信息技术正加速新一轮科技革命,在人工智能、大数据、物联网、云计算等数字技术地不断推进下,数字经济正在成为在国民经济发展中越来越重要的核心引擎之一。为了推动经济高质量发展,数字经济在我国发展中起到了非常核心的作用,“数字经济”连续第6年写入政府工作报告中。在今年两会上的政府工作报告中显示,“加快传统产业和中小企业数字化转型,着力提升高端化、智能化、绿色化水平。加快前沿技术研发和应用推广,促进科技成果转化。大力发展数字经济,提升常态化监管水平,支持平台经济发展。”。
但是在产业数字化的过程中,各种接入网络的接口海量增长,不法分子对其虎视眈眈。根据相关数据显示,2022年企业受到的网络攻击数量呈现非常高的增长比例。以制造业企业为例,在数字化转型过程中原本封闭的产线工控设备都需要联网,一旦遭受网络攻击,不仅影响自身业务,更会波及上下游产业链。而对于企业来说,大部分企业都处于防守状态,甚至还有不少中小企业都没有配备专业的安全人员,安全建设跟业务发展存在着割裂现象。
从威胁情报出发 锐捷+腾讯强强联手保障企业安全
为了进一步降低企业在进行数字化转型中的安全风险,锐捷网络联合腾讯安全针对威胁情报领域正式签署战略合作协议。腾讯安全强大的威胁情报能力与锐捷网络威胁情报和新一代Z系列防火墙实现深度集成,双方于威胁情报领域强强联合并持续探索,共同打造生态合力,为客户提供更具价值的安全保障体系。
合作签约现场
威胁情报这一概念由Gartner在几年前提出,即在网络空间研究攻击者和其行为。中国信通院云安全专家孔松表示,“威胁情报就是我们要知道攻击者是谁,攻击者什么时候行动,攻击者使用的什么工具、攻击者的目的和目标以及攻击者要如何做。这样一来,掌握了攻击者的这些信息之后,企业才能真正做好应急和响应。”
中国信通院云安全专家孔松
但是在目前,企业内部对于威胁情报的利用率不够高。能够解决这一问题的关键,在于威胁情报和各个安全工具的集成。孔松认为,“集成之后,企业部署安全工具就有了威胁情报的能力,这种方式不管是对于威胁厂商来说,还是对于安全厂商来说,都是互补双赢的过程。不仅提升了威胁情报厂商的应用,也提升了厂商了能力,对企业来说,降低了威胁情报使用的门槛,最直接、最简单的用起来。对整个行业来说,这也是提升行业内各项资源利用率的手段。”
深度探索 威胁情报+防火墙阻断安全威胁
基于威胁情报与安全设备集成协同的重要性,锐捷网络和腾讯安全开始进行情报引擎实战化应用的深入探索。腾讯安全威胁情报中心TIX拥有强大的威胁情报生产能力,依托二十余年网络安全实战经验,以及大数据智能分析能力,打造了具备基础情报能力、业务情报能力和风险检测能力的威胁情报大数据平台。而锐捷网络则深耕网络安全领域20年,具备大量To B市场的情报来源,并在2022年推出新一代Z系列防火墙,具备精细化的安全策略,提供下一代防火墙的强大安全防护能力。
腾讯安全威胁情报高级产品经理高睿
锐捷和腾讯在开发过程中进行了深度融合,腾讯提供整套情报TIX-SDK集成套件和授权,锐捷在此基础上进行锐捷威胁情报的融合,并联合创新突破阻断时效性、精准度、性能等多项难题。基于安全场景价值创新,双方强强联合,推出本地情报融合型新一代防火墙。
为什么说锐捷和腾讯的合作如此重要?从传统防火墙的防护模式来看,其威胁情报库放置在云端,检测结果从云端识别到返回结果再到阻断需要一定的时间,有风险的流量早已外溢到互联网。所以,出站方向的精准检测和本地直接阻断是防治出站安全的关键。锐捷网络安全产品事业部产品规划总监蔡铮鸣对此表示,“锐捷在业内率先将本地SDK方式把威胁情报与现有安全设备集成,大幅提升了威胁的检出覆盖面及识别率,实现了精准防控、实时阻断。腾讯安全的多情报源本地SDK库与锐捷新一代防火墙结合,让客户网络边界具备较强的出站安全检测和阻断能力。大大降低识别时间,实现本地检测与阻断。”
锐捷网络安全产品事业部产品规划总监蔡铮鸣
在数据采集上,腾讯安全凭借在云、管、端以及业务侧积累的安全大数据,构建了完整的情报数据触点网络,每日采集原始安全数据3万亿条,数据采集的全面性和丰富度行业领先。
锐捷网络作为一家主营网络设备、网络安全产品及云桌面解决方案三大业务的厂商,基于完善的品类,其综合性优势突出。凭借20年来的行业深耕,锐捷网络拥有丰富的应用场景。腾讯安全总经理陈龙表示,“锐捷懂行业、懂场景,能够更深地触达行业”。腾讯安全高睿表示,“基于锐捷广泛的客户基础,腾讯“威胁情报”被集成后,获得了更高价值的实践经验”。锐捷网络有较强的B端安全实践能力,腾讯提供原子能力,双方共同将威胁情报普惠到更广泛的应用场景中,为更多的用户层带来优质的安全服务。
可以说,在行业发展层面,锐捷与腾讯的战略合作推动了情报生态的重要探索。高睿在分享中谈到,“数字经济时代,需要进一步加强行业资源的有效配置,形成良性生态和通畅渠道,提升安全管理效率,实现生态共赢”。双方将进一步发挥资源、技术及市场优势,构建体系化安全生态,为产业数字化升级保驾护航。”
结语
毫无疑问,网络安全在当下已经上升为国家战略。无论是党的二十大报告,还是中共中央、国务院印发的《数字中国建设整体布局规划》,都强调了网络安全在国家安全中的重要地位。锐捷和腾讯的强强联合,能够为数字化转型中的企业保驾护航,让其因为安全原因导致的业务问题。诚如蔡铮鸣所言,“面向未来锐捷希望通过联合创新和探索,为用户提供更高价值的安全解决方案。”