導(dǎo)語
隨著以云計(jì)算、大數(shù)據(jù)、移動(dòng)、社交為依托的“第三平臺(tái)”的快速發(fā)展，傳統(tǒng)IT網(wǎng)絡(luò)環(huán)境中的網(wǎng)絡(luò)邊界已經(jīng)變得模糊。同時(shí)，云計(jì)算、物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)的快速發(fā)展將導(dǎo)致企業(yè)連接和管理的IT資產(chǎn)數(shù)量和種類急速增長(zhǎng)，這也必將造成其中潛在的資產(chǎn)脆弱性隨之提升。
這一趨勢(shì)導(dǎo)致企業(yè)IT資產(chǎn)管理難度不斷加大。近年來，全球不斷曝出各類IT資產(chǎn)的漏洞信息，以及由此引發(fā)的數(shù)據(jù)泄露、系統(tǒng)入侵等安全事件，這些事件對(duì)企業(yè)數(shù)據(jù)安全、業(yè)務(wù)穩(wěn)定性以及企業(yè)信譽(yù)造成了嚴(yán)重的影響。
《2019年我國(guó)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全態(tài)勢(shì)綜述》從網(wǎng)絡(luò)資產(chǎn)脆弱性的角度指出：通用軟硬件漏洞數(shù)量持續(xù)增長(zhǎng)，且影響面大、范圍廣。2019年，CNVD新收錄通用軟硬件漏洞數(shù)量創(chuàng)下歷史新高，達(dá)16,193個(gè)，同比增長(zhǎng)14.0%。
報(bào)告同時(shí)指出，近5年來，“零日”漏洞收錄數(shù)量持續(xù)走高，年均增長(zhǎng)率達(dá)47.5%。2019年收錄的“零日”漏洞數(shù)量持續(xù)增長(zhǎng)，占總收錄漏洞數(shù)量的35.2%，同比增長(zhǎng)6.0%。這些漏洞在披露時(shí)尚未發(fā)布補(bǔ)丁或相應(yīng)的應(yīng)急措施，嚴(yán)重威脅網(wǎng)絡(luò)安全。
IDC認(rèn)為，面對(duì)紛繁復(fù)雜的網(wǎng)絡(luò)威脅，企業(yè)需要打造主動(dòng)防御、動(dòng)態(tài)防御、整體防控和精準(zhǔn)防護(hù)的安全體系，而理清資產(chǎn)、捋順業(yè)務(wù)無疑是企業(yè)一切安全建設(shè)的基礎(chǔ)。同時(shí)，企業(yè)對(duì)資產(chǎn)的脆弱性的判定需要綜合考慮企業(yè)所屬行業(yè)的網(wǎng)絡(luò)特點(diǎn)、資產(chǎn)類型、漏洞的可利用性等，形成以風(fēng)險(xiǎn)為中心的資產(chǎn)全生命周期安全管理。
為協(xié)助行業(yè)客戶有效應(yīng)對(duì)各類資產(chǎn)安全風(fēng)險(xiǎn)問題，輔助快速?zèng)Q策分析和閉環(huán)管理，迪普科技推出了網(wǎng)絡(luò)安全風(fēng)險(xiǎn)管控解決方案，幫助客戶形成以資產(chǎn)為核心、以數(shù)據(jù)為驅(qū)動(dòng)的資產(chǎn)和漏洞的全生命周期管理體系，并整合行業(yè)客戶的各方面IT資產(chǎn)資源，為客戶提供有機(jī)整體的安全能力。
#產(chǎn)品及解決方案特性
? 以風(fēng)險(xiǎn)為中心的漏洞綜合評(píng)估
? 異構(gòu)掃描結(jié)果融合分析
? 歷史檢測(cè)結(jié)果對(duì)比
? 行業(yè)化的IT資產(chǎn)識(shí)別與管理能力
? 全生命周期的安全風(fēng)險(xiǎn)閉環(huán)管理能力
? 企業(yè)內(nèi)網(wǎng)邊界完整性檢測(cè)能力
? IT資產(chǎn)和漏洞態(tài)勢(shì)分析能力
作為業(yè)內(nèi)資產(chǎn)與漏洞管理的代表性廠商，迪普科技網(wǎng)絡(luò)安全風(fēng)險(xiǎn)管控解決方案已規(guī)模應(yīng)用于公安、電力、金融、鐵路等行業(yè)用戶局點(diǎn)，有效幫助各行業(yè)用戶基于全局視角評(píng)估整體網(wǎng)絡(luò)安全態(tài)勢(shì)，提升網(wǎng)絡(luò)安全風(fēng)險(xiǎn)監(jiān)測(cè)和安全運(yùn)營(yíng)能力。
