近日，亞信安全宣布，成功中標(biāo)國(guó)內(nèi)大型房地產(chǎn)開發(fā)企業(yè)的網(wǎng)絡(luò)流量APT防護(hù)項(xiàng)目。在本項(xiàng)目中，亞信安全將基于XDR安全聯(lián)動(dòng)運(yùn)營(yíng)管理解決方案，協(xié)助客戶構(gòu)建以威脅情報(bào)能力、標(biāo)準(zhǔn)預(yù)案、專業(yè)調(diào)查工具、安全響應(yīng)專家為核心的高級(jí)威脅治理防御體系，進(jìn)而實(shí)現(xiàn)對(duì)APT等高級(jí)威脅的精準(zhǔn)防護(hù)，全面提升客戶的網(wǎng)絡(luò)安全能力。

高級(jí)威脅“觸角”無(wú)孔不入

該大型房地產(chǎn)開發(fā)企業(yè)是國(guó)內(nèi)領(lǐng)先的城鄉(xiāng)建設(shè)與生活服務(wù)商，業(yè)務(wù)已延伸至商業(yè)、長(zhǎng)租公寓、物流倉(cāng)儲(chǔ)、冰雪度假、教育等領(lǐng)域。在“互聯(lián)網(wǎng)+地產(chǎn)”的業(yè)務(wù)轉(zhuǎn)型大潮中，其大力推動(dòng)信息化建設(shè)，網(wǎng)絡(luò)系統(tǒng)逐步向大型化、復(fù)雜化、平臺(tái)化演變，美國(guó)站群服務(wù)器，IT管理也實(shí)現(xiàn)了自動(dòng)化、智能化。

然而，以高級(jí)持續(xù)性威脅（APT）為代表的惡意攻擊，利用網(wǎng)絡(luò)中的安全漏洞，其無(wú)孔不入的觸角已延伸到幾乎所有的重要行業(yè)，地產(chǎn)行業(yè)也無(wú)例外。而一旦被這類攻擊鎖定，現(xiàn)有防護(hù)技術(shù)很難發(fā)現(xiàn)和處理深度潛伏、長(zhǎng)期持續(xù)，且深入滲透的惡意代碼。因此，客戶希望借助更先進(jìn)的理念和技術(shù)解決方案，建立縱深、主動(dòng)防御的安全系統(tǒng)，保護(hù)信息化應(yīng)用與數(shù)據(jù)不受威脅。

智能聯(lián)動(dòng)高效治理APT攻擊

亞信安全此次中標(biāo)的APT防護(hù)解決方案，采用了全新的XDR整體方案，從端點(diǎn)安全、網(wǎng)絡(luò)威脅防護(hù)、安全服務(wù)運(yùn)維等多維度構(gòu)成精密編排的自動(dòng)化檢測(cè)和響應(yīng)體系。XDR根據(jù)APT攻擊不同階段特點(diǎn)設(shè)立“威脅抑制節(jié)點(diǎn)”，在獲取威脅數(shù)據(jù)之后，把數(shù)據(jù)集中到提交本地威脅情報(bào)和云端分析系統(tǒng)，通過(guò)全面反饋APT進(jìn)攻時(shí)間、路徑、工具等所有細(xì)節(jié)，進(jìn)而協(xié)助客戶的網(wǎng)絡(luò)安全部門實(shí)現(xiàn)遏制、清除、恢復(fù)和優(yōu)化。

在產(chǎn)品設(shè)備層面，云主機(jī)，方案包含了亞信安全深度威脅分析設(shè)備DDAN、深度威脅發(fā)現(xiàn)設(shè)備TDA、威脅感知運(yùn)維平臺(tái) UAP，并可全面聯(lián)動(dòng)客戶數(shù)據(jù)中心已經(jīng)部署的亞信安全服務(wù)器深度安全防護(hù)系統(tǒng) Deep Security之上。在安全運(yùn)營(yíng)效能方面，該解決方案可以有效利用云端的海量數(shù)據(jù)，通過(guò)精密編排和機(jī)器學(xué)習(xí)引擎，可幫助客戶網(wǎng)絡(luò)安全管理部門全面收集每個(gè)終端流量、虛擬化服務(wù)器、網(wǎng)絡(luò)設(shè)備中的威脅情報(bào)，將之轉(zhuǎn)譯成全網(wǎng)統(tǒng)一的黑名單，然后基于最新的威脅情報(bào)防御策略自動(dòng)配置到每個(gè)產(chǎn)品中，從而自動(dòng)完成主動(dòng)安全強(qiáng)化，有效甄別、封堵未知安全威脅。

樹立地產(chǎn)行業(yè)網(wǎng)絡(luò)威脅治理樣板

亞信安全與該房地產(chǎn)開放企業(yè)的深入合作長(zhǎng)達(dá)數(shù)年。憑借著創(chuàng)新的安全理念、業(yè)界領(lǐng)先的網(wǎng)絡(luò)安全產(chǎn)品與解決方案，以及可以信賴的護(hù)航服務(wù)，亞信安全將幫助其對(duì)于數(shù)據(jù)中心、終端、網(wǎng)絡(luò)等系統(tǒng)進(jìn)行了高效防護(hù)，同時(shí)避免了安全防護(hù)對(duì)于業(yè)務(wù)系統(tǒng)訪問(wèn)效率的負(fù)面影響，保證了業(yè)務(wù)系統(tǒng)安全穩(wěn)定的運(yùn)行。

近幾年，數(shù)字技術(shù)革命與管理模式轉(zhuǎn)型浪潮為房地產(chǎn)行業(yè)發(fā)展帶來(lái)日新月異的變化，數(shù)字化轉(zhuǎn)型成為房企適應(yīng)數(shù)字經(jīng)濟(jì)發(fā)展的主動(dòng)選擇，其信息資產(chǎn)也延伸和連接至多種業(yè)態(tài)。而雙方的合作范式，則為地產(chǎn)用戶網(wǎng)絡(luò)安全能力升級(jí)提供了可以借鑒的寶貴經(jīng)驗(yàn)。