潛在風(fēng)險，構(gòu)建多錨點檢測能力，全面加強了云內(nèi)主機的檢測與響應(yīng)能力，使自身防守能力更加主動、高效，進一步提升了持續(xù)響應(yīng)的安全防御能力

云原生作為這場數(shù)字化轉(zhuǎn)型的重要組成部分也隨之逐漸普及，但與此同時，云原生的普及卻也帶來了新的安全威脅和挑戰(zhàn)。未來，天融信將持續(xù)構(gòu)建多維度立體化的安全防御體系，打造檢測-防護-監(jiān)測-響應(yīng)-管理的閉環(huán)安全防御模式，有效幫助企業(yè)檢測風(fēng)險，精準(zhǔn)感知威脅，提升發(fā)現(xiàn)和處置網(wǎng)絡(luò)攻擊的防護能力，為數(shù)字政府和數(shù)字經(jīng)濟保駕護航。