日期：2015-06-08 點擊: 關鍵詞：云清聯盟,全聯接,物聯網,APT大數據安全,物聯網如
華為在華為網絡大會(HNC2015)上推出了APT大數據安全解決方案。該方案以保護企業核心信息資產為核心，使用FireHunter系列安全沙箱、CIS網絡安全智能系統、USG6000V系列軟件防火墻等產品，覆蓋了“端、管、云”全聯接的網絡防護，有效防范APT攻擊帶來的威脅。同時，華為會上倡議發起了“云清聯盟”，提供全球范圍內的DDoS攻擊實時清洗服務， 保護鏈路帶寬的可用性和數據中心業務的連續性。華為交換機與企業通信產品線副總裁劉立柱在華為網絡大會發表安全主題演講。
“盡管物聯網的發展讓我們的生活更加便捷，但同時也放大了網絡安全威脅。”談到物聯網時，華為交換機與企業網絡通信產品線副總裁劉立柱表示，“70%的物聯網終端存在安全漏洞，且缺乏認證和傳輸加密。這意味著安全問題將延伸到人類生活的所有角落，危害更大。另一方面，物聯網使攻擊載體規模迅速放大，物聯網終端將淪為APT攻擊的跳板和僵尸網絡的目標。”面對這一趨勢，華為非常重視對APT攻擊和DDoS攻擊的防護。華為發布的APT大數據安全解決方案可以覆蓋APT攻擊全部攻擊鏈，實現對APT攻擊的精確檢測與防護。
華為不久前在RSA2015大會上發布了FireHunter系列安全沙箱。該產品用于對APT攻擊中高級惡意軟件的檢測和防御，從而避免惡意軟件對企業網絡的滲透。由于使用了信譽系統和多層檢測技術，FireHunter擁有業界最快的文件檢測速度，每天能檢測出超過18萬個文件，是業界同類產品的1.5倍。同時FireHunter支持Web頁面零日漏洞檢測，在國內同類產品中是唯一的。支持該能力的廠家在全球范圍內也僅有兩家。這些技術使FireHunter發現未知威脅的效率大大增加。劉立柱談到，“在部署華為安全沙箱的某個項目中，短短的兩個月內我們就檢測出230個未知威脅，其中72個是業界首次發現的。”
“APT攻擊隱藏在正常網絡訪問中，一旦成功滲透，則可能會潛伏很長時間。這期間惡意軟件會不斷擴散，不斷獲取更高權限，直至竊取到關鍵信息。因此，APT攻擊極具隱蔽性。”劉立柱談到。華為新推出的CIS網絡安全智能系統，就是為了預警和清除對企業網絡的APT攻擊。CIS以大數據平臺為基礎，對海量的關鍵流量、日志、上下文以及外部的情報信息進行大數據關聯性分析，及時發現各種可疑行為，預警被感染的對象，阻止APT攻擊進一步滲透擴散，繼而實施阻斷、溯源和清理。CIS能檢測出350多種可疑行為，是業界水平的2倍以上。相比于傳統檢測方式，CIS能夠更快、更準地發現APT攻擊。
劉立柱在華為網絡大會介紹USG6000V虛擬防火墻亮點
在華為發布的APT解決方案中，在“端、管、云”上的威脅阻斷和清除，既可以通過硬件形態的安全設備實現，也可以通過虛擬化、跨平臺的軟件防火墻實現。本次華為發布的USG6000V系列軟件防火墻，可根據業務需求，彈性地部署在敏捷交換機、敏捷路由器上，讓全網的網元設備都具備安全能力。USG6000V豐富全面的安全特性，結合Agile Controller或其他SDN管理平臺，構筑了網絡中無處不在的安全能力。由于使用了Intel最新的“DPDK + SR-IOV”技術及Hyperscan軟件模式匹配引擎，每個軟件防火墻的性能最高可達40Gbps，是業界平均水平的5倍。
本次大會，華為還與中國電信、青松科技等公司共同倡議發起“云清聯盟”，建設基于大數據的云SoC平臺，聯接全球范圍內電信運營商和大中型IDC的DDoS防護資源，對DDoS攻擊進行實時分析和響應。聯盟成立后，可在全球范圍內提供分鐘級的DDoS清洗服務。“云清聯盟”將基于開放共贏的模式，最終用戶、合作伙伴、華為多方均可從中獲益。
越來越多的個人、企業、組織和機構加入了全聯接的世界。企業向敏捷商業的轉型離不開安全的網絡環境。劉立柱談到，“網絡無處不在，只要IP可達的地方就要有安全。安全產品必須具備更靈活的部署能力，支撐企業采用更豐富的商業模式。”華為推出的APT大數據安全方案和云清聯盟解決方案，幫助客戶構筑出更加安全、清潔的“全聯接”網絡環境。為企業實現敏捷商業保駕護航。
互聯網思維下，看大數據如何作用于商業模式
[云清聯盟][物聯網][全聯接網絡][APT大數據安全]來源：互聯網
企業通訊
